AzureAD G Suiteプロビジョニング用アカウントを作成する

Azure Active DirectoryからG Suiteへのプロビジョニング用アカウントを作成する

AADからG Suiteへのプロビジョニングをする際に管理者権限を持ったユーザーが必要となるのですが、
こちらのユーザーを通常の管理者アカウントにしてしまうと退職時等に再設定が必要になってしまいます
あまりよろしくないので、専用のアカウントを作成します。
G Suiteへプロビジョニング用アカウントを通常手順で追加してしまうと課金対象となってしまうため下記手順で専用アカウントを作成していきます

Cloud Identity Freeを有効にする

1. G Suite管理コンソールにログインします
2. 【お支払い】をクリックします
   
3. 下にスクロールし、「サービスを有効にする」下にある【Cloud Identity Free】をクリックします
   
4. 【開始する】をクリックします
   
5. 同意にチェックをつけ、【次へ】をクリックします
   
6. 運用方法によって、「G Suite Basicの自動割り当てをオフにする」にチェックを入れ、【次へ】をクリックします
   ※プロビジョニング専用アカウントでも課金するぜ！という方はチェックをつけずに【次へ】をクリックするといいと思います！
   
7. 【次へ】をクリックします
   
8. 登録されたことを確認します
   

AzureAD用 Cloud Identityアカウントを作成する

G Suite管理コンソールから通常通りの手順で、プロビジョニングに利用するためのアカウントを作成します
今回は下記のようにしています

1. 管理コンソールから上記で作成したユーザーを表示します
2. 「管理者の役割と権限」で【役割を割り当ててください】をクリックします
   
3. 「特権管理者」の役割を有効にします
   
4. 【保存】をクリックします
   

APIアクセスを有効にする

1. 管理コンソールから、「セキュリティ」→【設定】をクリックします
   
2. API権限からAPIが有効になっていることを確認します
   有効になっていない場合には有効化してください
   
3. 【保存】をクリックします

AzureADでのプロビジョニング設定

こちらの記事にある設定時に利用するアカウントを、今回作成した専用アカウントでログインし承認すればOKです。

注意

こちらの方法をそのままやった場合G Suiteのライセンスが自動で割り当たらなくなります
プロビジョニング後に手動でライセンスを割り当てる等の対応が必要になりますのでご注意ください
GASや組織をうまくつくることで回避できるかと思います。