Google Workspace

にログインします Google Cloud コンソール.

Google Workspace 組織の下で新しいプロジェクトを作成するには、[新しいプロジェクト] をクリックします。

新しいプロジェクトで、[API とサービス] > [ライブラリ] に移動します。

a. 次の API を有効にします:

1. Identity and Access Management (IAM) API

   
2. Admin SDK API

   

[API とサービス] > [OAuth 同意画面] に移動します。ユーザータイプで [内部] を選択し、[作成] をクリックします。

[アプリを編集] をクリックします。

OAuth 同意画面を設定します。アプリに識別可能な名前（例: Verkada SSO OIDC）を付け、組織の Google Workspace を管理する担当部門（例: IT）のメールアドレスをサポート用メールとして入力します。[保存して続行] をクリックします。

OAuth スコープを設定します。

次のスコープを選択します:

• userinfo.email

• userinfo.profile

• openid

• https://www.googleapis.com/auth/admin.directory.user.readonly

[更新] をクリックします。

最後のオプションが表示されない場合は、次の操作が必要な場合があります テーブルに追加 の下で スコープを手動で追加.

[保存して続行] をクリックし、アプリケーションのダッシュボードに戻ります。

証明情報に移動します。[認証情報を作成] をクリックして OAuth クライアント ID を作成します。

アプリケーションタイプとして [ウェブアプリケーション] を選択します。クライアントに識別可能な名前を付け、許可されたリダイレクト URI のリストに次を追加します:

• https://command.verkada.com/oidc/google/callback

• https://org-short-name.command.verkada.com/oidc/google/callback （org-short-name は Command 組織のショートネーム）

をクリックします 作成.

クライアント ID をコピーします。クライアントシークレットは使用しないことに注意してください。

Verkada Command で、[All Products] > [Admin] に移動します。

左側のナビゲーションで [Login & Access] を選択します。

[Single Sign-On Configuration] を選択します。

[OIDC Configuration] の下で、[Add New] をクリックします。

a. 切り替えをオンにします 有効にする。 b. （オプション）切り替えをオンにします OIDC SSO を必須にする。 c. の下で プロバイダを選択、選択します Google。 d. の下で クライアントとテナントを追加, クリック :plus:。

1. の中の クライアント ID フィールドに、Google Cloud Console からコピーしたクライアント ID を貼り付けます。

2. の中の テナント ID フィールドに、組織の Google Workspace で使用されているドメインを入力します（Google のメールが [email protected]の場合は、your-domain.com を入力します）。

3. をクリックします 完了 で設定を完了します。

   

h. メールドメイン, クリック :plus:.

1. 存在するドメイン名を入力します（例: @verkada.com）。

2. をクリックします 完了.

   

[Login Test] の下で [Run Login Test] をクリックします。

ログインテストが成功すると OIDC 設定ページにリダイレクトされます。ログイン後、Associated Domains の下にホワイトリスト化する必要のあるドメインを追加してください。

ドメインが追加されたら、ログインテストを再実行します。この 2 回目のログインテストが正常に完了するまで SSO は有効になりません。

ドメインが確認されると、正常に検証されたことが表示されます。

Verkada Command にすでに登録されており、同じカスタムドメインにユーザーアカウントが存在することを確認してください。Command をカスタムアプリケーションとして追加できます。

統合を最大限に活用するために、次の用語に慣れておいてください:

• クライアント ID—クライアント ID。確認するには、次に移動します Admin > Privacy & Security > Single Sign-On Configuration > Add New.

• フェデレーションデータ XML—Google Workspace インスタンスからの一意の情報で、Verkada が Google Workspace と Command インスタンス間のフェデレーションを設定するために使用します（これをダウンロードする手順は後述します）。

Google Workspace > Google 管理コンソール ダッシュボードに移動し、[ウェブとモバイルアプリ] を選択します。

[アプリを追加] ドロップダウンを選択し、[カスタム SAML アプリを追加] を選択します。

アプリケーション情報を入力します。任意の名前と説明を使用できます。

を取得します Verkada Command ロゴ を Google Workspace アプリに追加します。

[続行] をクリックします。

オプション 1 を使用して、フェデレーションメタデータ（XML）に対応する IdP メタデータをダウンロードし、[続行] をクリックします。

サービスプロバイダの詳細を（表示されているように）入力して SSO を構成するか、Verkada Command の新しい SSO 設定ページから詳細をコピーして、[続行] をクリックします。

a. の場合 ACS URL: 米国組織の場合: https://vauth.command.verkada.com/saml/sso/ 欧州組織の場合: https://saml.prod2.verkada.com/saml/sso/オーストラリア組織の場合: https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E b. の場合 エンティティ ID: 米国組織の場合: https://vauth.command.verkada.com/saml/sso/ 欧州組織の場合: https://saml.prod2.verkada.com/saml/sso/オーストラリア組織の場合: https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E c. の場合 開始 URL: 米国組織の場合: https://vauth.command.verkada.com/saml/login/ 欧州組織の場合: https://saml.prod2.verkada.com/saml/login/オーストラリア組織の場合: https://saml.prod-ap-syd.verkada.com/saml/login/

属性マッピングを（下記のように）入力して [完了] をクリックします。これにより Command がユーザーに関する正しい情報を受け取れるようになります。アプリ設定ページにリダイレクトされるはずです。

