会社情報 サービス 採用情報 ブログ TECH BLOG お問い合わせ
会社情報 サービス 採用情報 お問い合わせ

テックブログ

エルカミーの技術ブログです
2023-08-14
Google Cloud Cloud Identity

Cloud Identity (Free Edition)の登録と組織を作成する方法

✅
目次
はじめに Cloud Identity とは Google Cloud の組織とは 組織の手順 前提 Cloud Identity アカウントを登録する 管理コンソールでの作業 Google Cloud での組織の確認
はじめに

本記事は、Google Cloud を組織で使うことを想定した、Cloud Identity (Free Edition)の登録から、Google Cloudでの組織作成までの手順を紹介します。

Cloud Identity とは

Google アカウントの管理サービスです。複数ユーザーのGoogle アカウントを管理者が一箇所で管理することができます。

💡
Google のアカウント管理サービスには他に Google Workspace がありますが、Cloud Identity は Google Workspace から Gmail やカレンダーなどの機能を取り除いたサービスです。Google Workspaceを使用している場合は、Cloud Identityは不要です。
Cloud Identity とは - Cloud Identity ヘルプ
Cloud Identity は IDaaS（Identity as a Service）ソリューションであり、企業向けモバイル管理（EMM）サービスです。Google Workspace で利用できる ID サービスとエンドポイント管理をスタンドアロン型のサービスとして提供します。Cloud Identity を利用することで、管理者は Google 管理コンソールからユーザー、アプリ、デバイス
title
https://support.google.com
title

Cloud Identity には、Free と Premium の 2 つのエディションがあり、下記のような違いがあります。

Cloud Identity Free Cloud Identity Premium
お支払い 無料 有料
基本のエンドポイント管理 ✅（Android アプリの管理ができない） ✅
高度なエンドポイント管理 ✅
エンタープライズ エンドポイント管理 ✅
ディレクトリ ✅ * ✅
セキュリティ ✅（DLPやコンテキストアウェア アクセスの機能がない） ✅
シングル サインオン（SSO） ✅ ✅
自動プロビジョニング ✅
レポート ✅（デバイス監査ログとBigQueryへの自動エクスポートの機能がない） ✅
Chrome ブラウザ ✅ ✅
SLA 99.9%

* Cloud Identity Free Edition にお申し込みされると、ユーザー数の上限が 50 増加します。詳細については、Cloud Identity Free Edition ユーザーの上限数をご確認ください。

エディション | Cloud Identity | Google Cloud
title
https://cloud.google.com
title
Google Cloud の組織とは

Google Cloud の 組織 (Organization) とは、Google Cloud リソースの管理の仕組みです。組織内のリソース（プロジェクト、サービスアカウント、ネットワークなど）は、組織全体で一貫したポリシーやアクセス権などを適用できます。

image block
https://cloud.google.com/blog/ja/products/gcp/mapping-your-organization-with-the-google-cloud-platform-resource-hierarchy
組織の手順
前提
  1. 組織に登録するドメインがありドメインに登録できること
    • DNSにTXTレコードを登録する必要があります。
Cloud Identity アカウントを登録する

まずは、Cloud Identity アカウントを作成します。管理者のアカウントになります。

参考

Cloud Identity アカウントと 1 人目の管理ユーザーを作成する - Cloud Identity ヘルプ
設定ウィザードを使用して Cloud Identity アカウントと 1 人目の管理ユーザーを作成するには: [お客様について] の [名前] 欄に氏名を入力します。 [現在仕事でご使用のメールアドレス] 欄にメールアドレスを入力します。 このメールアドレスは再設定用のアドレスとして使用されます。次に作成する Cloud Identity の管理者アカウントとして
title
https://support.google.com
  1. 登録ページにアクセスします。

    ここからCloud Identity Freeに登録します。

  2. ビジネス名、従業員数を指定して次へを選択します。
    image block
  3. 連絡先を記入して次へを選択します。
    💡
    Googleからの連絡用のアカウントです。
    image block
  4. ドメインを記入して次へを選択します。
    image block
  5. ドメインを確認して次へを選択します。
    image block
  6. ログイン情報を入力して、同意して続行を選択します。
    💡
    作成する Cloud Identity アカウントです。
    image block
    🙌
    以上で、Cloud Identity アカウントの作成は完了です。
管理コンソールでの作業

次に管理コンソールでドメインを設定します。

  1. 先ほど作成したCloud Identity アカウントを使ってログインをします。
    image block
  2. 理解しましたを選択します。
    image block
  3. 管理コンソールで、先程登録したドメインを選択し、保護をを選択します。
    image block
  4. ドメインを保護を選択します。
    image block
  5. ドメイン保護を設定します。

    表示されたページを参考にご契約のドメイン取得事業者のDNSにTXTレコードを追加します。

    image block
    image block

    ドメインを保護を選択します。

  6. ドメインの保護が成功したら下記の画面が表示されます。
    image block
    🙌
    以上で、ドメインの設定は完了です。
  7. （省略可）サブスクリプションを選択します。
    image block
  8. （省略可）Cloud Identity Free が表示されていることを確認します。
    image block
Google Cloud での組織の確認

最後に、Google Cloud でも組織ができていることを確認します。

  1. ここからGoogle Cloud へアクセスします。
  2. 書き赤枠の組織なし（プロジェクトの選択 、[組織名]）を選択します。
    image block
  3. 組織名を選択し組織を選びます。
    ❗
    組織リソースが作成されて反映されるまでに時間がかかります。
    image block
    🙌
    以上で、組織の作成は完了です。
Google Cloud Cloud Identity