--- title: "Google Workspace でのパスポートの設定" slug: "passport-configuration-with-google-workspace-1" updated: 2025-07-24T19:09:53Z published: 2025-07-24T19:09:53Z canonical: "support.kandji.io/passport-configuration-with-google-workspace-1" --- > ## Documentation Index > Fetch the complete documentation index at: https://support.kandji.io/kb/llms.txt > Use this file to discover all available pages before exploring further. # Google Workspace でのパスポートの設定 ### 始める前に - 組織の Google Workspace インスタンスは、Secure Lightweight Directory Access Protocol(LDAP)をサポートする必要があります。Google には、LDAP サービス [here](https://support.google.com/a/answer/9100761)でサポートされているライセンスのリストがあります。 - 組織の特権管理者アカウントにアクセスする必要があります。 - Web ブラウザーで.zipファイルが自動的に解凍される場合は、その設定を一時的に変更してファイルを再度ダウンロードするか、 Passport ライブラリ項目にアップロードする前に、非圧縮フォルダーを圧縮します。 ### セキュアな LDAP クライアントを作成し、証明書をダウンロードします Passport は、Secure LDAP を使用して Google と通信し、ログイン認証情報を確認し、基本的なユーザーとグループ情報を収集します。Google Workspace で新しいセキュア LDAP クライアントを作成すると、通信を保護するための証明書がダウンロードされ、サービスが有効になります。 1. ウェブブラウザで、組織の特権管理者アカウントを使用して、組織の Google 管理コンソールにログインします ( [admin.google.com](https://admin.google.com))。 2. 左側のサイドバーで、「 **アプリ」**をクリックします。 3. [アプリ] セクションで **[LDAP** ] をクリックします(LDAP が表示されない場合は、組織に Business Starter または Business Standard の Google Workspace が搭載されており、セキュア LDAP サービスを提供していない可能性があります)。 4. LDAP クライアントをまだ設定していない場合は、[ **LDAP クライアントの追加**] をクリックします。 すでに 1 つまたは LDAP クライアントが設定されている場合は、右上隅にある **[クライアントの追加**] をクリックします。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/pb6sstg87fea68dh5cq3bajlsoe9erhb4w.jpg) 5. **[LDAP クライアント名**] フィールドに、**Kandji Passport**などの名前を入力します。 6. [**説明]** フィールドに、**Mac のパスワードを Google パスワードと同期させるためのKandji Passport**などの説明を入力します。 7. **[続行]** をクリックします。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/ioohqwf1h9riv0nzptus_-9ug3bg1glffq.jpg) 8. [ **ユーザーの認証情報を確認する]** セクションで **[ドメイン全体]** を選択するか、 Passport を特定のアカウントに制限する場合は **、[選択した組織部門、グループ、除外されたグループ]** を選択します。 9. [ **ユーザー情報の読み取り** ] セクションで、前の手順と同じ設定を構成します。 10. [ **システム属性]** のチェックボックスがオンになっていることを確認し、デフォルトのユーザー属性を読み取ることができるように Passport します。 11. 残りの 2 つのチェックボックスはオフのままにします。 Passport カスタムユーザー属性は使用しません。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/iuflyee27dgfxwarerleucwwzbwpgzlsvq.jpg) 12. [ **グループ情報を読み込む** ] セクションで、スライダーを [ **オン** ] にして、ユーザーのログイン時に Google Workspace グループ情報を使用してローカル Mac アカウントを標準権限と管理者権限の間で動的に変換するように Passport を構成できます。このオプションを今すぐオンにしない場合は、後でオンにすることができます。 13. 設定を確認し、[ **LDAP クライアントの追加**] をクリックします。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/hljvqmrmeevh9xyezdyod2ehqjl8lje1cq.jpg) 14. [ **証明書のダウンロード(Download certificate** )] リンクをクリックします。 15. **[クライアントの詳細に進む**] をクリックします。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/e_f1cmjotx6yf7kz4exclwun1ebngxvnqa.jpg) 16. 右上隅にある **[オフ]** または **開閉用三角ボタン** をクリックして、サービスをオンにできる画面に移動します。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/xbglsgz-ochwavwjdjwek9xeh9gucoiwqq.jpg) 17. **サービスの状態** フィールドで、**すべてのユーザーに対して オン** を選択します。 18. [ **保存]** をクリックします。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/9njk_nitkzgv9jy24v9pyntkwzh1aseftg.jpg) ### Secure LDAP 証明書を再ダウンロードする(オプション) 前のセクションで LDAP クライアントを構成した後は、 Passport と Google 間の LDAP 通信を保護するために使用される証明書をいつでもダウンロードできます。証明書の名前変更、追加の証明書の生成、証明書の削除など、他にも多くのオプションがあります。 1. ウェブブラウザで、組織の特権管理者アカウントを使用して、組織の Google 管理コンソールにログインします ( [admin.google.com](https://admin.google.com))。 2. 左側のサイドバーで、「 **アプリ」**をクリックします。 3. [アプリ] セクションで、[ **LDAP]** をクリックします。 4. LDAP クライアントのリストで、 Passportで使用するために作成した LDAP クライアントを選択します。 5. [認証] セクションの任意の場所をクリックします。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/5xeovduiqhj2gvvsgq_5emlrt_6ylv3dww.jpg) 6. [証明書] セクションで、[ダウンロード] ボタンをクリックします。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/acbi0ycuhy5cjztycqhaqoockmbykrnarq.jpg) - [アクセス資格情報] セクションは空白のままにすることができます。 Passport は、証明書に加えてそれらを使用しません。 ### Passportによるユーザーアカウントのプロビジョニング > [!NOTE] > Passport Library Itemで **[ID プロバイダー グループごとに指定**] オプションを使用する場合は、[**ID プロバイダー グループ]** フィールドで Google グループの電子メールを使用します。 1. Google 管理画面で、使用するグループに移動します。 2. メールプレフィックス(@記号の前のすべて)を **グループメール**からコピーします。![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/Kandji-Support-KB-0844AM.png) 3. Kandji Passport Library Itemの [**ユーザー プロビジョニング**] セクションで、前のセクションの電子メール プレフィックスを [**ID プロバイダー グループ]** フィールドに貼り付けます。![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/Kandji-Support-KB-0956AM@.png) 4. 使用する追加の Google グループ メールごとに、上記の手順を繰り返します。 5. Passport Library Itemで、[**保存**] をクリックします。 ### Library Item 設定 Google Workspace からダウンロードした証明書を入力します。 1. [ **設定** ] セクションの **[認証構成** ] セクションで、[ **ID プロバイダー]** をクリックし、[ **Google Workspace]** を選択します。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/sqjwjbmpnd4ghovu4vyp-7qpovzin_2wmg.png) 2. [ **Google Workspace から証明書をアップロード]** フィールドで、リンクをクリックして、Google からダウンロードした証明書をアップロードします。 3. [ **アップロードするファイルの選択(Choose Files to Upload)]** ウィンドウで、圧縮証明書ファイルを含むフォルダに移動し、圧縮証明書ファイルを選択します。 4. **[アップロード]** をクリックします。 5. **「ファイルの検証中**」というメッセージが表示された場合は、検証が完了するまでしばらく待ちます。 6. 圧縮された証明書ファイルが表示されていることを確認します。 ![](https://cdn.document360.io/0844b095-d720-4a7b-bb17-ec97d9bc6e41/Images/Documentation/oadgduyyjp5hqu7qv9m_1vgvh_v3lz7vbq.png)