跳至主內容
English (United States) 日本語 简体中文

[Access Control] 單一登入 (SSO) 連線步驟 (Google Workspace)

概要

這是設定 Access Control 與 Google Workspace 的單一登入（SSO），並使 Google Workspace 的登入透過 Access Control 進行的步驟。

注意事項

  1. 執行本文步驟後，對象的 Google Workspace 登入將變更為透過 Access Control 進行。
    因此，請充分評估影響範圍及作業時段後再進行作業。
  2. 需要 Access Control 的管理員帳號資訊（使用者名稱、密碼）。
  3. 需要 Google Workspace 用戶群的超級管理員帳號資訊（使用者名稱、密碼）。
  4. 擁有超級管理員權限的 Google Workspace 帳號不在單一登入（SSO）對象範圍內。
    https://support.google.com/a/answer/6341409?hl=ja（外部連結）
  5. 執行本作業前，請務必確認已建立在 Google Workspace、Access Control 兩者中具有相同電子郵件的使用者。
    若電子郵件不一致，或使用者不存在於其中一方，使用者將無法登入 Google Workspace。
  6. 若無法如預期運作，可能會請您聯絡 Google。
  7. 即使僅部分使用者使用 HENNGE One 產品，亦須購買與 Google Workspace 授權數量相同的授權。
    HENNGE One 的授權概念
  8. 本文內容根據截至 2026 年 4 月的產品規格編寫，可能會在未事先通知的情況下變更。

步驟

建立 Google Workspace 的新組織單位

若僅想讓部分使用者與 Access Control 進行 SSO 連線，請執行此步驟。
若要對所有使用者進行 SSO 連線，請繼續進行下一個 設定 Access Control 的連線的服務 步驟。

  1. 在上層組織下建立用於提交對象帳號的組織單位。
    新增組織單位（外部連結）
  2. 將想作為單一登入（SSO）對象的帳號提交至步驟 1 新增的組織單位。
    將使用者移至組織單位（外部連結）

設定 Access Control 的連線的服務

請執行以下步驟。

[Access Control] 連線的服務的暫時設定
※ 不需要執行步驟 6 後設資料的「On-Premise 應用程式下載」。請複製並取得（備份）各項資訊。

建立 Google Workspace 的 SSO 用戶資料

  1. 存取［Google Admin 管理控制台］－［安全性］－［驗證］－［透過第三方 IdP 的 SSO］。
  2. 從［第三方 SSO 用戶資料］－［新增 SAML 用戶資料］設定以下項目。
    ※ 使用在「設定 Access Control 的連線的服務」中取得的值。
    • ［SSO 用戶資料名稱］：任意名稱
    • ［自動填入電子郵件］：勾選［將 URL 中的電子郵件作為 login_hint 參數傳送］
    • ［IdP 實體 ID］：已複製的 IdP 簽發者
    • ［登入頁面 URL］：已複製的單一登入 URL
    • ［登出頁面 URL］：已複製的登出 URL
    • ［密碼變更 URL］：已複製的單一登入 URL
    • ［上傳憑證］：取得的 SAML 簽署憑證
  3. 點擊［送出］後，［SP 詳細資料］中將顯示［實體 ID］與［ACS URL］。
    由於需要轉記至 Access Control，請記錄下來。

編輯 Access Control 的連線的服務設定

  1. 編輯於「設定 Access Control 的連線的服務」中建立的連線的服務。
  2. 設定對於在「設定 Access Control 的連線的服務」中建立之連線的服務的授予權限。
    請參考以下步驟，針對 SSO 對象使用者，或包含 SSO 對象使用者的存取原則群組，設定對已建立連線的服務的授予權限。
    [Access Control] 建立／編輯存取原則群組
    ※ 由於不使用預設的連線的服務［Gmail］，請視需要取消勾選在整體存取原則群組中預設設定的［Gmail］連線的服務。

執行 Google Workspace 的 SSO 設定

對所有使用者進行 SSO 連線時

  1. 存取［Google Admin 管理控制台］－［安全性］－［驗證］－［透過第三方 IdP 的 SSO］，然後點選［管理 SSO 用戶資料指派］－［開始使用］。
    ※ 若未顯示［開始使用］，請點選［管理］。
  2. 選擇最上層的組織單位，並從［選擇 SSO 用戶資料］的下拉式清單中，指定於「建立 Google Workspace 的 SSO 用戶資料」步驟中準備的用戶資料。
  3. 勾選［Google 要求輸入使用者名稱後，重新導向至此用戶資料的 IdP 登入頁面］，然後點選［送出］。

僅針對部分使用者進行 SSO 連線時

  1. 存取［Google Admin 管理控制台］－［安全性］－［驗證］－［透過第三方 IdP 的 SSO］，然後點選［管理 SSO 用戶資料指派］－［開始使用］。
    ※ 若未顯示［開始使用］，請點選［管理］。
  2. 選擇於「建立 Google Workspace 的新組織單位」中準備的組織單位，並從［SSO 用戶資料］的下拉式清單中，指定於「Google Workspace 的 SSO 用戶資料」步驟中準備的用戶資料。
  3. 勾選［Google 要求輸入使用者名稱後，重新導向至此用戶資料的 IdP 登入頁面］，然後點選［送出］。
  4. 點選［透過第三方 IdP 的 SSO］－［網域專屬服務的 URL］，選擇「先要求使用者在 Google 登入頁面輸入使用者名稱」後，點選［送出］。
    ※ 若有未使用 SSO 的組織單位或群組，請務必選擇此設定。
    若未進行此設定，未使用 SSO 的使用者可能會自動重新導向至 Access Control，而無法登入。

確認連線

  • 以 SSO 對象使用者確認
    請使用加入 SSO 用組織的使用者存取 Google Workspace 服務並登入，確認是否顯示 Access Control 的驗證畫面。
    ※ 具有超級管理員權限的 Google Workspace 帳戶不適用於單一登入（SSO）。
  • 以非 SSO 對象使用者確認
    請使用未加入 SSO 用組織的使用者存取 Google Workspace 服務並登入，確認未顯示 Access Control 的驗證畫面且可登入。

參考

本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。

若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。