サードパーティ パートナーとの連携を設定する

Google から

1. Google 管理コンソールで、メニュー アイコン [デバイス] [モバイルとエンドポイント] [設定] [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] をクリックします。
3. [パートナー] の横にある [管理] をクリックします。
4. 該当するパートナーの行で、利用可能なアクションが [接続を終了] になっていることを確認します。アクションが [接続を開始] になっている場合は、このアクションをクリックして、ステップ 1: BeyondCorp Alliance パートナーに接続するの手順に従います。

パートナーから

パートナーのドキュメントを確認し、パートナー サービスが統合可能な状態であることを確認します。

ユーザーに対して接続が設定されていることを確認します。接続は組織部門ごとに有効にされます。接続が有効にされている組織部門に所属するユーザーのみが、その接続を利用できます。

1. Google 管理コンソールで、メニュー アイコン [デバイス] [モバイルとエンドポイント] [設定] [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] をクリックします。
3. 左側で、ユーザーが所属する組織部門をクリックします。
4. [セキュリティ パートナーと MDM パートナー] の横に示されている、その組織部門に対して有効になっているアプリ統合を確認します。
5. 統合が示されていない場合は、[セキュリティ パートナーと MDM パートナー] をクリックし、該当するパートナーの横にあるチェックボックスをオンにします。該当するパートナーが示されていない場合は、まず接続を開始する必要があります。手順については、ステップ 1: BeyondCorp Alliance パートナーに接続するをご確認ください。

統合パートナーは、ユーザーのデバイスに関するデータを Google に送信します。管理コンソールで、Google がそのデータを取得していることを確認できます。

1. Google 管理コンソールで、メニュー アイコン [**デバイス**] [**モバイルとエンドポイント**] [**デバイス**] に移動します。

   [デバイス] に移動

   アクセスするには、モバイル デバイス管理の管理者権限が必要です。

2. ユーザーのデバイスを見つけます。リストをフィルタするには、検索バーにユーザーのメールアドレスを入力し、デバイスの種類で絞り込むフィルタを追加します。
3. デバイスをクリックして詳細ページを開きます。
4. [サードパーティ サービス] セクションを見つけます。これが見つからない場合は、パートナーとの接続が正しく構成されていない可能性があります。最初の 2 つのトラブルシューティングの手順を確認してください。
5. パートナー サービスの行を探し、[健全性スコア]、[管理のステータス]、[コンプライアンスのステータス] の値が [指定なし] になっていないことを確認します。値が想定と異なる場合は、パートナーにお問い合わせください。

1. Google Cloud コンソールで、Access Context Manager に移動します。
2. カスタム アクセスレベルを見つけて、次の点を確認します。
   1. 条件に、正しいサードパーティ名が使用されていることを確認します。正しい名前は、サードパーティのドキュメントで指定されているものです。
   2. 条件に、サードパーティから受け取った値と一致する値が使用されていることを確認します。

以上の値が正しくない場合は、コンテキストアウェア アクセスレベルでサービス ステータス データを使用する方法を確認してください。

1. Google 管理コンソールで、メニュー アイコン [**セキュリティ**] [**アクセスとデータ管理**] [**コンテキストアウェア アクセス**] に移動します。

   コンテキストアウェア アクセスに移動

   データ セキュリティのアクセスレベルとルールの管理権限、Admin API グループとユーザーの読み取り権限が必要です。

2. [**割り当て**]、[**アクセスレベルの割り当て**] の順にクリックします。
   アプリのリストが表示されます。
3. カスタム アクセスレベルが適用されているアプリとサービスを確認します。

サードパーティ サービス パートナーを使用してデバイスを登録すると、管理コンソールで同じデバイスのエントリが重複することがあります。これにより、コンテキストアウェア アクセス ルールによって、管理対象デバイスが Google サービスにアクセスできなくなることがあります。

デバイス エントリの重複を回避するには、デバイスで Safari が有効になっていることを確認する必要があります。

重複するデバイス エントリを削除する手順は次のとおりです。

1. Google 管理コンソールで、メニュー アイコン [ディレクトリ ユーザー] に移動します。

   [ユーザー] に移動

   アクセスするには、適切なユーザー管理権限が必要です。適切な権限がない場合は、これらの手順を完了するのに必要な設定が一部表示されません。

2. 重複するデバイスのユーザーを見つけて、ユーザー名をクリックして [ユーザーの詳細] ページを開きます。
3. [セキュリティ] タブで [接続されているアプリケーション] をクリックします。
4. 表示されているすべてのアプリケーションを削除します。

ユーザーのデバイスで:

6. すべての Google アカウントからログアウトして削除します。
7. Safari で Google サービスのウェブページ（gmail.com など）にアクセスし、ユーザーがログインしていないことを確認します。
8. Gmail やドライブなどの Google アプリケーションを再インストールしてログインします（Safari のウェブページから Google アプリケーションにアクセスしないでください）。

   コンテキストアウェア アクセス ルールによって Google アプリへのアクセスがブロックされ、アプリのブロックを解決するためのリンクが表示されます。

9. 修復リンクをクリックし、手順に沿ってデバイスをサービス パートナーに再登録します。
10. Google サービスを閉じてから再度開きます。アクセスがブロックされなくなります。

1. Google 管理コンソールで、メニュー アイコン [デバイス] [モバイルとエンドポイント] [設定] [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] をクリックします。
3. （省略可）設定を部門やチームに適用するには、横で組織部門 を選択します。
4. 無効にするパートナーのチェックボックスをオフにします。
5. [保存] をクリックします。または、組織部門の [オーバーライド] をクリックします。

   後で継承値を復元するには、[継承] をクリックします。

1. Google 管理コンソールで、メニュー アイコン [デバイス] [モバイルとエンドポイント] [設定] [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を実施するには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] [管理] をクリックします。
3. パートナーの行で [接続を終了] をクリックします。パートナーのサービスは、組織内のどのデバイスにも適用されなくなります。また、そのパートナーは有効にできるオプションとして表示されなくなります。

パートナーとの接続を終了した後、再び接続を開始すると、パートナーが有効にされていた組織部門で自動的にパートナーのサービスが再び有効になります。