本番ディレクトリとドメインでGoogle Syncを設定し、教職員とすべての児童生徒ユーザーが含まれるGoogleディレクトリ内のディレクトリグループを選択します。
最終更新日 :
2025年6月17日
このドキュメントでは、Google Admin Console と Google Sync で Adobe Admin Console SSO を構成する際に発生する一般的な質問について説明します。
このセクションでは、Google フェデレーションによる認証に関連する質問に回答します。
Federated ID ユーザーアカウントのみが、Google フェデレーションの設定を使用して作成されます。 選択できる ID タイプについて詳しくはこちらをご覧ください。
Google フェデレーション設定は、プライマリ Console とトラスティ Console との関係においてプライマリ Console に対してのみ、ユーザー管理を提供できます。 すべての受託者 Admin Console は、フェデレーテッドディレクトリでシングルサインオンを使用できますが、別の形式のユーザー管理（CSV 手動アップロード、User Sync Tool、または User Management API など）を使用する必要があります。
このリストでは、Google Sync に関連する質問に回答します。
FirstName、LastName、Username、Email、Country Code です。
Google Sync は、Admin Console ディレクトリのユーザー管理を自動化します。 Google Sync は、ID プロバイダー（IdP）に関係なく、Admin Console で任意の既存フェデレーションディレクトリに簡単に追加できます。 Google Sync を使用するには、組織のユーザーデータを Google ディレクトリ内に保存する必要があります。
ユーザーが同期に属していて、Federated ID ユーザー名が Google と同期しているユーザー名に一致する場合、Google Sync はプロファイルを引き継いで管理します。 ユーザーが同期に属していない場合は、プロファイルが Google のプロファイル情報と一致する限り、ユーザーは認証を受けることができます。
同期によってユーザー属性に渡される値が、Admin Console のユーザープロファイルの値と一致していることを確認します。
Google Admin console で自動ユーザープロビジョニングを監視して、Google から渡される属性を確認します。
いいえ。現在、Adobe Admin Console で表示できる、Google Sync のトラブルシューティングに役立つイベントログはありません。 ただし、Google Admin console で自動ユーザープロビジョニングを監視することができます。
Google Admin Console はプロビジョニングレートを制御します。 Google Sync では、選択した Google ディレクトリグループに含まれるユーザーアカウントに基づいて、ユーザーライセンスを自動的に追加または削除します。
いいえ。 ディレクトリは、1 つのタイプの同期設定にのみ関連付けることができます。
Google Sync は現在、Google ディレクトリーからのグループ同期をサポートしていません。 セットアップ中、Google Admin Console 管理者は、Adobe ライセンスへのアクセスを受ける必要があるユーザーが含まれる Google ディレクトリ内のグループを特定します。これらのグループのユーザーは、Adobe Admin Console にフラットリストで自動的に同期され、Adobe Admin Console のユーザータブで Federated ID アカウントとして表示されます。ユーザーアカウントが作成されると、管理者はユーザーをユーザーグループに整理して、ユーザーのサブセットに製品ライセンスへのアクセスを提供できます。
例えば、教育機関に 5,000 人のユーザーがいて、その中に教職員 500 人、7～12 年生の生徒 2,000 人、K～6 年生の生徒 2,500 人が含まれているとします。すべての教職員と 7～12 年生の生徒は、Adobe Express、ラボ環境でのアクセス用の共有デバイスライセンス、および持ち帰り用の Creative Cloud ライセンスにアクセスできますが、K～6 年生の生徒は Adobe Express と共有デバイスライセンス権限にのみアクセスできます。この同期プロセスは次のようになります。
5,000 ユーザーの Adobe Admin Console への最初の同期を実行します（完了までに約 2 時間かかります）。
Adobe Admin Console で、Creative Cloud という名前のユーザーグループを作成します。
CC ユーザーグループを Creative Cloud 製品プロファイルに割り当てます。 これにより、Creative Cloud ユーザーグループのすべてのユーザーに Creative Cloud ライセンスが自動的に付与されます。
ユーザータブのCSV によるユーザー編集オプションを使用して、現在のユーザーリストをダウンロードし、Creative Cloud ユーザーグループに追加することで、製品ライセンスへのアクセス権を持つべきユーザーをキュレートします。
Admin Console に CSV ファイルをアップロードし、選択したすべてのユーザーが Creative Cloud ユーザーグループに割り当てられていることを確認します。
初期ユーザーグループ設定後に Google Sync 経由で Adobe Admin Console に同期されたユーザーは、Creative Cloud ライセンスにアクセスするために、1人ずつまたは上記のステップ 6 で説明した一括方法でユーザーグループに手動で追加する必要があります。
Google Admin Console で API アクセスが有効になっていることを確認します。 API アクセスを有効にする方法について詳しくは、こちらに示される指示に従ってください。
Google Admin Console にある「ユーザープロビジョニング」のステータスを確認してください。 ユーザープロビジョニングが有効になっていない場合、ユーザーは同期されません。
確認するには、Google Admin Console にログインします。 次に、ホームページから、 アプリ > SAML アプリ > その他のコントロール > Adobe アプリケーション > ユーザープロビジョニングに移動します。プロビジョニングがオフになっている場合は、プロビジョニングをアクティブ化します（すべてのユーザーに対して ON を選択）。
Google Admin Console の設定の詳細については、Google Workspace Admin Help ドキュメント Adobe ユーザープロビジョニングの設定も参照してください。
影響を受けるユーザーのメールアドレスを確認してください。 ユーザーのメールアドレスが以下である場合にエラーが発生します。
- 60 文字より長い
- @ が付いていない
- 不正な文字を含む
既存の Google ユーザーの移行
このセクションでは、Google Sync の使用を希望していて、既に Google を IdP として使用している管理者からの質問に答えます。
既存の非 Federated ID ユーザーを Federated ID タイプに移行するには：
- 選択したディレクトリとドメインで Google Sync を確立します。
- Console で既に既存の非 Federated ID を持っているユーザーを含むユーザーを Google Sync 経由で同期します。 既存の非 Federated ID を持つユーザーは、Admin Console で非 Federated ID と Federated ID の両方を持つようになりました。
- ユーザータブのID タイプの編集オプションを使用して、選択した非 Federated ID ユーザーを新しく作成された Federated ID アカウントに手動で移行します。これにより、これらのユーザーが初回 Federated ID でログインするときに自動アセット移行がトリガーされます。
はい、ユーザーのメールが Google ディレクトリで更新されると、それに応じて Adobe Admin Console のメールおよびユーザー名フィールドが更新されます。
