本ページでは、トラスト・ログインを情報源としてGoogle Workspaceへ
IDプロビジョニングを行うための初期設定手順をご案内します。

※Google Workspace の詳しい操作方法については、Google 側ご提供のマニュアルをご確認ください。

設定手順

Google側の設定

1. Google Cloud APIs（外部サイト：https://console.cloud.google.com/apis）に
   管理者権限でログインし、「有効なAPIとサービス」タブから「Admin SDK API」をクリックします。
   
    

2. 「有効にする」をクリックします。　
    
    
3. 「認証情報」タブを開き、「認証情報を作成」ボタンから「OAuthクライアントID」を選択します。
    
    

4. 「OAuthクライアントIDの作成」画面で以下の設定を行い、「作成」ボタンをクリックします。

   アプリケーションの種類	「ウェブアプリケーション」を選択
   名前	任意の名前を設定
   承認済みのリダイレクトURI	以下の値を入力： https://portal.trustlogin.com/id_prov_callback

   
    

5. 表示されるウィンドウから、以下の値をコピーしておきます。

   • クライアントID
   • クライアントシークレット

   
   
    

以上でGoogle側での事前準備は完了です。続いてトラスト・ログイン側の設定を行います。
 

トラスト・ログイン側の設定

1. トラスト・ログインの管理画面にログインし、「管理ページ > 設定 > オプション機能」メニューから
   「IDプロビジョニング」の右にある「設定」を開きます。
   
    

2. 「サービスを追加」を押下します。
   
    
    
3. 「Google」を検索し、選択して「追加」ボタンを押下します。
   
    
4. 「IDプロビジョニング ＞ Google」ページにリダイレクトされます。
   「編集」ボタンをクリックします。
   
    

5. 「アクセス設定」を開いて各設定項目に以下の値を入力し、「保存」します。

   接続先URL	認証済みのGoogle Workspaceドメイン名
   クライアントID	Google側の設定＞手順5で発行・コピーしたもの
   クライアントシークレット	Google側の設定＞手順5で発行・コピーしたもの

   
    

6. 「接続」ボタンをクリックします。 
   
    
7. 「はい」をクリックします。
   
    
8. Googleのページにリダイレクトされます。
   「許可」をクリックします。（特権管理者権限が必要です）
    
    

9. ボタンのステータスが「接続済」に更新されたら、初期設定は完了です。
   
    

次ステップ：ユーザー同期設定のマニュアルはこちら

属性マッピングで設定可能な値について

Googleの既定関数として指定できる値は以下の通りです。

※属性マッピング機能の概要・設定方法についてはこちらをご確認ください。