G Suite シングルサインオン

G Suite 認証 (OAuth 2.0) を利用すれば、全てのメンバーが自分の G Suite アカウントを利用して Slack にサインインできるようになります。

G Suite でシングルサインオンを使うには2つの方法があります :

  • Slack アプリで G Suite 認証を有効にする方法、または
  • Google Admin アカウント から Slack SAML アプリを有効にする方法。

今回ここでは、G Suite 認証を設定して、特定の G Suite ドメインでメールアカウントを持つメンバーであれば誰でも Slack ワークスペースに参加できるようにする方法をご紹介します。

SMAL ベースの SSO を有効にすると、すでに Slack ワークスペースで設定済みのアカウントを持つメンバーだけが Google アカウントを使用してログインできるようになります。Google Admin の方で、SAML ベースの認証を代わりに使いたい場合は、管理者コンソールダッシュボードの アプリ 項目から Slack SAML アプリが見つかります。

G Suite 認証を設定する

    1.  ワークスペースの設定 :  https://my.slack.com/admin/settings  にアクセスします。
    2.  Authentication (認証) タブをクリックします。
    3. 次に、Google Apps authentication (Google Apps 認証) の Configure  (設定する) をクリックします。
    4. 認証項目の設定 を登録します。詳しくは、 Slack シングルサインオン ガイド を参照してください。
    5.  Save and Authenticate (保存して認証する) をクリックして設定を保存します。自分の G Suite アカウントの認証を求められます。以上が終了すると、G Suite 認証が有効になります。

Tip :  ワークスペースにゲストアカウントが存在する場合は SSO の設定を「部分的に必須」にしておくことをおすすめします。このオプションが選択されている場合、ゲストメンバーもワークスペースへアクセスすることが可能になります。

お忘れなく!G Suite 認証を有効にすると、ホワイトリストに登録された G Suite ドメインのメールアドレスにアクセスできる OrG の人なら誰でも、Slack ワークスペースに新規登録できます。  

 

ユーザーアカウントのプロビジョニングの設定と削除

  • プロビジョニング
    Slack では、ジャストインタイムプロビジョニングに対応しています。これを使用すると、メンバーが G Suite 認証を利用して Slack に初めてログインしようとするときに、アカウントをすぐに作成することができます。
  • デプロビジョニング
    チームを離れたメンバーのログインアクセスを制限したい場合、オーナーまたは管理者は、Slack の メンバー ページから、そのアカウントを解除する必要があります。

注意 : SAML ベースのシングルサインオンを使用している Google Admins は、管理者コンソールダッシュボードのアプリの項目で、Slack SAML アプリからユーザープロビジョニングを管理することができます。

G Suite が有効になったら

メンバーは、G Suite 有効後も引き続きワークスペースの Slack URL からサインインすることができます。

  • 新規メンバー 
    新メンバーは、ホワイトリストに登録されたメールアドレスにアクセスできれば、チームのアカウントを作成することができます。アカウントを作成するには、create an account (アカウントを作成) をクリックし、手順に従います。

  • 既存のメンバー 
    既存のメンバーには、アカウントの認証を求める SSO バインディングメールが届きます。メンバーがアカウントをバインドさせると、ワークスペースのURL に行き、自分の G Suite 認証情報を使用してサインインできます。

注意 :  詳しくは、 SSO アカウントを Slack に連携させる  を参照してください。

 

ドメインの ホワイトリスト

ホワイトリストにドメインを追加して、メンバーがそのドメインを使って簡単にワークスペースに新規登録できるようにしたい場合は、私たちにご連絡ください! 喜んでお手伝いさせていただきます!

ドメインを切り替える場合は、「ドメインを切り替える」のボタンをクリックすると、他の Google アカウントを選択する画面が表示されるので、そこから切り替えることができます。変更後には、アカウントを連携させるリンクが付いたメールがメンバー全員に届きます。

誰がこの機能を使用することができますか?
  • ワークスペースのオーナー 管理者によって 有効にされた場合、全ての メンバーが利用することができます。 
  • スタンダードプラン または プラスプランでご利用いただけます。

関連記事

最近チェックした記事