外部ディレクトリを追加、編集、削除する

次に、Google 管理コンソールの Directory Sync を使用して外部ディレクトリを接続する必要があります。後で他の外部ディレクトリを追加して、一度に複数のディレクトリに接続できます。

複数のディレクトリ設定を行うこともできますが、参照先は別々の Microsoft Active Directory（AD）サーバーまたは Microsoft Azure Active Directory（Azure AD）サーバーである必要があります。複数のディレクトリ設定の参照先を 1 つの外部ディレクトリ サーバーにすることはできません。

外部ディレクトリを追加する

Azure AD ディレクトリを追加する

始める前に

  • システム要件を満たしていることを確認します。詳しくは、システム要件をご覧ください。
  • admin.google.com/ac/sync からのポップアップを有効にします。

ディレクトリを追加する

  1. Google 管理コンソールで、メニュー アイコン [ディレクトリ] [Directory Sync] に移動します。

    アクセスするには Directory Sync の設定管理権限が必要です。

    ディレクトリ管理ロールを持つサービス アカウントが自動的に作成されます。Directory Sync は、このアカウントを使用して Google Cloud ディレクトリ データにアクセスします。

  2. [Azure Active Directory を追加] [続行] をクリックします。
  3. [ディレクトリ名] にディレクトリの名前を入力し、必要に応じて説明を追加します。
  4. [承認して保存] をクリックします。

  5. Microsoft の認証情報を入力します。認証情報には、ユーザーとグループに対する読み取りアクセス権が必要です。

  6. [組織の代理として同意] チェックボックスをオンにし、 [同意する] をクリックします。
  7. 「接続しました」というメッセージが表示されたら、[続行] をクリックします。
  8. 「接続できませんでした」というメッセージが表示された場合は、[再試行] をクリックします。
    1. 新しく作成したディレクトリをクリックし、admin.google.com/ac/sync からのポップアップを許可していることを確認します。
    2. 失敗した原因を確認し、接続に失敗した場合のトラブルシューティングを行います（以下を参照）。
    3. 問題を修正してから、もう一度接続してください。

接続に失敗した場合のトラブルシューティング

接続に失敗した場合は、接続ステータス ページでエラーの原因に関する情報を確認できます。接続のトラブルシューティングについて詳しくは、Directory Sync のログイベントを確認するをご覧ください。

ディレクトリを編集する

  1. 編集する外部ディレクトリの名前をクリックします。
  2. [同期ステータス] の横にある無効にするアイコン をクリックして同期を無効にします。
  3. 選択したディレクトリの詳細を更新します。
  4. [保存して接続をテスト] をクリックします。
  5. 必要に応じて、同期を再度有効にします。

ディレクトリを削除する

重要: 外部ディレクトリを削除する前に、必要なすべての情報を保持したことを確認してください。外部ディレクトリを削除すると、接続と同期の設定が削除されます。Google Cloud ディレクトリに同期されているデータはすべて保持されています。

  1. ディレクトリの詳細ページで、[同期ステータス] の横にあるスイッチ をクリックしてオフにします。
  2. 削除アイコン [削除] をクリックします。

Azure AD 接続を再承認する

Azure AD 接続を再承認して認証トークンを更新できます。

  1. 再承認する外部ディレクトリの名前をクリックします。
  2. [同期ステータス] のスイッチ をオフにして同期を無効にします。
  3. [再承認] をクリックします。
  4. Microsoft の認証情報を入力します。
  5. [組織の代理として同意] チェックボックスをオン 同意する。
  6. 必要に応じて、同期を再度有効にします。

次のステップ


Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。