サードパーティ パートナーとの連携を設定する

Google から

1. Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定]  [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を行うには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] をクリックします。
3. [パートナー] の横にある [管理] をクリックします。
4. 該当するパートナーの行で、利用可能なアクションが [接続を終了] になっていることを確認します。アクションが [接続を開始] になっている場合は、このアクションをクリックして、ステップ 1: BeyondCorp Alliance パートナーに接続するの手順に従います。

パートナーからの接続

パートナーのドキュメントを確認し、パートナー サービスが統合可能な状態であることを確認します。

ユーザーに対して接続が設定されていることを確認します。接続は組織部門ごとに有効にされます。接続が有効にされている組織部門に所属するユーザーのみが、その接続を利用できます。

1. Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定]  [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を行うには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] をクリックします。
3. 左側で、ユーザーが所属する組織部門をクリックします。
4. [セキュリティ パートナーと MDM パートナー] の横に示されている、その組織部門に対して有効になっているアプリ統合を確認します。
5. 統合が示されていない場合は、[セキュリティ パートナーと MDM パートナー] をクリックし、該当するパートナーの横にあるチェックボックスをオンにします。該当するパートナーが示されていない場合は、まず接続を開始する必要があります。手順については、ステップ 1: BeyondCorp Alliance パートナーに接続するをご覧ください。

統合パートナーは、ユーザーのデバイスに関するデータを Google に送信します。管理コンソールで、Google がそのデータを取得していることを確認できます。

1. Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [デバイス] に移動します。

   [デバイス] にアクセスする

   アクセスするには、モバイル デバイス管理の管理者権限が必要です。

2. ユーザーのデバイスを見つけます。リストをフィルタするには、検索バーにユーザーのメールアドレスを入力し、デバイスの種類で絞り込むフィルタを追加します。
3. デバイスをクリックして詳細ページを開きます。
4. [サードパーティ サービス] セクションを見つけます。これが見つからない場合は、パートナーとの接続が正しく構成されていない可能性があります。最初の 2 つのトラブルシューティングの手順を確認してください。
5. パートナー サービスの行を探し、[健全性スコア]、[管理のステータス]、[コンプライアンスのステータス] の値が [指定なし] になっていないことを確認します。値が想定と異なる場合は、パートナーにお問い合わせください。

1. Google Cloud コンソールで、[Access Context Manager] に移動します。
2. カスタム アクセスレベルを見つけて、次の点を確認します。
   1. 条件に、正しいサードパーティ名が使用されていることを確認します。正しい名前は、サードパーティのドキュメントで指定されているものです。
   2. 条件に、サードパーティから受け取った値と一致する値が使用されていることを確認します。

以上の値が正しくない場合は、コンテキストアウェア アクセスレベルでサービス ステータス データを使用する方法を確認してください。

1. Google 管理コンソールで、メニュー アイコン [セキュリティ] [アクセスとデータ管理] [コンテキストアウェア アクセス] に移動します。

   [コンテキストアウェア アクセス] に移動

   データ セキュリティのアクセスレベルの管理権限とルールの管理権限、管理 API グループの読み取り権限とユーザーの読み取り権限が必要です。

2. [割り当て]、[アクセスレベルの割り当て] の順にクリックします。
   アプリの一覧が表示されます。
3. カスタム アクセスレベルが適用されているアプリとサービスを確認します。

サードパーティ サービス パートナーを使用してデバイスを登録すると、管理コンソールで同じデバイスのエントリが重複することがあります。これにより、コンテキストアウェア アクセス ルールが誤って管理対象デバイスによる Google サービスへのアクセスをブロックする可能性があります。

重複するデバイスを削除する手順は次のとおりです。

1. Google 管理コンソールで、メニュー アイコン [ディレクトリ ユーザー] に移動します。

   [ユーザー] に移動

   アクセスするには、適切なユーザー管理権限が必要です。適切な権限がない場合は、これらの手順を完了するのに必要な設定が一部表示されません。

2. 重複するデバイスのユーザーを見つけ、ユーザー名をクリックして [ユーザーの詳細] ページを開きます。
3. [セキュリティ] タブで、[接続済みのアプリケーション] をクリックします。
4. リストされたアプリケーションをすべて削除します。

ユーザーのデバイスで:

6. すべての Google アカウントからログアウトして削除します。
7. Safari で Google サービスのウェブページ（gmail.com など）にアクセスし、ユーザーがログインしていないことを確認します。
8. Gmail やドライブなどの Google アプリケーションを再インストールしてログインします。（Safari のウェブページから Google アプリケーションにアクセスしないでください）。

   コンテキストアウェア アクセス ルールにより、Google アプリへのアクセスがブロックされ、アプリのブロックを解除するためのリンクが表示されます。

9. 修復リンクをクリックし、手順に沿ってデバイスをサービス パートナーに再登録します。
10. Google サービスを閉じてから再び開きます。アクセスがブロックされなくなります。

1. Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定]  [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を行うには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] をクリックします。
3. （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。
4. 無効にするパートナーのチェックボックスをオフにします。
5. [保存] をクリックします。または、組織部門の [オーバーライド] をクリックします。

   後で継承した値を復元するには、[継承] をクリックします。

1. Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定]  [サードパーティ統合] に移動します。

   サードパーティ統合に移動

   この操作を行うには、特権管理者としてログインする必要があります。

2. [セキュリティ パートナーと MDM パートナー] [管理] をクリックします。
3. パートナーの行で [接続を終了] をクリックします。パートナーのサービスは、組織内のどのデバイスにも適用されなくなります。また、そのパートナーは有効にできるオプションとして表示されなくなります。

パートナーとの接続を終了した後、再び接続を開始すると、パートナーが有効にされていた組織部門で自動的にパートナーのサービスが再び有効になります。