Google Workspace からのユーザーのプロビジョニング (EA)

注意

注: これは限られたリリースでのみ利用できる先行提供 (EA) 機能です。機能を有効化する方法については、Cato Networks の担当者にお問い合わせいただくか、電子メールで ea@catonetworks.com までご連絡ください。

概要

Google Workspace との統合により、Google Workspace から Cato アカウントへのユーザーおよびグループのプロビジョンが可能になります。

ユーザー情報は、Google Workspace から Cato に安全かつ継続的に同期され、ユーザーやグループを作成および更新します。これにより、Google Workspace ディレクトリと一致した Cato のユーザーディレクトリが保持されます。

Google Workspace でユーザーの詳細が変更されると、その変更は Cato に同期されます。例えば、従業員が退職し、その Google Workspace アカウントが中断または削除されると、この変更は Cato に反映されます。

Google Workspace からプロビジョニングされた後、ユーザーはユーザー認識によって識別できます。詳細情報は、ユーザー認識のための Cato アイデンティティエージェントの使用を参照してください。

サポートされている機能

この統合によってサポートされる機能は以下の通りです。

完全なユーザーディレクトリの同期: プロフィールの詳細、ステータス、部門、および組織単位を含むすべてのユーザー
完全なグループディレクトリの 同期: 説明とメンバーリストを含むすべてのグループ、ネストされたグループを含む
リアルタイムのユーザーライフサイクルイベント: 作成、変更、または削除されたユーザーの更新
リアルタイムのグループメンバーシップの変更: グループに追加または削除されたメンバーの更新
管理監査の証跡: 接続ソの作成と削除が監査証跡に記録されます

Google Workspace からプロビジョニングされたユーザーの表示

アクセス > ユーザー ページで、Google Workspace からプロビジョニングされたユーザーを識別できます。 ユーザーディレクトリ タブの ソース 列には、Google Workspace からプロビジョニングされたユーザーの統合が表示されます。

Google Workspace で削除されたユーザーも、アクセス > ユーザー ページに無効のステータスで表示されます。必要な場合は、Cato 管理アプリケーションから削除できます。詳細については、ユーザーの作業を参照してください。

ユーザープロビジョニングのための Google Workspace 統合の設定

Google Workspace の統合を設定するには、次の作業が必要です。

SaaS アプリケーション内で統合を設定
CMA で API コネクタを作成

前提条件

Google Workspace ビジネススタンダード、ビジネスプラス、エンタープライズ、または教育ライセンス
ドメイン全体の委任を構成するためにはスーパー管理者アカウントが必要です

既知の制限

最大 10,000 ユーザーと 10,000 グループを同期可能
Google Workspace からのプロビジョニングと他の IdP からの SCIM または LDAP それぞれのプロビジョニングは共存できません
ユーザープロビジョニングに対して複数の Google Workspace コネクタはサポートされていません

ステップ 1: Google Cloud コンソールで統合を設定

Google Cloud コンソールでサービスアカウントの秘密鍵を作成し、CMA に登録します。

Google Workspace 統合を設定するには:

Google Cloud Console で、プロジェクトを選択 をクリックします。
新しいプロジェクト をクリックします。
名前と ロケーション を選び、作成をクリックします。
API とサービス > ライブラリ に移動します。
管理者 SDK を検索します。
管理者 SDK API をクリックし、有効化する をクリックします。
IAM と管理 > サービスアカウント に移動します。
ステップ 2 で作成したプロジェクトを選択し、サービスアカウントの作成 をクリックします。
完了をクリックします。
作成したサービスアカウントをクリックし、キータブに移動します。
キーを追加 > 新しいキーの作成 をクリックします。
JSON キータイプを選び、作成をクリックします。

秘密鍵を含む JSON ファイルがダウンロードされます。
秘密鍵 をコピーして保存し、CMA に追加できるようにします。
Google 管理コンソールにて、セキュリティ > アクセスとデータ制御 > API 制御 に移動します。
ドメイン全体の委任 を選び、ドメイン全体の委任を管理 を選択します。
新規追加 をクリックします。
サービスアカウントの クライアント ID を追加します。これはサービスアカウントページで確認できます。
これらのスコープを追加します:
承認する をクリックします。

ステップ 2: CMA に API コネクタを作成

必要なアプリケーションとの統合設定後、その詳細を CMA に追加します。

CMA に API コネクタを作成するには:

ナビゲーションメニューから、リソース > 統合 をクリックします。
設定済みの統合 タブをクリックします。
新規をクリックします。

新しい統合 パネルが開きます。
SaaS アプリケーション を選択して追加します。

注: JSON 形式の 秘密鍵 を入力します。
機能ドロップダウンから ユーザープロビジョニング を選択します。
ステップ 1 で作成した詳細情報を追加します。

注意: この JSON と管理者メールアドレスは、コネクタ作成に必要な詳細情報です。管理者メールフィールドには、スーパー管理者の役割を持つユーザーのメールを含める必要があります。
保存をクリックしてください。
アプリが 統合されたアプリ テーブルに 接続済み ステータスで表示されます。

Google Workspace 統合の削除

統合を削除すると、同期されたユーザーやグループは CMA に依然として表示されますが、Google Workspace で行われたユーザーやグループの変更はもう同期されません。

Google Workspace 統合を削除するには:

統合ページに移動します。
設定済みの統合 タブで、Google Workspace ユーザープロビジョニング行の三点リーダーをクリックします。
削除をクリックします。

ユーザーのプロビジョニングからのイベントの理解

CMA は、各レコードの更新に対してイベントを生成します。これらのイベントを以下で特定できます:

タイプ: システム
サブタイプ: 統合

詳細については、ネットワーク内のイベントの分析を参照してください。