シングルサインオン連携できるように設定していきます。連携と合わせてユーザープロビジョニングの設定も行います。ワークスペースに移行しましょう。セットアップを開始して[次へ]をクリックします。組織の情報として、[ビジネス名]に組織の名前を入力し、組織の人数を選択します。検証用なので少数で大丈夫だと思います。サービスを利用する場所を選択します。連絡用のメールアドレスを入力します。サービス受信用アドレスなので組織のアドレスでなく個人アドレスでも大丈夫です。利用する組織のドメインを入力します。先ほど入力したドメインを確認して[次へ]をクリックします。最初のアカウントを作成します。指定した組織ドメインを持つアカウント名を指定し、アカウント所有者の名前を入力します。この最初に作ったアカウントはアカウント管理者ロールを持ちます。後からこのロールは追加で他のアカウントにも割り当てることができます。最後に利用条項に同意してアカウントを作成します。ドメインの認証アカウントを作成したら組織ドメインの所有権を確認します。レコードに登録します。レコードなどに指定の文字列を登録します。設定したら[ドメインの所有権を証明]をクリックします。問題なければ所有権が証明されます。Directory]>[エンタープライズアプリケーション]>[新しいアプリケーション]をクリックします。Microsoft]を選択します。内容を確認して[追加]をクリックします。サインオン]をクリックします。シングルサインオン方式として[SAML]をクリックします。構成]で右上の[編集]をクリックします。構成]ブレードで、次のように設定します。認証した組織ドメインを指定します。URL]認証後に自動アクセスしたいサービスによって次の2つから1つを選択します。場合https://www.google.com/a/<your-domain>/ServiceLogin?continue=https://console.cloud.google.com設定したら[保存]をクリックします。(Base64)]の証明書ファイルをダウンロードします。管理ポータルで使用するので保存しておきます。URL]の値をコピーして控えておきます。利用するユーザーを指定しておきます。利用するユーザーかグループを追加しておきます。管理ポータルにサインインします。トップ画面から[セキュリティ]をクリックします。サインオン(SSO)の設定]をクリックします。次のように設定していきます。設定したら[保存]をクリックします。ユーザーを作っておくか、次のプロビジョニング設定を行なってから接続を確認します。プロビジョニング設定デフォルト値で問題なかったので、必要な設定箇所を確認だけしていきます。管理ポータルで、[セキュリティ]>[アプリのアクセス制御]をクリックします。サービスの利用が無制限になっていることを確認します。トップ画面に戻り、[管理者ロール]をクリックします。権限]が全て許可されているロールがあることを確認します。このロールが割り当てられているユーザーをこの後使用するので、ロールの割り当てを準備しておきます。アプリを選択し、メニューから[プロビジョニング]をクリックします。モード]で[自動]を選択します。[管理者資格情報]で[承認する]をクリックします。管理者アカウントでサインインします。操作するアクセス許可を与えます。[許可]をクリックします。承認が終わったら[保存]をクリックします。[プロビジョニング状態]を[オン]にします。[範囲]は必要な割り当てユーザーを含むように選択します。ポータル上で確認できます。1ユーザーだったのですぐにプロビジョニングが完了しました。側でユーザーが作られていることを確認します。管理ポータルから[ユーザー]をクリックします。側で指定したユーザーが作成されていることを確認します。アイコンをクリックします。ポータルにサインインできることを確認します。カスタムドメインを設定する方法を紹介します。ゾーンで行う方法についても触れていきます。構成した手順を紹介します。連携を実現したいと思います。内でアカウント管理する必要があります。使ったセキュリティ向上方法について紹介したいと思います。する手順を紹介します。ありませんでしたが、外国語のサイトで手順が公開されていましたので参考にしました。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。プライバシーポリシーと利用規約が適用されます。SkillSmartHomeDiaryホーム検索トップサイドバータイトルとURLをコピーしました。