Admin Console にログインし、設定 > ID > ドメイン に移動します。
最終更新日 :
2026年8月14日
DNS 検証または IdP 同期を使用してドメインを要求し、ディレクトリにリンクしてユーザー認証を有効にします。
Admin Console でドメインを設定すると、ユーザーの認証方法を制御し、組織全体で使用権限を共有できるようになります。
ディレクトリで Microsoft Azure AD フェデレーションまたは Google フェデレーション同期を使用している場合は、この手順を使用してドメインを手動で追加および検証します。ID プロバイダーから検証されたドメインは、Admin Console に自動的に同期されます。
組織レベルでドメインを追加してディレクトリにリンクするか、ディレクトリに直接ドメインを追加します。
組織レベルでドメインを追加
「ドメインを追加」を選択します。
1 つまたは複数のドメイン名を入力し、次へ を選択します。一度に最大15個のドメインを申請して検証できます。
ドメインリストを確認し、ドメインを追加 を選択します。
ディレクトリ内でドメインを追加
メモ
DNS 証明で追加されたドメインのユーザーは、ドメインホストで所有権を確認するまでログインできません。
Admin Console で、設定 > ID > ドメイン に移動します。
メニューアイコンを選択し、DNS トークンへのアクセスを選択します。
DNS マネージャーと連携して、生成された DNS トークンを含む TXT レコードをドメインの DNS 設定に追加します。
DNS の伝播を待ちます。Admin Console は、DNS レコードが正しい場合にドメインを自動的に検証します。
ヒント
DNS 変更が反映されるまでに最大 72 時間かかる場合があります。Admin Console は、レコードが検出されるとドメインを検証します。
DNS設定後すぐに検証するには、設定 > ID > ドメインに移動し、メニューアイコンを選択し、ドメインを検証を選択してから、検証を選択します。
ドメインを検証すると、Admin Console に追加したすべてのサブドメインが即座に検証されます。組織内のすべてのドメインの所有権を証明するために、単一の DNS トークンを使用します。
ドメインをディレクトリにリンクする
ディレクトリとドメインが Admin Console で別々に設定されている場合は、各ドメインをディレクトリにリンクします。同じ SSO 設定を使用する場合は、複数のドメインを同じディレクトリにリンクできます。
メモ
ディレクトリ内に直接ドメインを追加した場合は、この手順をスキップしてください。単一のディレクトリにリンクされているすべてのドメインは、同一の SSO 設定を共有する必要があります。
Admin Console で、Settings > Identity > Domains にナビゲートします。
対象ドメインを選択し、メニューアイコンから 「ディレクトリをリンク」 を選択します。複数のドメインを同じディレクトリにリンクするには、「ディレクトリをリンク」 を選択する前に複数のチェックボックスを選択します。
「ディレクトリにリンク」 画面で、ドロップダウンからディレクトリを選択し、「リンク」 を選択します。
gmail.com などのパブリックドメインを含む、未申請ドメインのメールアドレスを持つユーザーを追加することもできます。ただし、これらのユーザーの認証に対するコントロールは制限される場合があります。他の組織によって申請されたドメインについては、ディレクトリトラストを介してアクセスをリクエスト できます。
