概要
- 本說明針對 Access Control 管理員，並需與 Google Workspace 進行使用者同步的管理員，說明如何啟用 Access Control 向 Google Workspace 進行使用者帳戶佈建功能的步驟。
注意事項
- 本文章內容係根據 2026 年 7 月時的產品規格所撰寫，日後可能會在未經預告的情況下進行變更。
- 執行本作業後，請於 Access Control 進行使用者資訊的編輯（建立、變更、刪除）。
- 於 Google Workspace 上進行的變更將不會同步至 Access Control。
- 若需將透過此功能於 Google Workspace 建立的使用者加到 Google 群組，請於 Google Workspace 另行操作。
- 執行本作業需具備 Access Control 的全域管理員權限，以及 Google Workspace 的特權管理員帳號資訊。
- 無法於 Access Control 確認向 Google Workspace 進行佈建的結果。
如需確認佈建記錄，請於 Google Workspace 管理控制台的［報表］－［稽核與調查］－［管理記錄事件］中查閱。
管理記錄事件（外部連結） - 如需存取管理介面的方法，請參考以下文章。
Access Control 管理介面的存取方法
步驟
Google Workspace API 設定
※於 API 用戶端註冊時所需設定的值，請參考客戶入口網站的［串接的服務一覽］－［HENNGE Access Control］中的［連線設定值］。
[Customer Portal] HENNGE One 串接的服務一覽查詢方法
- 請以 Google Workspace 特權管理員帳號登入［Google Admin 管理控制台］。
- 依序點選［全部顯示］－［安全性］－［存取與資料管理］－［API 控制］－［網域範圍授權］。
- 於［網域範圍授權］畫面中，點選［新增］。
-
輸入自客戶入口網站取得的［API 用戶端註冊①］內容，並點選［授權］。
於［用戶端 ID］欄位輸入「用戶端名稱」。
000000000000-0aa0aaaaaaaaaaa00a0aaaaaaaaaa0aa.apps.googleusercontent.com於［OAuth 範圍（以逗號分隔）］欄位輸入以下值。
https://www.googleapis.com/auth/admin.directory.user - 於［網域範圍授權］畫面中，再次點選［新增］。
-
輸入自客戶入口網站取得的［API 用戶端註冊②］內容，並點選［授權］。
・於［用戶端 ID］欄位輸入「用戶端名稱」。
000000000000.apps.googleusercontent.com・於［OAuth 範圍（以逗號分隔）］欄位輸入以下值。
https://mail.google.com/ - 請確認畫面上已顯示所新增的 API 用戶端資訊。
Access Control 帳戶佈建設定
- 請存取 Access Control 管理介面。
-
於左側選單選擇［系統］－［帳戶佈建設定］。
-
於［從 Access Control 同步］選單中，點選［Google Workspace］－［確認詳情］。
- 請輸入以下設定值後，點選［儲存變更］。
- ［帳戶佈建］：選擇「啟用」 ※請將切換鈕設為啟用。
- ［密碼佈建］：選擇「停用」 ※請將切換鈕設為停用。
- ［Google Workspace 的管理者使用者］：請輸入擁有 Google Workspace 特權管理員權限帳號的電子郵件地址
※啟用設定後，於 Access Control 進行的使用者資訊變更（建立、變更、刪除）將會同步至 Google Workspace。
關於密碼佈建的注意事項
- 若透過佈建變更 Google Workspace 的密碼，該對象使用者的工作階段將會中斷。
啟用密碼佈建前，請務必事先將預計佈建的密碼資訊通知給使用者。 - 請勿將自 Active Directory 同步至 Access Control 的密碼進行佈建。
由於密碼已經過雜湊處理，即使佈建也無法直接登入 Google Workspace。 - 請於［Google Workspace 的管理者使用者］設定未來不會刪除的帳號。