Google WorkspaceからユーザアカウントをApple Business Managerに同期する

ユーザアカウントをGoogle WorkspaceからApple Business Managerに同期することができます。これを行うと、Apple Business Managerのプロパティ（役割など）が、Google Workspaceから読み込んだアカウントデータに統合されます。アカウント情報は、同期をオフにするまで、読み取り専用として追加されます。その際、アカウントは手動アカウントになり、アカウントの属性が編集できるようになります。

初回の同期には、それ以降のサイクルよりも長い時間がかかります。

注記: ユーザグループの同期はサポートされていません。

開始する前に

OIDC接続を使用してGoogle Workspaceと同期する前に、以下を行う必要があります。

必要に応じて、使用するドメインを構成し、確認します。「ドメインを追加し、確認する」を参照してください。Google Workspaceと連携するドメインをすでに確認済みの場合は、このプロセスを省略できます。
ドメインを構成、連携し、有効にします。「Google WorkspaceとのFederated Authenticationを使用する」を参照してください。
Google Workspaceの設定を編集する権限のあるGoogle Workspaceの管理者に連絡します。

Google WorkspaceのユーザアカウントとApple Business Manager

Google WorkspaceからApple Business Managerに同期されたユーザアカウントには、デフォルトで職員の役割が割り当てられます。同期が完了すると、「役割」ユーザ属性のみを編集できます。この属性はApple Business Managerのユーザアカウントに保存され、Google Workspaceに書き戻されることはありません。

サインイン属性

Apple Business Managerで管理対象Apple Accountに使用する属性は、一意である必要があります。通常は、ユーザのメールアドレスを使用します。ユーザが、Apple Business Managerで管理者の役割を持つ既存のユーザとまったく同じ属性を持っている場合は、同期が実行されず、ソースのフィールドは変更されません。

個人ID（Person ID）

Google WorkspaceのユーザアカウントがApple Business Managerに同期されると、Apple Business ManagerのユーザアカウントにユーザIDが作成されます。このユーザIDは、競合するユーザアカウントを識別するために使用されます。

ユーザIDの変更に関する重要な考慮事項：

以前にGoogle Workspaceから読み込まれたユーザアカウントのユーザIDを変更すると、そのユーザアカウントはGoogle Workspaceと同期されなくなります。
以前にGoogle Workspaceから読み込まれたユーザアカウントのユーザIDを変更した後、そのユーザアカウントを再接続する場合は、競合を解決する必要があります。