Skip to main content

​
Google Workspace ネイティブ連携について

Iru Endpoint の Google Workspace ネイティブ連携を使用すると、SSO 用のネイティブ Google Workspace 連携を設定できます。ユーザーは、カスタム SAML 構成を必要とせずに Google Workspace の資格情報で認証します。

​
仕組み

ユーザーが Iru Endpoint にアクセスしようとすると、OAuth2/OpenID Connect プロトコルを使用した認証のために Google Workspace にリダイレクトされます。認証が成功すると、Google Workspace はアクセストークンを Iru Endpoint に返送し、Iru Endpoint がユーザーの身元を検証してプラットフォームへのアクセスを許可します。
iOS の登録で Automated Device Enrollment での認証を要求しており、IdP として Google Workspace を使用している場合は、シングルサインオンのエントリを Custom SAML を使用して作成する必要があります。組み込みの Google Workspace 連携はサポートされていません。

​
前提条件

開始する前に、次のものがあることを確認してください。

​
Iru Endpoint 接続の構成

Iru で接続を構成するには、次の手順に従います。
1

アカウントメニューボタンに移動する

Iru Endpoint のサイドバーで、アカウントメニューボタン を選択します。
2

認証設定にアクセスする

メニューで アクセス オプションを選択します。
Access オプションが強調表示されたアカウントメニューのスクリーンショット
3

管理と認証を選択する

管理と認証 タブ (デフォルトで選択されています) を選択し、認証方法 までスクロールします。
4

認証方法を追加する

+ 認証方法 を選択します。
5

表示名を入力する

SSO 接続の表示名を入力します。
6

Google Workspace を選択する

Google Workspace を選択します。
7

接続を作成する

作成 を選択します。
8

Redirect URL をコピーする

後で使用するために、Redirect URL をテキストドキュメントにコピーします。これは Google Workspace の構成に必要です。
Google Workspace 用にコピーする Iru Endpoint SSO の Redirect URL
9

タブを開いたままにする

Iru Web App の構成モーダルを開いたまま、Google Workspace の構成 タブに切り替えて、Google Workspace アプリケーションの設定に進みます。
Google Workspace の構成を完了したら、ここに戻って Iru Endpoint での SSO 接続の設定を完了します。Google Workspace からコピーした Client ID と Client secret が必要です。

​
Iru Endpoint 接続の完了

構成を完了するには、次の手順に従います。
1

Google Workspace ドメインを入力する

Google Workspace の Google Workspace domain を入力します。
2

Client ID を貼り付ける

Google Workspace からコピーした Client ID を Client ID フィールドに貼り付けます。
3

Client Secret を貼り付ける

Google Workspace からコピーした Client secret を Client secret フィールドに貼り付けます。
Google Workspace 用の Iru Endpoint の Client secret フィールド
4

構成を保存する

保存 を選択します。
5

設定を確認する

これで接続が正常に構成され、有効化してテストできるようになりました。

​
テナント認証を許可する

Iru Endpoint と IdP で OIDC 接続を構成したら、テナント認証での使用を許可できます。手順については、シングルサインオンのサポート記事の テナント認証の許可と接続の管理 セクションを参照してください。

​
認証をドメインに制限する

OIDC 接続を構成する際に、必要に応じて認証を 1 つ以上のドメインに制限できます。これは、SSO 接続が複数のドメインに対して認証できる場合に便利です。Iru テナントへの認証を、利用可能なドメインの一部に制限できます。

​
シングルサインオンの強制

少なくとも 1 つのシングルサインオン接続を構成したら、Passkey、Google Social、Microsoft Social 接続を無効にできます。これらの接続を無効にすると、テナント内の Iru Endpoint 管理者はそれらの方法で認証できなくなります。手順については、シングルサインオンのサポート記事を参照してください。