Google Identity Sync

Google Identity Sync では、Google ワークスペースから Microsoft 365 へのユーザー ID とグループ ID の一方向同期が提供されます。 これにより、ユーザーやグループMicrosoft Entra ID手動でプロビジョニングする管理作業を減らし、Gmail、Google ドライブ、その他の Google コンテンツなどの他のワークロードをよりスムーズに移行できるように ID を準備できます。

Google Identity Sync から開始するには

  1. センター Microsoft 365 管理サインインし、[セットアップ>Migration and Imports] に移動します。

  2. [ Google ワークスペース] を 選択して、Google ワークスペースの移行ホーム ページを開きます。

  3. [ ユーザーとグループの同期] を選択して Google Identity Sync エクスペリエンスを起動する

注:

この機能は、ライセンスユーザー数が 300 人未満のテナントで使用できます。 ライセンスを持つユーザーが 300 人を超えるテナントのサポートは、今後のリリースで利用できるようになります。

接続を設定する

[Identity Sync] ページで、[ Google に接続] を選択します。 ガイド付きセットアップに従って管理者として Google ワークスペースにサインインし、必要な移行アプリを Google ワークスペースにインストールしてから、もう一度サインインして認証フローを完了します。

ユーザーとグループを検出する

接続が確立されると、Google Identity Sync によって Google ワークスペースが自動的にスキャンされ、[検出] カードで検出されたユーザーとグループの合計数が表示されます。

[ 再検出 ] をいつでも選択すると、インベントリを更新し、Google ワークスペースの最新の変更を反映できます。

ドメイン マッピングを構成する

ドメイン マッピングを使用すると、Google ワークスペース ドメインを Microsoft 365 ドメインにマップできます。 この手順は、ユーザー同期を続行する前に必要です。

検出が完了すると、検出されたドメインの数が [ドメイン マッピング] カードに表示されます。 [ ドメインのマップ] を選択して、ドメイン マッピング ページを開きます。 マッピングを完了したら、[ドメイン マッピングの 最終処理 ] を選択してロックします。

ドメイン マッピングが完了した後は、編集できません。

Google ワークスペース ユーザーを同期する

ドメイン マッピングが完了したら、[同期ユーザー] カードで [ユーザーの同期] を選択して同期プロセスを開始します。 同期の期間は、処理されるユーザーの数によって異なります。 マップされたドメインに属するメール アドレスを持つ Google ワークスペース ユーザーのみが、Microsoft Entra IDに同期されます。 各 Google ワークスペース ユーザーは、マップされたドメイン内の同じメール エイリアスを持つEntra ユーザーに同期されます。

ユーザーの状態は次のように処理されます。

  • アクティブな Google ワークスペース ユーザーは、Entra ID で有効なユーザーとして作成されます。

  • 一時停止された Google ワークスペース ユーザーは、Entra ID で無効なユーザーとして作成されます。

  • アーカイブされた Google ワークスペース ユーザー は同期プロセスに 含まれません 。

同期前に同じメール エイリアスを持つEntra ユーザーが既に存在する場合、新しいEntra ユーザーは作成されないため、既存のユーザーは上書きされません。

Google ワークスペースのユーザー属性は、次のマッピング テーブルに従ってMicrosoft Entraユーザー属性にマップされます。

ソース Google ワークスペース ユーザー 宛先Microsoft Entra IDユーザー 備考
primaryEmail userPrincipalName プライマリ ID として使用されます
suspended accountEnabled true suspendedがfalseの場合は 。それ以外の場合は に設定されます。false
name.fullName displayName
name.familyName surname
name.givenName givenName
phones[].value (ここで phones[].type = "work") telephoneNumber 職場の電話番号のみがマップされます
organizations[0]['department'] department 最初のorganizationエントリのみ
organizations[0][‘title’] jobTitle 最初のorganizationエントリのみ

注:

割り当てられた管理ロールを持つ同期Microsoft Entra IDユーザーの場合、セキュリティ制限のため、同期中に telephoneNumber 属性は更新されません。

ユーザー同期レポート

同期が完了したら、[レポートのダウンロード] を選択してユーザー同期レポートを ダウンロードできます。 このレポートには、処理された Google ワークスペース ユーザーごとに次のような詳細な結果が表示されます。

  • Google ID – Google ワークスペース ユーザーの一意の識別子

  • Google Email – Google ワークスペース ユーザーのプライマリ メール アドレス

  • M365 ID – 対応するMicrosoft Entra ID ユーザーの一意識別子

  • M365 Email – Microsoft Entra ID ユーザーのEmail アドレス

  • 同期状態 – 同期操作の結果: 作成、 更新、 AlreadySynced、 スキップ、または 失敗

  • メッセージ – 説明エラーまたは状態メッセージ。 このフィールドは、[ 作成済み]、[ 更新済み]、[ AlreadySynced ] の各結果では空です。

ユーザーの再同期

初期同期後に Google ワークスペースのユーザーに変更が加えられた場合は、[ユーザーの再同期] を選択して、それらの更新プログラムをMicrosoft Entra IDに適用できます。

再同期中:

  • 新しい Google ワークスペース ユーザーが新しい Microsoft Entra ID ユーザーに同期されます。

  • 以前に同期した Google ワークスペース ユーザーが以前に属性を更新した場合、それらの変更は対応する Entra ID ユーザーに適用されます。

  • 以前に同期された Google ワークスペース ユーザーが一時停止されている場合、対応するEntra ID ユーザーは [無効] に設定されます。

  • 以前に同期した Google ワークスペース ユーザーが削除された場合、対応するEntra ID ユーザーは変更されません。

注:

