Admin Console で 設定 > Identity に移動します。
共有ディレクトリへのアクセスのリクエスト、リクエストステータスの監視、Admin Console での受託者関係の管理方法について確認できます。
ディレクトリ信頼により、複数の組織が単一ドメインのユーザー認証を共有できます。1 つの組織がドメインを取得すると、他の組織はそれを含むディレクトリへの受託者アクセスをリクエストできます。両方の組織のシステム管理者が、Admin Console を通じてこれらのアクセス関係を管理します。
リクエスト組織(受託者)は、必要なディレクトリへのアクセスをリクエストし、保留中のリクエストのステータスを確認するか、確立された信頼関係から脱退できます。所有組織は、受信リクエストを承認または却下し、既存の受託者からのアクセスを取り消すことができます。
前提条件
必要なもの:
- Admin Console のシステム管理者ロール
- ロールバック用にデータ、プロファイル、およびロールを保持する Admin Console からエクスポートされたユーザー リスト
ディレクトリアクセスをリクエスト(依頼元組織)
既存のドメインを Admin Console に追加すると、そのドメインを所有するディレクトリへのアクセスをリクエストするよう求められます。
アクセスが必要なドメインを追加します。
共有される情報(名前、メール、組織名)を示す通知を確認します。
ディレクトリへのアクセスをリクエストするオプションを選択します。
アクセスリクエストが所有組織のシステム管理者に送信されます。ドメインを構成する必要はありません。リクエストが承認されると、所有者の既存のID設定が適用されます。
リクエストステータスの確認(リクエスト元組織)
Admin Console にログインし、設定 > Identity に移動します。
Access Requests タブを選択します。
リスト内の各ディレクトリアクセスリクエストに表示されるステータスを確認してください。
リストからリクエストを選択して、詳細を表示し、再送信またはキャンセルするためのオプションにアクセスします。
Admin Console にログインし、Settings > Identity に移動します。
Directories タブを選択します。
アクセスを取り消したい共有ディレクトリを選択します。
ディレクトリの詳細ドロワーで、Withdrawを選択します。
取り消しアクションを確認します。
アクセスを取り消すと、そのディレクトリのドメインに関連付けられたすべてのユーザーが組織から削除されます。ユーザーは割り当てられたアプリ、サービス、ストレージへのアクセスを維持します。ソフトウェア アクセスを取り消すには、Users > Remove users を選択し、アセット回収を通じてアセットを回収します。