フェデレーション ディレクトリでの Google 同期エラーを解決する

最終更新日 : 2026年8月20日

設定、マッピング、プロビジョニング ログを確認して Google 同期エラーを解決します。

Google 同期エラーは通常、設定の間違い、属性マッピングの誤り、または範囲の問題が原因です。結果として、ユーザーが Adobe に表示されない、Adobe SAML アプリの自動プロビジョニングログにエラーが表示される、または組織単位が一致するグループを作成しないことがあります。自動プロビジョニング ログをレビューして、エラーと解決策を特定します。

同期後にユーザーが表示されない

Google Admin Console でユーザーとグループが正しく設定されていません。

設定が Google の設定要件と一致することを確認してください。

Google Admin Console でユーザーがプロビジョニング範囲内にあることを確認してください。

グループが Adobe SAML アプリに割り当てられていることを確認してください。

Adobe SAML アプリでユーザー プロビジョニングが有効になっていることを確認してください。

属性マッピングが正しくないか、不完全です

Google Admin Console と Adobe Admin Console 間のユーザー属性マッピングが正しくないか不完全です。

Google Admin Console にログインします。

アプリ」>「web とモバイル アプリを選択します。

Adobe SAML アプリを選択します。

自動プロビジョニング 」>「属性マッピングを編集」を選択します。

必要な属性が正しくマッピングされていることを確認します: 名、姓、ユーザー名、メールアドレス、国コード。

Google 組織単位を同期する場合は、組織単位パスが urn:ietf:params:scim:schemas:extension:Adobe:2.0:User:organizationalUnit にマッピングされていることを確認してください

組織単位構造が制限を超えている

組織単位の構造またはグループ名が Adobe Admin Console の制限を超えた場合、Google 同期は失敗し、「OU 深度が 10 を超えているため失敗しました」、「OU 属性が長すぎるグループを生成するため失敗しました」、または「OU 属性に許可されていない文字が含まれているため失敗しました」というエラーメッセージが表示されます。

Google Admin Console で OU 構造を確認してください。

OU 階層が深度 10 レベルを超えていないことを確認します。

生成されたグループ名(OU/Sales/Germany の形式)が 256 文字を超えていないことを確認します。

OU 名にグループ名で許可されている文字のみが含まれていることを確認します。

制限を超えている場合は、Google Admin Console で OU を再構成します。

次の同期サイクルが完了するまで待ちます。

プロビジョニングログにエラーが表示される

プロビジョニングアプリケーションで、ユーザー同期を妨げるエラーが表示されます。

Google Admin Console にログインします。

アプリ > Web およびモバイルアプリ > Adobe SAML アプリに移動します。

自動プロビジョニングを選択して、プロビジョニングログを表示します。

特定のユーザーまたはグループのエラーメッセージをレビューします。

Google Admin Console 内で特定された問題を修正します。

次の同期サイクルを監視して、解決を確認します。

同期されたユーザーデータを一時的に編集する

ID プロバイダーの変更リクエストにより、次の同期中にこれらの変更は自動的に上書きされます。

Adobe Admin Console にログインします。

設定 > ディレクトリの詳細 > 同期 に移動します。

設定に移動を選択します。

Admin Console での同期データの編集を許可を選択します。

ユーザー情報に必要な編集を行います(1 時間利用可能)。

変更完了後すぐに「編集を無効にする」を選択して、Admin Console が Google Admin Console の変更を反映するようにします。

問題が解決しない場合は、Google カスタマーサポートにお問い合わせください。追加のガイダンスについては、Google の設定手順も参照できます。