システム運用日記 日々システムを運用している中での構築手順や気づいたこと等を書いています
Google Workspace（以下GWS)のSSOプロファイルの割り当ての管理を使ってみました。 現時点(2021/8月）では、まだベータのため、今後設定方法や仕様が変更になる可能性があります GWSの組織部門を作成する SSOプロファイルの割当はユーザー毎ではなく、組織部門単位となるため新規で組織部門を作成します Google Adminへアクセスし、ディレクトリ→組織部門を開きます 「＋」 […]
Azure Active DirectoryからG Suiteへのプロビジョニング用アカウントを作成する AADからG Suiteへのプロビジョニングをする際に管理者権限を持ったユーザーが必要となるのですが、 こちらのユーザーを通常の管理者アカウントにしてしまうと退職時等に再設定が必要になってしまいます あまりよろしくないので、専用のアカウントを作成します。 G Suiteへプロビジョニング用アカ […]
AzureADのグループをG Suiteへプロビジョニングする G Suiteでは(2019/12現在）動的グループを作成することができないため、AzureAD側の動的グループをプロビジョニングにしたいと思いやってみました。 セキュリティ関係もありEMSが利用したかったので、EMSとG Suiteのライセンスが必要になります。 今回やりたいこと AzureADで複数ドメインが設定されている G S […]
