Google Workspace をセットアップする

こうした変更内容は、以下のサポート ドキュメントに記載されます。

集中型	オリジナル
組織管理者として、[ユーザー] は [ディレクトリ] タブで確認できます。	サイト管理者または組織管理者として、[ユーザー] は [Product site (製品サイト)] の下で確認できます。

 

Google Workspace に接続すると、Google Workspace のユーザー アカウントに対して実行するアップデートは、ご利用のサイトまたは組織のアカウントと同期されて、Atlassian アカウントに対するすべての変更を上書きします。

Google Workspace アカウントのドメインの認証は自動で行われるため、Google Workspace から同期していないドメインのユーザーのアカウント詳細を管理できるようになります。

組織がユーザーのアカウントを管理していることを、次の 2 つの場所でユーザーに通知します。

1. 通知 – ユーザーは製品内で更新を受け取ります。

2. プロファイルと公開範囲ページ – ユーザーが個人アカウントの情報を管理します。

管理対象アカウントとドメイン認証についてご確認ください。

ユーザーを組織レベルで管理

次のような組織レベルのタスクにアクセスするには、組織管理者である必要があります。

• ユーザー グループのプロビジョニング

• すべてのユーザーを新規グループに同期、または特定のグループを組織に同期

• 自動同期の有効化または無効化

Google Workspace の同期設定

Google Workspace を同期する前に、同期設定をセットアップする必要があります。これらの設定はセットアップ ページに表示されます。

ユーザーやセキュリティの優れた管理機能を利用できる、すべての Google Workspace 設定を含む Atlassian Guard Standard のサブスクリプションを提供しています。また、設定の少ない無料バージョンの Google Workspace も提供しています。

設定の違いは次のとおりです。

ユーザーの同期

Google Workspace の同期プロセスは一方向の同期です。Google Workspace に加えたすべての変更が Atlassian に反映されます。組織管理者は、単一または複数の同期済みグループに製品アクセスを付与します。

同期方法を選択するには、次の手順を実行します。

1. admin.atlassian.com に移動します。複数の組織がある場合は、組織を選択します。

2. [セキュリティ] > [ID プロバイダー] の順に移動し、Google Workspace ディレクトリを選択します。

3. [すべてを同期] を選択します。

• 既存のユーザーと将来のユーザーをすべて Google Workspace ユーザーの新しいグループに同期するには、次の手順に従います。ここでは、Google Workspace のすべてのグループを組織に同期する一例を示します。

3. [特定のグループをそのユーザーと同期する] を選択します。

特定のグループをそのユーザーと同期するには、Atlassian Guard Standard のサブスクリプションが必要です。

• 特定のグループとそのユーザーを同期すると、ユーザーを特定のグループに割り当てられるため、ユーザーの管理が容易になります。Google Workspace の特定のグループを組織に同期する例を次に示します。

ユーザーの製品アクセスを更新する

同期が完了したら、新しいユーザーに製品アクセスを付与する必要があります。

新しいユーザーに製品アクセスを付与する方法

1. admin.atlassian.com に移動します。複数の組織がある場合は、組織を選択します。

2. このステップは、ご利用のユーザー管理エクスペリエンスによって異なります。
   -オリジナル: 左側のナビゲーションで [製品アクセス] を選択します。
   -一元管理: [製品] を選択して、アクセスを許可する製品の [アクセス管理] を選択します。

3. [グループを追加] をクリックし、製品にアクセスする新しいユーザーを含むグループを追加します。

同期の有効化と無効化

同期プロセスはいつでも有効化および無効化できます。

同期を有効化すると、ユーザーは 4 時間ごとに Google Workspace から同期されます。同期を無効化しても、これまでに同期されたユーザーの製品アクセスは保持され、Google の認証設定も引き続き適用されます。

カスタム メッセージを含むメール招待を送信する

同期中に新しいユーザーの Atlassian アカウントを作成する場合、Atlassian アカウント、製品アクセス、ログインの詳細がそのユーザーにメールで自動送信されます。特別な指示を添えた個人的メッセージをメールに追加することもできます。

アカウントの無効化

アカウントを自動で非アクティブにするには、Atlassian Guard Standard のサブスクリプションが必要です。

Google Workspace のアカウントを一時停止、アーカイブ、または削除すると、組織内のそれらのアカウントが自動で無効化されます。

ユーザー ログイン

Google でのログインをユーザーに要求するには、Atlassian Guard Standard のサブスクリプションが必要です。

G Suite の認証ポリシーは、ユーザーがアトラシアン製品に Google でログインするときに適用されます。初期設定では、Google Workspace から同期されたユーザーと同期を解除されたユーザーの両方が、Google でログインするか Atlassian アカウントでログインするかを選択できます。

ユーザーに Google でのログインを要求した場合、ユーザーに送信される招待メールに、他のアカウント情報とともにその旨が記載されます。

認証ポリシーで Google Workspace シングル サインオンを使用する

認証ポリシーでは認証設定を構成できます。認証ポリシーによって、組織内のユーザー セットごとに異なるセキュリティ レベルを設定する柔軟性が得られます。 

また、認証ポリシーによって、シングル サインオンの構成を全社に展開する前に、一部のユーザーでさまざまな構成をテストすることでリスクを軽減できます。

認証ポリシーで Google Workspace を適用するには、次の手順に従います。

1. admin.atlassian.com に移動します。複数の組織がある場合は、組織を選択します。

2. [セキュリティ] > [ID プロバイダー] の順に移動し、Google Workspace ディレクトリを選択します。  

3. Google Workspace のセットアップ、または Google Workspace の設定ページに移動します。

4. ユーザーに対して [Enforce Google login (Google ログインを適用)] を選択します。

5. [ポリシーを編集] を選択してプロンプトに従います。

詳細を見る: 認証設定とメンバーを編集する

グループ、ユーザー、製品アクセスを管理

組織の Google Workspace グループ、ユーザー、製品アクセスはいつでも管理できます。

ユーザーと製品アクセスを管理するには、以下の手順を実行します。

1. admin.atlassian.com で組織に移動します。

2. 左側のナビゲーションで、[サイト]、[製品] を選択します。

3. [ユーザー] または [製品アクセス] に移動します。

グループを管理するには、以下の手順を実行します。

1. 外部の Google Workspace に移動してグループの変更を行います。

同期前にグループの競合を解消

ユーザー プロビジョニングをセットアップする際は、ご利用の Atlassian サイトまたは組織のグループが IDP (ID プロバイダー) のグループと同名である状況が発生する場合があります。

同期する際に、IdP とアトラシアン サイト間でグループ名が重複している場合は警告が表示されます。これらのグループを同期する前に、グループ メンバーの変更の承認または却下を実行できます。ユーザーを同期する際のグループの競合の解消に関する詳細をご確認ください。