Verkada Command で、[All Products] > [Admin] に移動します。

[Login & Access] > [Single Sign On (SSO)] を選択します。

新しい設定を開始するか既存の設定を編集するには [追加] をクリックします。

[Identity Provider XML Metadata] の下で、メタデータファイルをアップロードします。

[Email Domains] の下で、組織にログインするために使用されるメールドメインを追加します。

次のいずれかの URL から Command にアクセスできることを確認します（設定時に使用した client-id を置き換えてください）。

• 米国組織の場合: https://vauth.command.verkada.com/saml/login/

• 欧州組織の場合: https://saml.prod2.verkada.com/saml/login/

• オーストラリア組織の場合: https://saml.prod-ap-syd.verkada.com/saml/sso/%3Cclient-ID%3E

ログインを完了するために Google Workspace アプリの設定ページにリダイレクトされます。

メールアドレス欄にユーザーのメールを入力し、[次へ] をクリックします。

IdP（Google Workspace）にリダイレクトされてログイン処理を完了するはずです。

に移動し、スーパ管理者の資格情報でサインインします。 Google Cloud コンソール プロジェクトセレクタのドロップダウンを左上で開き、トップレベル（タイプ: Organization）リソースを選択します。

左側のパネルから [IAM & Admin] → [IAM] に移動します。

[プリンシパル別に表示] の下で [アクセスを付与] をクリックします。

a. の下で

プリンシパルを追加 、ユーザーのメールアドレスを入力します。 b. の下で役割を割り当て 、検索して選択しますOrganization Policy Administrator 。 c. をクリックします保存 左側のパネルから [Organization Policies] を選択します。.

ポリシーの一覧で次を検索して無効にします:

サービスアカウントの作成を無効にする | 管理対象

の中の Google Cloud コンソール[新しいプロジェクト] をクリックします。

プロジェクト名を入力します（例:

Verkada User Sync ）とプロジェクトを作成します。プロジェクトが作成されたら、左上のナビゲーションバーで選択されていることを確認します。

左側のサイドバーから [IAM & Admin] → [サービス アカウント] に移動します。

[+ サービス アカウントを作成] をクリックします。

次のフィールドを入力します:

名前:

• 説明的な名前を入力します（例: Verkada User Provisioning ）)

• ID: そのままにするかカスタマイズします（オプション）

• 説明: 次のようなメモを追加します: Workspace ディレクトリ データを読み取るために Verkada が使用 （オプション）

[作成して続行] をクリックします。

プロジェクトアクセスの付与ステップはスキップ — ここではロールは不要です。

[続行] → [完了] をクリックします。

サービスアカウントの一覧から、新しく作成したアカウントの OAuth 2 クライアント ID をコピーします。セットアップ完了のために後でこの ID が必要になります。

サービス アカウントの一覧からアカウント名をクリックするか、新しいサービス アカウントの横の三点リーダーを選択して [キーの管理] を選びます。

[キー] タブで、[キーを追加] → [新しいキーを作成] をクリックします。

JSON を選択して [作成] をクリックします。

1 つの .json ファイルがコンピュータにダウンロードされます。後で Verkada Command の統合設定時に使用するため、安全な場所に保存してください。

に移動し、スーパ管理者の資格情報でサインインします。 Google Cloud コンソールにサインインし、スーパ管理者の資格情報を使用します。

左側のサイドバーから [API とサービス] → [API ライブラリ] に移動します。

検索バーで Admin SDK API を見つけて選択し、[有効にする] をクリックします。

（オプション）Reports API を検索して有効にすると、監査ログの監視やディレクトリの変更の検出が可能になります。

に移動します Google 管理コンソール にサインインし、Google Workspace テナントのスーパ管理者資格情報でログインします。

管理コンソールのホームページから、[セキュリティ] → [アクセスとデータ管理] → [API コントロール] に移動します。

API コントロールのページで、ドメイン全体委任のセクションまでスクロールし、[ドメイン全体の委任を管理] をクリックします。

[新規追加] をクリックし、次の詳細を入力します:

• クライアント ID: サービスアカウントキー ファイルの OAuth 2 クライアント ID を貼り付けます（JSON の client_id フィールド）。

• OAuth スコープ（カンマ区切り）:

[許可] をクリックします。

にサインインします Google 管理コンソール スーパ管理者アカウントを使用してログインします。

[ディレクトリ] → [ユーザー] に移動します。

更新したいユーザープロファイルを選択します。

[ユーザー情報] をクリックし、該当セクション（例: 基本情報 または 従業員情報）を展開します。

必要に応じて次のフィールドを更新します:

• 主要メールアドレス

• 名 および 姓

• 従業員 ID （[ 従業員情報)

• の下） （[ 電話番号)

連絡先情報

Verkada Command で、[All Products] > [Admin] に移動します。

この統合を設定するには権限が必要です。

組織設定で、[Login & Access] → [User Provisioning] → [Google Workspace] を選択します。 a. Google Workspace のスーパ管理者のメールアドレスを入力します。セキュリティと継続性のために、個人のユーザーアカウントではなく同等の管理権限を持つ専用のサービスアカウントを使用することを Verkada は推奨します。 a. Google Cloud コンソール プロジェクトで生成した JSON キーをアップロードします。 b. 認証が成功したら、[追加] をクリックして Command に同期したいグループおよび/または組織単位を選択します。 c. をクリックします 追加 有効にする.

最初の同期が正常に完了すると、いつでもオンデマンドで更新できる [今すぐ同期] ボタンが使用可能になります。