ユーザーの同期が完了して検証されたら、Gmail と Google ドライブの移行を開始する前に、同期されたユーザーに必要なライセンスを割り当てます。

Google ワークスペース グループを同期する

ユーザー同期プロセスが完了したら、[同期グループ] カードで [グループの同期] を選択してグループ同期を開始します。 同期期間は、処理される Google ワークスペース グループの数によって異なります。

Google ワークスペース グループごとに次の手順を実行します。

  • 対応する Microsoft 365 グループが存在しない場合は、新しい Microsoft 365 グループが作成されます。

  • 一致する Microsoft 365 グループが既に存在する場合、変更は行われません。

マップされたドメインに属するメール アドレスを持つ Google ワークスペース グループのみが同期されます。 各ソース Google ワークスペース グループは、グループのメール アドレスに既定の Microsoft 365 ドメインを使用して、 Microsoft 365 統合グループにマップされます。

グループ マッピングの詳細

ソース Google ワークスペース グループ

  • name

  • description

  • email = emailalias@domain

  • labels = Mailing や Security

宛先 Microsoft 365 グループ

  • displayName = Google ワークスペース グループ名

  • description = Google ワークスペース グループの説明

  • mail = emailalias@default-domain

  • mailEnabled = true

  • securityEnabled = false

  • groupTypes = Unified

  • visibility = Private

メンバーの同期

グループ同期プロセスでは、Google ワークスペース グループの メンバー も同期されます。

メンバーの同期中に、同期ユーザーを介して正常に同期された ユーザー のみが、対応する Microsoft 365 グループのメンバーとして追加される資格があります。 グループ メンバーシップの同期では、Microsoft Entra IDに新しいユーザーは作成されません。

メンバー同期の動作

  • 移行先の所有者またはメンバーが Microsoft 365 グループに 存在しない 場合、ユーザーは適切なロール (所有者 または メンバー) で追加されます。

  • 移行先の所有者またはメンバー が既に同じロールを持つ場合、アクションは実行されません。

  • 移行先の所有者またはメンバーが 別のロールを持つ場合は、ソース グループロールと一致するようにユーザーのロールが更新されます。

  • 外部ユーザーとカスタムアクセス許可メンバーは 同期されません。

ロールマッピング

  • 所有者ロールまたはマネージャー ロールを持つ Google ワークスペース グループ メンバーは、対応する Microsoft 365 グループの所有者ロールにマップされます。

  • メンバー ロールを持つ Google ワークスペース グループのメンバーは、Microsoft 365 グループのメンバー ロールにマップされます。

同期レポート

同期プロセスが完了したら、[レポートのダウンロード] を選択して同期レポートを ダウンロードできます。

グループ同期レポートには、処理された Google ワークスペース グループごとに詳細な結果が表示され、次のフィールドが含まれます。

  • Google ID – Google ワークスペース グループの一意の識別子

  • Google Email – Google ワークスペース グループのEmailアドレス

  • M365 ID – 対応する Microsoft 365 グループの一意識別子

  • M365 Email – Microsoft 365 グループの Email アドレス

  • 同期状態 – 同期操作の結果: 作成、 更新、 スキップ、または 失敗

  • メッセージ – 説明エラー メッセージ (該当する場合)

メンバー同期レポートには、グループ メンバーの同期の詳細が表示され、次のフィールドが含まれています。

  • Google ID – Google ワークスペース ユーザーの一意の識別子

  • Google Email – Google ワークスペース ユーザーのEmailアドレス

  • Google グループ Email – Google ワークスペース グループのEmailアドレス

  • M365 ID – 対応するMicrosoft Entra ID ユーザーの一意識別子

  • M365 Email – Microsoft Entra ID ユーザーのEmail アドレス

  • M365 グループ Email – ユーザー Email同期先の Microsoft 365 グループのアドレス

  • 同期状態 – 同期操作の結果: 作成、 更新、 スキップ、または 失敗

  • メッセージ – 説明エラー メッセージ (該当する場合)

グループの再同期

初期同期後に Google ワークスペース グループまたはグループ メンバーシップが更新される場合は、[ グループの再同期 ] を選択して、変更を Microsoft 365 に適用します。

グループの動作

  • 新しく作成された Google ワークスペース グループは、新しい Microsoft 365 グループとして同期されます。

  • 以前に同期された Google ワークスペース グループが以前に属性を更新した場合、対応する Microsoft 365 グループ属性が更新されます。

  • 同期された Google ワークスペース グループが Google ワークスペースで削除された場合、対応する Microsoft 365 グループは変更されません。

メンバーの動作

  • 移行先グループの所有者またはメンバーが存在しない場合、対応するEntraユーザーが適切なロール (所有者またはメンバー) で追加されます。

  • 移行先の所有者またはメンバーが既に同じロールを持つ場合、アクションは実行されません。

  • 移行先の所有者またはメンバーが別のロールを持つ場合は、ソース グループと一致するようにロールが更新されます。

  • 同期された Google ワークスペース グループ メンバーが削除された場合、対応する Microsoft 365 グループ メンバーシップは更新されません。

  • Last updated on