ユーザー プロビジョニングにあたっての API 承認の設定 (G Suite)

対象

HENNGE Access Control から G Suite へ ユーザー プロビジョニングによる同期を行うお客様が対象です。

目的

HENNGE Access Control から G Suite へのユーザー プロビジョニング機能を有効化します。

注意事項

1. この作業実施以降、ユーザー情報の編集 (作成・変更・削除) は HENNGE Access Control で実施します。

2. 本作業後、HENNGE Access Control 上で行ったユーザー変更 (作成・変更・削除) が G Suite に同期されます。

3. G Suite 上で行った変更は HENNGE Access Control に同期されません。

4. この機能で G Suite 上に作成されたユーザーを Google グループに追加する必要がある場合、別途 G Suite より実施する必要があります。

5. HENNGE Access Control の管理者アカウントの情報 (ユーザー名・パスワード) が必要です。

6. G Suite テナントの特権管理者アカウントの情報 (ユーザー名・パスワード) が必要です。

7. 本記事の内容は 2019 年 3 月時点で製品の内容をもとにしたものであり、以後アップデートにより、予告なく変更される場合があります。

詳細手順・説明

1. G Suite API 設定

1.1. G Suite 特権管理者アカウントにて、 [ Google Admin 管理コンソール ] にアクセスします。

api.PNG

1.2. 次に [ 詳細設定 ] → [ API クライアントアクセスを管理する ] にアクセスします。

2.PNG

1.3. HENNGE より案内された資料 HENNGE One 接続設定シート.xlsx 
[ 一つ目の新しい API クライアントの登録 ] の内容を入力し、[ 承認 ] を入力します。

設定文字列の一例 (値はお客様ごとに異なります)

・クライアント名

000000000000-0aa0aaaaaaaaaaa00a0aaaaaaaaaa0aa.apps.googleusercontent.com

・1 つ以上の API スコープ

https://www.googleapis.com/auth/admin.directory.user

 9.png

1.4. HENNGE より案内された資料 HENNGE One 接続設定シート.xlsx 
[ 二つ目の新しい API クライアントの登録 ] の内容を入力し、[ 承認 ] を入力します。

設定文字列の一例 (値はお客様ごとに異なります)

・クライアント名

000000000000.apps.googleusercontent.com

・1 つ以上の API スコープ

https://mail.google.com/

 10.png

1.5. 追加した API クライアントの情報が画面に表示されていることを確認します。

11.png

2. HENNGE Access Control [ プロビジョニングの設定 ]

2.1. HENNGE Access Control 管理画面へアクセスします。

api4.PNG

2.2. [ システム ] → [ ドメイン設定 ] → [ プロビジョニングの設定 ] → [ 編集 ] をクリックします。

api2.PNG

2.3. 設定値を入力します。

api3.PNG

2.3.1. [ アカウント プロビジョニング ] : "有効"

2.3.2. [ パスワード プロビジョニング ] : "無効"

2.3.3. [ G Suite の管理者ユーザー ] : G Suite 特権管理者権限を所有するアカウントのメールアドレス

※ [ パスワードプロビジョニング ] を有効とすることで、HENNGE Access Control 上のパスワードを G Suite に同期することができますが、本設定に際しては留意事項があるため、予め HENNGE One 導入担当者にご相談ください。
※ [ G Suite の管理者ユーザー ] に設定するアカウントは今後削除しないアカウントをご指定ください。

          
この記事は役に立ちましたか?

よくあるご質問