メインコンテンツにスキップ

Google SSO

:robot_face:

注意:英語以外の言語の記事はAIの助けを借りて翻訳されています。正確さを目指していますが、一部の表現が若干異なる場合があります。改善点に気づかれた場合は、ぜひご意見をお寄せください。

はじめに

Googleシングルサインオン(SSO)は、TeamsまたはEnterpriseプランの組織が、Googleサインインを使用して登録した際に新しい学習者を自動的にDataCampグループに追加できるようにする機能であり、Googleがアイデンティティプロバイダー(IdP)として機能します。

Google SSOはユーザーのオンボーディングを簡素化するために設計されています。既存ユーザーの認証を制御せず、Googleを必須のログイン方法として強制しません。学習者は引き続きユーザー名とパスワードでサインインできます。

この機能はグループ管理者が「設定 → SSO」ページで有効化および管理できます。

⚠️ 重要:Google SSOの動作について

GoogleはDataCampへのログインおよびサインアップに使用できます。ただし、Google SSOを介してグループに参加できるのは新規ユーザーのみです。既存のユーザーがGoogleでサインインしても、組織には追加されません。

さらに、Google SSOはユーザー名/パスワードでのログインを制限したり置き換えたりしません。学習者は好きなログイン方法を自由に使用できます。

前提条件

Google SSOを使用するには、以下の要件を満たす必要があります:

  • グループ管理者であること

  • グループがTeamsまたはEnterpriseプランであること

  • 1つ以上のGoogle Workspaceメールドメインを所有または管理していること

  • 少なくとも1人の管理者が検証対象のドメインのメールアドレスを持っていること

Google SSOの設定

ステップ1:GoogleをSSOプロバイダーとして有効化

  1. 「設定 → SSO」へ移動

  2. SSOプロバイダーのドロップダウンからGoogleを選択

Google SSOに関連付けられたドメインを管理するためのドメインテーブルが表示されます。

ステップ2:メールドメインを追加

  1. 「ドメインを追加」をクリック

  2. 組織が所有するドメインを入力(例:company.com)

  3. ドメインを保存

ドメインは「検証待ち」の状態で追加され、Google SSO統合は自動的に有効になります。ただし、少なくとも1つのドメインが承認されるまでは有効になりません。

必要に応じて複数のドメインを追加できます。

ドメインの検証

各ドメインは承認および有効化の前に検証が必要です。

ステップ3:ドメイン検証を完了

  1. 該当ドメインの行で「ドメインを検証」をクリック。

    1. 注:DataCampアカウントのメールドメインが検証対象のドメインと一致している必要があります(例:@company.com)。一致しない場合はボタンが表示されません。

  2. 検証メールが受信トレイに送信されます

  3. メール内の検証リンクをクリック

  4. DataCampにリダイレクトされます

完了すると、ドメインのステータスは「承認待ち」に更新されます。

ドメインの承認

検証後:

  • DataCampサポートに自動通知が送られ、新たに検証されたドメインのレビューが行われます

  • DataCampによってドメインがレビューおよび承認されます

承認には通常数時間かかり、営業日1日を超えることはありません。

承認されると、そのドメインでGoogle SSOが有効になります。

学習者の体験

サインアップ

学習者がGoogleサインインを使用してサインアップすると:

  • メールドメインが承認済みドメインと一致する場合:

    • DataCampアカウントが作成されます

  • 学習者は自動的にあなたのグループに追加されます

動作の流れ:

  1. 新規ユーザーがhttps://www.datacamp.comにアクセス

  2. 「Googleログイン」ボタンをクリック

  3. 会社のドメインのGoogle Workspaceアカウントで正常にログイン

  4. ユーザーが自動的に作成され、DataCampグループに追加され、すぐに学習を開始可能

サインイン

  • ユーザーは以下のいずれかで引き続きサインインできます:

    • ユーザー名とパスワード

    • Googleサインイン(選択した場合)

  • Google SSOはGoogleベースの認証を強制しません

メールドメインのホワイトリスト化

既存のDataCampアカウントを持たないユーザーがDataCampのサインインページを使用してサインインを試みると、メールドメインがチェックされます。設定されたGoogle SSOのドメインと一致する場合、ユーザーは自動的にGoogleにリダイレクトされます。認証が成功すると、新規作成されたアカウントでDataCampに戻り、グループに追加されます。

これにより、DataCampに直接サインインしようとする新規ユーザーのスムーズなオンボーディング体験が保証されます。

動作の流れ:

  1. 新規ユーザーがhttps://www.datacamp.comにアクセス

  2. 「ログイン」をクリック

  3. 会社のドメインのメールアドレスを入力し、「次へ」をクリック

  4. 会社のドメインのGoogle Workspaceアカウントでログインへリダイレクト

  5. ログイン成功後、ユーザーが自動作成されDataCampグループに追加され、すぐに学習を開始可能

ライセンス管理

  • ライセンスが利用可能な場合、即座にアクセスが付与されます

  • ライセンスが利用できない場合:

    • 学習者は待機リストに追加されます

    • ライセンスが追加され次第、手動でアクセスが付与可能です

ドメインとGoogle SSOの管理

  • Google SSOはいつでもSSO設定ページ(設定 > SSO)から無効化できます

  • まだ承認されていないドメインはグループ管理者が削除可能です

  • 承認済みドメインの削除には現在DataCampサポートの支援が必要です。承認済みドメインを削除したい場合は、削除したいドメインを指定してサポートチケットを提出してください。できるだけ早く対応いたします。

よくある質問

Google SSOは既存ユーザーに影響しますか?

いいえ。サインアップ時の新規ユーザーにのみ適用されます。

ユーザーはGoogleでログインする必要がありますか?

いいえ。ユーザー名とパスワードでのログインは引き続き利用可能です。

承認済みドメインを自分で削除できますか?

現時点ではできません。承認済みドメインはDataCamp管理者のみが削除可能です。必要に応じてGoogle SSOを完全に無効化することは可能です。

まだ承認されていないドメインは削除できますか?

はい。グループ管理者は検証待ちまたは承認待ちのドメインを削除できます。

ライセンスが不足した場合はどうなりますか?

新規ユーザーはライセンスが利用可能になるまで待機リストに追加されます。

こちらの回答で解決しましたか?