Google Workspace

にログインします Google Cloud コンソール.

［新しいプロジェクト］をクリックして、Google Workspace 組織の下に新しいプロジェクトを作成します。

新しいプロジェクトで、［APIs & Services］>［Library］に移動します。

a. 以下の API を有効にします：

1. Identity and Access Management（IAM）API

   
2. Admin SDK API

   

［APIs & Services］>［OAuth Consent Screen］に移動します。ユーザータイプとして［Internal］を選択し、［Create］をクリックします。

［Edit App］をクリックします。

OAuth Consent Screen を設定します。アプリに識別しやすい名前（例：Verkada SSO OIDC）を付け、組織の Google Workspace を管理する担当部署（例：IT）のメールアドレスをアプリのユーザーサポート用メールとして入力します。［Save and Continue］をクリックします。

OAuth スコープを設定します。

次のスコープを選択します：

• userinfo.email

• userinfo.profile

• openid

• https://www.googleapis.com/auth/admin.directory.user.readonly

［Update］をクリックします。

最後のオプションが表示されない場合は、次を行う必要があるかもしれません 表に追加 の下で スコープを手動で追加.

［Save and Continue］をクリックし、アプリケーションのダッシュボードに戻ります。

［Credentials］に移動します。［Create Credentials］をクリックして、OAuth クライアント ID を作成します。

アプリケーションの種類として［Web application］を選択します。クライアントに識別しやすい名前を付け、承認済みのリダイレクト URI の一覧に次を追加します：

• https://command.verkada.com/oidc/google/callback

• https://org-short-name.command.verkada.com/oidc/google/callback （org-short-name は Command 組織の短縮名です）

［Create］をクリック 作成.

クライアント ID をコピーします。クライアント シークレットは使用しないことに注意してください。

Verkada Command で、［All Products］>［Admin］に移動します。

左側のナビゲーションで、［Login & Access］を選択します。

［Single Sign-On Configuration］を選択します。

［OIDC Configuration］の下で、［Add New］をクリックします。

a. をオンにします 有効にする。 b.（任意）をオンにします OIDC SSO を必須にする。 c. の下で プロバイダを選択、選択 Google。 d. 以下で クライアントとテナントを追加 、:plus: をクリックします。

1. 次の項目で クライアントID フィールドに、Google Cloud Console からコピーしたクライアントIDを貼り付けます。

2. 次の項目で テナントID フィールドに、組織の Google Workspace で使用されているドメインを入力します（Google のメールアドレスが [email protected]の場合は、your-domain.com を入力します）。

3. をクリックします 完了 して設定を完了します。

   

h. メールドメイン、 :plus: をクリック.

1. 現在のドメイン名を入力します（例：@verkada.com）。

2. ［Create］をクリック 完了.

   

ログインテストの下で［ログインテストを実行］をクリックします。

ログインテストが成功すると、OIDC 設定ページにリダイレクトされるはずです。ログインしたら、Associated Domains の下にホワイトリストに追加する必要があるドメインを追加します。

ドメインを追加したら、ログインテストをもう一度実行します。2 回目のログインテストが正常に完了するまで、SSO は有効になりません。

ドメインが確認されると、正常に検証されたことが表示されます。

Verkada Command にすでに登録されており、同じカスタムドメインにユーザーのアカウントが存在することを確認してください。Command をカスタムアプリケーションとして追加できます。

統合を最大限に活用するため、これらの用語に慣れておいてください。

• クライアントID—クライアントID。場所を確認するには、 管理者 > プライバシーとセキュリティ > シングルサインオン設定 > 新規追加.

• フェデレーションデータ XML—Verkada が Google Workspace と Command インスタンス間のフェデレーションを設定できるようにする、Google Workspace インスタンス固有の情報（これをダウンロードする手順は後ほど説明します）。

Google Workspace > Google 管理コンソール に移動し、Web アプリとモバイルアプリ を選択します。

［アプリを追加］ドロップダウンを選択し、［カスタム SAML アプリを追加］を選択します。

アプリケーション情報を入力します。名前と説明は任意のものを使用できます。

以下を取得します Verkada Command ロゴ を、Google Workspace アプリケーションに追加します。

［続行］をクリックします。

オプション 1 を使用して、フェデレーションメタデータの Extensible Markup Language（XML）に対応する IdP メタデータをダウンロードし、［続行］をクリックします。

サービスプロバイダの詳細を（表示されているとおりに）入力して SSO を設定するか、（Verkada Command の）［新しい SSO 設定］ページから詳細をコピーし、［続行］をクリックします。

a. 次の項目で ACS URL： 米国のオーガナイゼーションの場合： https://vauth.command.verkada.com/saml/sso/ EU のオーガナイゼーションの場合： https://saml.prod2.verkada.com/saml/sso/AUS のオーガナイゼーションの場合: https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E b. 次の項目について Entity ID： 米国のオーガナイゼーションの場合： https://vauth.command.verkada.com/saml/sso/ EU のオーガナイゼーションの場合： https://saml.prod2.verkada.com/saml/sso/AUS のオーガナイゼーションの場合: https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E c. 次の項目について Start URL： 米国のオーガナイゼーションの場合： https://vauth.command.verkada.com/saml/login/ EU のオーガナイゼーションの場合： https://saml.prod2.verkada.com/saml/login/AUS のオーガナイゼーションの場合: https://saml.prod-ap-syd.verkada.com/saml/login/

