Google Workspace シングルサインオン

Google Workspace シングルサインオン（SSO）を使うことで、ワークスペースのメンバー全員が各自の Google アカウントを使用して Slack にサインインできるようになります。設定には、OAuth 2.0 を用いた Google 認証と SAML 2.0 を用いた Google SAML の 2 通りの方法があります。

注 :SAML シングルサインオンの設定でお困りの場合は、SAML 認証エラーのトラブルシューティングの記事を参照してください。

Tip : ワークスペースのオーナーと OrG オーナーは、ログイン時にログインページ下部のリンクを使って SSO 認証をスキップし、メールアドレスとパスワードだけでサインインすることができます。これにより、ID プロバイダに問題が発生していても、ワークスペースや OrG へのアクセスが確保できます。

Google 認証と Google SAML の比較

以下の表では、それぞれの SSO 設定でサポートされる内容を一覧にしています。

	Google 認証	Google SAML
プロフィールの同期 *	✓	✓
ジャストインタイムプロビジョニング	✓	✓
複数のメールドメインによる認証**	✓	✓
事前プロビジョニング		✓
カスタム SCIM プロフィールフィールド		✓
ユーザーの自動解除		✓
ID プロバイダでのルールベースのアクセス		✓
Enterprise オーガナイゼーションとの互換性		✓

* Google 認証では、メールアドレスと表示名のみを同期します。Google SAML では、メールアドレス、表示名、姓と名を同期します。

** Google 認証を使用する場合、追加のドメインを手動で追加する必要があります。このプロセスは、Google SAML では自動で行われます。

Google Auth を設定する

プロプランとビジネスプラスプラン 

エンタープライズ向けプラン

ワークスペースのオーナーは Google 認証 SSO の設定にアクセスできます。手順は以下のとおりです。

1. デスクトップのサイドバーにある  「管理者」をクリックします。
2. メニューから「ワークスペースの設定」を選択し、 「セキュリティ」をクリックします。 
3. 「SSO と認証」をクリックします。 
4. 「Google Auth」の横にある「Configure (設定する)」をクリックします。
5. 認証設定を選択します。詳しくは、シングルサインオン設定ガイドを確認してください。
6. 「設定を保存する」をクリックします。
7. 自分の Google アカウントの認証を求められます。

Google Auth は Enterprise オーガナイゼーションでは利用できません。

Tip : 追加したドメインを承認し、メンバーがそのドメインを使ってアカウントを作成できるようにしたい場合は、Slack までご連絡ください。必要に応じて新しいドメインを追加したり、削除したりできるようお手伝いします。 

Google SAML を設定する

ビジネスプラスプラン

エンタープライズ向けプラン

ステップ 1 : ID プロバイダを設定する

1. ワークスペースのオーナーは、Google Workspace 管理者アカウントで Slack SAML アプリを有効にして、ID プロバイダを設定する必要があります。
2. メンバーが Google アカウントを使ってサインインするには、ワークスペースでアカウントを事前に設定しておく必要があります。

ステップ 2 : ワークスペースの SSO を設定する

1. デスクトップのサイドバーにある  「管理者」をクリックします。
2. メニューから「ワークスペースの設定」を選択し、 「セキュリティ」をクリックします。
3. 「SSO と認証」をクリックします。 
4. 「SAML 認証」の横にある「設定する」をクリックします。

ステップ 1 : ID プロバイダを設定する

1. OrG のオーナーと管理者は、Google Workspace 管理者アカウントから Slack SAML アプリを有効にして、ID プロバイダを設定する必要があります。
2. メンバーが Google アカウントを使ってサインインするには、Enterprise OrG でアカウントを事前に設定しておく必要があります。

注意 : ACS URL を求められたら、Enterprise OrG の URL（例 : https://domain.enterprise.slack.com/sso/saml など）を入力してください。

---

ステップ 2 :オーガナイゼーションの SSO を設定する

1. デスクトップのサイドバーにあるオーガナイゼーション名をクリックします。
   
2. メニューから「ツールと設定」を選択し、「オーガナイゼーションの設定」をクリックします。
3. 左サイドバーで、 「セキュリティ」をクリックし、「SSO の設定」を選択します。 

注 :  SSO を有効にすると、ワークスペースのその他の新規登録設定はすべて無効になります。 SSO が有効にされた時点ですでにログインしていたメンバーは全員ログインしたままの状態となり、今後の Slack へのサインイン時に SSO を使用できるようになります。 

