SSO認証のためのIDプロバイダーの設定(Google Workspace)
前提条件
必要な権限:IDプロバイダー統合モジュールへのアクセス権を持つ管理者ロール
サポートされているプラットフォーム:Webベース(Chrome、Edge、Safari)
推定時間:10〜15分
追加要件:
Google Workspace管理者アカウント
登録済みのOAuth 2.0認証情報(クライアントIDとシークレット)
Google Workspace内で検証済みのドメイン
始める前に
IDプロバイダーを接続すると、組織は集中型のシングルサインオン(SSO)メカニズムを通じてユーザー認証を管理できます。これにより、パスワードの煩雑さが軽減されるだけでなく、セキュリティとコンプライアンスも向上します。
GoogleのOpenID Connect(OIDC)プロトコルを使用してユーザーを認証し、Just-in-Time(JIT)プロビジョニングやマルチドメインサポートなどの機能を有効にします。
続行する前に、MDMプラットフォームをGoogle Developer ConsoleでOIDCクライアントとして登録していることを確認してください。
ステップ1:IDプロバイダーに移動
左側のサイドバーに移動し、[統合] > [IDプロバイダー]をクリックします。
Google WorkspaceとMicrosoft Entra IDで使用可能なプロバイダーオプションが表示されます。
期待される結果:SSOプロバイダーの設定オプションが表示されたページ。
ステップ2:Google Workspaceを接続
Google Workspaceカードの下にある[Googleを設定]をクリックします。
マルチドメインサポート、セキュア認証、Just-in-Timeプロビジョニングなどの統合機能を示すモーダルが表示されます。
[開始]をクリックします。
期待される結果:設定フォームが開きます。
ステップ3:IDプロバイダーの設定を入力
次の必須フィールドに入力します。
名前:SSO接続の一意の識別子(例:「Corp Google SSO」)
Google Workspaceドメイン:組織の検証済みドメイン(例:
yourcompany.com)クライアントID:Google Workspace OIDCアプリから
クライアントシークレット:Google Workspace OIDCアプリから
[変更を保存]をクリックして、接続を開始します。
期待される結果:SSO構成が保存され、ドメインの検証が開始されます。
ステップ4:接続をテスト
保存後、システムは接続を検証し、リアルタイムのステータスバッジとともにプロバイダーをリストに表示します。
🟢 アクティブ – 接続成功
🔴 失敗 – 認証またはドメインの問題
🔵 切断 – 以前はアクティブだったが、現在は破損している
期待される結果:Google Workspaceがアクティブなステータスとユーザー数で表示されます。
スクリーンショットプレースホルダー:[画像2と画像4]
表示される場合:
失敗:クライアントID /シークレットとドメインが有効であることを確認してください。
切断:プロバイダーの詳細を再編集して、再保存してください。
IDプロバイダー構成の編集
リストビューから、Google IdPエントリの横にある3つのドットメニューをクリックします。
[編集]を選択します。
必要に応じて、名前、ドメイン、クライアントID、またはシークレットを更新します。
[変更を保存]をクリックします。
期待される結果:変更が保存され、現在のセッションを中断することなく更新されます。
Google Workspaceの切断(一時的にSSOを無効にする)
Google Workspace IDプロバイダーの横にある3つのドットメニューをクリックします。
[切断]を選択します。
警告を確認します:ユーザーはGoogle Workspace経由でサインインできなくなり、フォールバックログイン方法を使用する必要があります。
[切断]をクリックします。
期待される結果:ステータスが「切断」に変わります。
このステップのトラブルシューティング:
問題:ユーザーがログインできない→解決策:認証設定でフォールバックログインを有効にします。
Google Workspaceの削除(完全に削除)
構成済みのGoogle IDプロバイダーの3つのドットメニューをクリックします。
[削除]を選択します。
警告が表示されます:このプロバイダーを介してログインしているすべてのユーザーは、すぐにアクセスできなくなります。
[削除]をクリックして確定します。
期待される結果:プロバイダーがリストから削除され、関連するすべてのセッションが無効になります。
重要:この操作は元に戻せません。慎重に使用してください。
次のステップ
[アクティビティ]タブからユーザーのログインアクティビティを監視します
新しいIDプロバイダーを活用するためにSSOアプリケーションを設定します
ロックアウトを回避するためにフォールバックログイン方法を設定します
トラブルシューティング
問題 | 原因 | 解決策 |
ユーザーに「SSOに失敗しました」と表示される | ドメインの不一致 | Google Workspaceドメインが正しく入力されていることを確認します |
プロバイダーに「切断」と表示される | トークンの有効期限切れ | 編集して、新しいクライアントシークレットで再認証します |
新しいユーザーがログインできない | JITプロビジョニングがオフ | OIDC設定でJust-in-Timeプロビジョニングを有効にします |
ログインフォールバックが機能しない | 未構成 | 切断する前に、フォールバックログインが有効になっていることを確認してください |