属性マッピング（下図のとおり）を入力し、［完了］をクリックします。これにより、Command がユーザーに関する正しい情報を受け取るようになります。アプリの設定ページにリダイレクトされます。

Verkada Command で、［すべての製品］>［管理者］に移動します。

［ログインとアクセス］>［シングルサインオン（SSO）］を選択します。

［追加］をクリックして新しい設定を開始するか、既存の設定を編集します。

［Identity Provider XML Metadata］の下で、メタデータファイルをアップロードします。

［Email Domains］の下で、オーガナイゼーションへのログインに使用するメールドメインを追加します。

次の URL のいずれかで Command にアクセスできることを確認します（ client-id は設定時に使用したものに置き換えてください）。

• US のオーガナイゼーションの場合: https://vauth.command.verkada.com/saml/login/

• EU のオーガナイゼーションの場合： https://saml.prod2.verkada.com/saml/login/

• AUS のオーガナイゼーションの場合: https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E

ログインを完了するため、Google Workspace アプリの設定ページにリダイレクトされます。

メールアドレス欄にユーザーのメールアドレスを入力し、［次へ］をクリックします。

ログインを完了するため、IdP（Google Workspace）にリダイレクトされます。

次へ移動し、 Google Cloud コンソール Super Admin の認証情報でサインインします。

左上の［プロジェクト セレクタ］ドロップダウンを開き、最上位（種類: Organization）リソースを選択します。

左側のパネルから、［IAM と管理］→［IAM］に移動します。

［プリンシパルで表示］の下で［アクセス権を付与］をクリックします。

a. 次の項目について プリンシパルを追加で、ユーザーのメールアドレスを入力します。 b. ロールを割り当てで、検索して次を選択します Organization Policy Administrator。 c. 保存.

左側のパネルから、[Organization Policies] を選択します。

ポリシーの一覧で、以下を検索して無効化します。

次の項目で Google Cloud コンソールで、左上にある [Project Selector] ドロップダウンを開きます。

[New Project] をクリックします。

プロジェクト名を入力し（例： Verkada User Sync）、プロジェクトを作成します。

プロジェクトが作成されたら、左上のナビゲーションバーでそれが選択されていることを確認します。

左側のサイドバーから、[IAM & Admin] → [Service Accounts] に移動します。

[+ Create Service Account] をクリックします。

以下のフィールドに入力します。

• 名前: わかりやすい名前を入力します（例： Verkada User Provisioning)

• ID: そのままにするか、カスタマイズします（任意）

• 説明: 次のようなメモを追加します Verkada が Workspace ディレクトリ データを読み取るために使用 （任意）

[Create and Continue] をクリックします。

[Grant Project Access] の手順はスキップします — ここではロールは不要です。

[Continue] → [Done] をクリックします。

サービス アカウントの一覧から、新しく作成したアカウントの OAuth 2 Client ID をコピーします。この ID は、後でセットアップを完了するために必要です。

[Service Accounts] の一覧で、アカウント名をクリックするか、新しいサービス アカウントの横にある 3 点アイコンを選択して [Manage keys] を選びます。

[Keys] タブで、[Add Key] → [Create new key] をクリックします。

[JSON] を選択して [Create] をクリックします。

A .json ファイルがコンピューターにダウンロードされます。後で Verkada Command で連携を設定するときに使えるよう、安全な場所に保存してください。

次へ移動し、 Google Cloud コンソールで、Super Admin の認証情報を使用してサインインします。

左側のサイドバーから、[APIs & Services] → [API Library] に移動します。

検索バーで Admin SDK API を見つけて選択し、[Enable] をクリックします。

（オプション）Reports API を検索して有効にし、監査ログの監視とディレクトリ変更の検出を可能にします。

次へ移動します Google Admin Console に移動し、Google Workspace テナントのスーパー管理者の認証情報でサインインします。

Admin Console のホームページから、セキュリティ → アクセスコントロールとデータ制御 → API Controls に移動します。

API Controls ページで、ドメイン全体の委任セクションまでスクロールし、［Manage Domain Wide Delegation］をクリックします。

［Add New］をクリックし、次の詳細を入力します：

• クライアント ID： サービスアカウントのキーファイル（JSON 内の client_id フィールド）の OAuth 2 クライアント ID を貼り付けます。

• OAuth スコープ（カンマ区切り）：

［Authorize］をクリックします。

にサインインします Google Admin Console スーパー管理者アカウントを使用して。

ディレクトリ → ユーザー に移動します。

更新したいユーザープロフィールを選択します。

［User information］をクリックし、該当するセクション（たとえば、基本情報や社員情報）を展開します。

必要に応じて、次のフィールドを更新します：

• 主要メールアドレス

• 名 および 姓

• 社員 ID （ Employee information)

• 電話番号 （ 連絡先情報)

［Save］をクリックして変更を適用します。

Verkada Command で、［All Products］>［Admin］に移動します。

Org Settings で、ログインとアクセス → ユーザープロビジョニング → Google Workspace を選択します。

a. Google Workspace のスーパー管理者のメールアドレスを入力します。セキュリティと継続性のため、Verkada では、個人のユーザーアカウントではなく、同等の管理者権限を持つ専用のサービスアカウントを使用することを推奨しています。 a. Google Cloud Console プロジェクトで生成した JSON キーをアップロードします。 b. 認証が成功したら、 追加 をクリックして、Command に同期したいグループや組織部門を選択します。 c. クリックします 有効にする.

最初の同期が正常に完了すると、いつでもオンデマンドで更新できる［Sync Now］ボタンが利用可能になります。