Password Sync から一部のユーザーを除外する方法

特定のユーザーの Google Workspace と Cloud Identity のパスワードが Google ドメインに同期されないようにする必要がある場合があります。この記事では、Password Sync からユーザーを除外する方法について説明します。

Password Sync は、Google Workspace と Cloud Identity の管理者にご利用いただけます。

重要

ほとんどの場合、ユーザーをパスワード同期から除外する必要はありません。これを行うには、Active Directory 権限の設定に関する高度な専門知識が必要です。Google Cloud サポートでは、この設定をサポートできない場合があります。パスワード同期の問題が発生した場合は、標準構成に戻して、Active Directory の権限に問題がないことを確認してください。

同期対象からユーザーを除外する

この方法は、Password Sync がユーザーのメールアドレスを取得して Google ドメインを更新する方法に基づいています。パスワード同期でメールアドレスを取得できない場合、Google でパスワードを更新できません。ユーザーを同期から除外するには、除外するユーザーのメールアドレスにアクセスできない Password Sync のサービス ユーザーを作成します。

  1. [Active Directory ユーザーとコンピュータ]（ADUC）を開きます。
  2. 管理者権限を持つユーザーに使用する組織部門に移動し、Password Sync で使用する Active Directory ユーザーを作成します。このユーザーを Password Sync ユーザーと呼びます。
  3. [表示] メニューの [高度な機能] が有効になっていることを確認します。
  4. 除外するユーザーまたは組織部門を選択し、右クリックします。
  5. [プロパティ] をクリックします。
  6. [セキュリティ] タブをクリックします。
  7. [追加] ボタンをクリックします。
  8. 手順 2 で作成した Password Sync ユーザーの名前を入力し、[OK] をクリックします。
  9. Password Sync ユーザーの新しいエントリが追加されます。[拒否 / 読み取り] チェックボックスをオンにします。
  10. [OK] をクリックします。
  11. [スタート] メニューからパスワード同期を実行します。
  12. Password Sync の設定の Active Directory のステップで、Password Sync ユーザーのユーザー名とパスワードを入力します。
  13. 通常どおりに設定を完了します。

この設定でパスワード同期が実行されると、アクセス権のないユーザーのパスワードは同期されません。Password Sync サービスのログには、これらのユーザーのメールアドレスを検索しようとしたときにエラーが表示されます。これは、意図したとおりに除外されていることを示します。

除外を取り消す

除外を元に戻すには、Password Sync ユーザー用に作成した拒否エントリを削除します。すべてのエントリが削除されたことを確認するには、Active Directory で別の Password Sync ユーザーを作成します。次に、Password Sync の設定の Active Directory のステップで使用するように Password Sync を設定します。

Password Sync を構成する


Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。