[Access Control] Google Workspace とのプロビジョニングの同期項目は？

ご質問

Access Control と Google Workspace 間でユーザー情報を連携（プロビジョニング）するとき、どの項目が同期されますか？

回答

Access Control から Google Workspace への一方向のプロビジョニングで、ユーザーのメールアドレス、姓、名、パスワードを同期できます。

同期項目

Access Control の各ユーザー情報は、Google Workspace の以下の項目に同期されます。

メールアドレス：Access Control のメールアドレスは、Google Workspace のプライマリメールアドレスとして同期されます。

姓：Access Control の姓は、Google Workspace の姓フィールドに同期されます。

名：Access Control の名は、Google Workspace の名フィールドに同期されます。

パスワード：パスワード同期を有効にしている場合、Access Control のパスワードは、Google Workspace のパスワードとして同期されます。
プロビジョニングによって Google Workspace のパスワードが変更されると、当該ユーザーの Google Workspace のセッションが切断され、再認証が要求されます。

注意事項

1. ユーザー同期にあたってはあらかじめ Google Workspace とのプロビジョニング設定が必要です。
   [Access Control] ユーザープロビジョニング設定 (Google Workspace)
2. Access Control 上でユーザー情報を作成・変更・削除すると、対象ユーザーの更新情報が Google Workspace へ即時反映されます。
3. Active Directory から Access Control に同期したパスワードは、Google Workspace へプロビジョニングしないでください。 
   Active Directory から Access Control に同期したパスワードはハッシュ化されているため、Google Workspace にプロビジョニングしても、Google Workspace へ直接ログインするためのパスワードとして利用できません。
4. Google Workspace から Access Control への逆方向のプロビジョニングには対応していません。