Zscaler のユーザー プロビジョニングを構成する

この操作を行うには、特権管理者としてログインする必要があります。

1. 特権管理者アカウントで Google 管理コンソール にログインします。

   特権管理者アカウントを使用していない場合は、この手順を完了できません。

2. メニュー アイコン   [アプリ] > [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Zscaler] をクリックします。
4. [自動プロビジョニング] で [自動プロビジョニングを設定] をクリックします。
5. [アクセス トークン] に、Zscaler からコピーしたアクセス トークンを貼り付け、[続行] をクリックします。
6. [エンドポイント URL] に、Zscaler からコピーしたエンドポイント URL を貼り付け、[続行] をクリックします。

7. [アプリの属性] で、すべての必須属性（* が付いているもの）が Google ディレクトリの属性にマッピングされていることを確認します。マッピングされていない場合は、下矢印 をクリックして、適切な属性にマッピングします。

8. [続行] をクリックします。
9. （省略可）自動プロビジョニングを特定のユーザー グループに制限するには:
   1. [グループを検索] で、グループ名の文字を 1 つ以上入力し、グループ名を選択して、スコープを選択します。
   2. グループを追加します。
   3. （省略可）グループを削除するには、削除アイコン をクリックします。

      グループにセカンダリ ドメインのユーザーまたは組織外のユーザーが含まれている場合、それらのユーザーはプロビジョニングされません。

10. ユーザーに対してアプリを無効にした後、または Google Workspace アカウントが停止または削除された後に、ユーザーがアプリにアクセスできる期間を指定します。Zscaler でアカウントを一時停止した後で完全に削除するかどうかを決定できます。一時停止または完全に削除のみを行うこともできます。オプションごとに期間（24 時間以内、1 日後、7 日後、21 日後から選択）を設定できます。
    1. 必要に応じて、次の各設定のオプションを選択します。
       • ユーザーのアプリがオフになった場合
       • ユーザーが Google で停止された場合
       • ユーザーが Google から削除された場合
         Zscaler でユーザー アカウントを停止すると、そのアカウントは非アクティブとしてマークされます。Zscaler でユーザー アカウントを完全に削除すると、そのアカウントはワークスペースから削除されます。ユーザーのアカウントを完全に削除する前に、必ず猶予期間を設定してください。
    2. [完了] をクリックします。
11. [自動プロビジョニング] をオンにします。
12. [オンにする] をクリックして確定します。

この操作を行うには、特権管理者としてログインする必要があります。

1. 特権管理者アカウントで Google 管理コンソール にログインします。

   特権管理者アカウントを使用していない場合は、この手順を完了できません。

2. メニュー アイコン   [アプリ] > [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Zscaler] をクリックします。
4. [自動プロビジョニング] をクリックします。
5. [プロビジョニング対象] で [編集] をクリックします。

6. [グループを検索] で、グループ名の文字を 1 つ以上入力し、グループ名を選択して、スコープを選択します。

7. グループを追加します。
8. （省略可）グループを削除するには、削除アイコン をクリックします。
   

   グループにセカンダリ ドメインのユーザーまたは組織外のユーザーが含まれている場合、それらのユーザーはプロビジョニングされません。

9. [更新] をクリックします。

この操作を行うには、特権管理者としてログインする必要があります。

1. 特権管理者アカウントで Google 管理コンソール にログインします。

   特権管理者アカウントを使用していない場合は、この手順を完了できません。

2. メニュー アイコン   [アプリ] > [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Zscaler] をクリックします。
4. [自動プロビジョニング] をクリックします。
5. [プロビジョニング解除] で [編集] をクリックします。
6. ユーザーに対してアプリを無効にした後、または Google Workspace アカウントが停止または削除された後に、ユーザーがアプリにアクセスできる期間を指定します。Zscaler でアカウントを一時停止した後で完全に削除するかどうかを決定できます。一時停止または完全に削除のみを行うこともできます。オプションごとに期間（24 時間以内、1 日後、7 日後、21 日後から選択）を設定できます。
   必要に応じて、次の各設定に対するオプションを選択します。
   • ユーザーのアプリがオフになった場合
   • ユーザーが Google で停止された場合
   • ユーザーが Google から削除された場合

   Zscaler でユーザー アカウントを停止すると、そのアカウントは非アクティブとしてマークされます。Zscaler でユーザー アカウントを完全に削除すると、そのアカウントはワークスペースから削除されます。ユーザーのアカウントを完全に削除する前に、必ず猶予期間を設定してください。

7. [更新] をクリックします。

この操作を行うには、特権管理者としてログインする必要があります。

アプリの自動プロビジョニングを無効にし、設定情報を保持するには:

1. 特権管理者アカウントで Google 管理コンソール にログインします。

   特権管理者アカウントを使用していない場合は、この手順を完了できません。

2. メニュー アイコン   [アプリ] > [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Zscaler] をクリックします。
4. 次のいずれかを行います。

   • [自動プロビジョニング] を無効にします。
   • [自動プロビジョニング] [ステータス] [オフにする] を選択します。
5. [オフにする] をクリックして確定します。

この操作を行うには、特権管理者としてログインする必要があります。

1. 特権管理者アカウントで Google 管理コンソール にログインします。

   特権管理者アカウントを使用していない場合は、この手順を完了できません。

2. メニュー アイコン   [アプリ] > [ウェブアプリとモバイルアプリ] にアクセスします。
3. [Zscaler] をクリックします。
4. [自動プロビジョニング] をクリックします。
5. [削除] の設定で [削除] をクリックします。
6. [削除] をクリックして自動プロビジョニングを無効にし、すべての設定情報を削除します。
   既存のユーザーは Zscaler から削除されず、引き続きアプリを使用できます。