Google Workspace SSO を有効にした場合

メンバーは、Google Workspace SSO の有効後も引き続きワークスペースの URL からサインインすることができます。有効後は、以下のような変更が適用されます。

• 新規メンバー
  新規メンバーは、承認されたドメインのメールアドレスを使えば、ワークスペースのアカウントを作成することができます。アカウントを作成するには、「アカウントを作成」をクリックします。
   
• 既存のメンバー
  既存のメンバーには、アカウントの認証を求める SSO バインディングメールが届きます。メンバーがアカウントのバインドを完了すると、自分の Google Workspace 認証資格情報を使用してワークスペースへサインインできます。

Tip :詳しくは、「SSO アカウントを Slack に連携させる」を参照してください。

Google Workspace シングルサインオンを管理する

Google Workspace ドメインを切り替える

メールドメインの変更や Google Workspace インスタンスの切り替えなどの場合には、以下の手順で Google Workspace ドメインを簡単に更新することができます。

プロプランとビジネスプラスプラン 

エンタープライズ向けプラン

1. デスクトップのサイドバーにある  「管理者」をクリックします。
2. メニューから「ワークスペースの設定」を選択してから、 「セキュリティ」をクリックします。
3. 「SSO と認証」をクリックします。 
4. 「Google Auth」の横にある「設定を変更」をクリックします。Google アカウントへのサインインを促される場合もあります。
5. 「ドメインを切り替える」を選択します。
6. Google のサインインページへリダイレクトされます、ここから、新しい Google ドメインでサインインすることができます。
7. ワークスペースの全メンバーにアカウント認証のためのバインディングメールが送信されます。

OrG のオーナーと管理者は、Google 管理者アカウントを使用して ID プロバイダ経由で Google Workspace ドメインを変更することができます。

ドメインの切り替えに関して問題がある場合には、承認済みドメインが複数登録されている可能性があります。Slack までお問い合わせいただければ、不要になったドメインを削除します。

メールアドレスを変更する

ワークスペースのオーナーと OrG オーナーは、メンバーのメールアドレスの編集と管理ができます。  まず最初に、それを許可するようにワークスペースの設定を変更する必要があります。

プロプランとビジネスプラスプラン 

エンタープライズ向けプラン

1. デスクトップのサイドバーにある  「管理者」をクリックします。
2. メニューから「ワークスペースの設定」を選択し、 「セキュリティ」をクリックします。
3. 「SSO と認証」をクリックします。
4. 「Google Auth」の横にある「設定を変更」をクリックします。Google アカウントへのサインインを促される場合もあります。
5. 「設定」の右側の「開く」をクリックします。
6. 「メールアドレスの変更をユーザーに許可する」をオンにします。
7. 「設定を保存する」をクリックします。

メンバーページからメールアドレスを更新できるようになりました。

1. デスクトップのサイドバーにあるオーガナイゼーション名をクリックします。
   
2. メニューから「ツールと設定」を選択し、「オーガナイゼーションの設定」をクリックします。
3. 左サイドバーの  「セキュリティ」をクリックし、「SSO 設定」をクリックします。
4. 「メールアドレスの変更をユーザーに許可する」の横にある「有効」をクリックします。
5. 「有効」を再度クリックして確定します。

メンバーページからメールアドレスを更新できるようになりました。

Tip : メールアドレスを一括で変更したい場合には、お気軽に Slack までお問い合わせください！

プロビジョニングとデプロビジョニング

SAML ベースの SSO を使用している Google Workspace 管理者は、Google 管理者コンソールの「アプリ」にある Slack SAML アプリからユーザープロビジョニングを管理することができます。

• プロビジョニング
  Slack は、ジャストインタイムプロビジョニングに対応しています。この機能を使用すると、メンバーは Google Workspace 認証を使って Slack に初めてログインするときに、アカウントを新しく作成することができます。
• デプロビジョニング
  ワークスペースを退会したりオーガナイゼーションを退職したりした人のアカウントは、自動的に解除されます。ワークスペースのオーナーは、メンバーページからアカウントを手動で解除することもできます。

誰がこの機能を利用できますか？

• ワークスペースのオーナーと OrG オーナー
• 有料プランでご利用いただけます