Zenn
🏢

Cloud Identity について

2021/02/07に公開
Google Cloud
tech

この記事の流れ

Cloud Identity とは

Cloud Identity は IDaaS（Identity as a Service）ソリューションであり、企業向けモバイル管理（EMM）サービスです。
Google Workspace で利用できる ID サービスとエンドポイント管理をスタンドアロン型のサービスとして提供します。
Cloud Identity を利用することで、管理者は Google 管理コンソールからユーザー、アプリ、デバイスを一元管理できます。


[出典] Cloud Identity とは
https://support.google.com/cloudidentity/answer/7319251?hl=ja

Cloud Identity を使うメリット

Cloud Identity は基本的には Google Workspace の機能限定版だと捉えて下さい。

例えば、独自ドメインで Gmail を使いたい場合は Cloud Identity ではなく Google Workspace を使って下さい。

Cloud Identity 上で作成したアカウントを使用することで、ドメイン内のすべてのユーザーを Google 管理コンソールから管理でき、SSO などの共通 ID サービスが提供されます。

また、Cloud Identity には 2 つのエディションがあります。

  • Cloud Identity Free Edition
  • Cloud Identity Premium Edition

詳細は以下の資料を参照して下さい

実際にやってみる

前提条件

  • GCP コンソールにログインできるアカウントを持っている ---> ①
  • 独自ドメインを持っていること ---> ②
    • ドメイン認証を行う必要があるため。

:warning: 情報は 2021 年 2 月現在の情報です

1. Cloud Identity の初期設定(前半)

https://console.cloud.google.com/iam-admin/cloudidentity/consumer

1-1. ① で GCP コンソールにログインしておき、 IAM & Admin >> Identity & Organization を遷移し、 GO TO THE CHECKLIST をクリック

1-2. Set up your cloud identity, domain, and organization resource の横の OPEN をクリック

1-3. 右ペインが出てくる

1-4. 右ペインを下の方に行くと出てくる SIGN UP CLOUD IDENTITY をクリック

1-5. Cloud Identiry の新規作成ページ

1-6. 組織のビジネス名と従業員の数を選ぶ

1-7. 組織の所在地を選ぶ

1-8. 登録するメールを入力

  • これは今回作成する組織外のメールアドレス

1-9. [最重要] 組織のドメインを入力

① を使用します

1-10. 組織の中で使用するメールアドレスなどのドメインをいれる

組織名と同じにしておく

1-11. 名前を入れます

1-12. 一人目のユーザの作成

admin@{ドメイン名}

任意のパスワード

1-13. Google へのフィールドバック

1-14. reCAPTCHA を通じで bot では無いことを通知

1-15. Cloud Identity アカウントの作成完了

2. Cloud Identity の初期設定(後半)

2-1. 登録しているアドレスに Cloud Identity の初期設定完了メールが来る

メールの本文の中にもある https://admin.google.com にアクセスする

2-2. 1-12 にて作成したアカウントでログインする

2-3. SMS を使用した多要素認証を実施する

  • 使用したい(SMS認証が出来る端末の)電話番号いれる

  • 実際に来た SMS メッセージの例

2-4. Google のサービスを使用する際の同意事項

2-5. Cloud Identity の管理コンソールへログイン完了

2-6. Cloud Identity の所有権の証明を始める

2-7. Cloud Identity の所有権の証明方法の確認

2-8. 自分のドメインに登録するべき TXT レコードの確認

dig TXT {自分で設定したドメイン} +short

## 例

$ dig TXT {自分で設定したドメイン} +short
"google-site-verification=XXXXXXXXXXXXXXXXXXXXXXXXXXX"

2-9. 設定した TXT レコードを Google が確認

  • ドメインの所有権を証明 をクリック

  • 証明が終わるまで待ちます(後で戻ることも出来るらしいけど、そこまで時間はかからないので待っても良いかも)

2-10. ドメインの所有権を証明出来れば、チェックマークが付くので、 GCP Cloud Console を設定する をクリックする

2-11. GCP の利用規約に同意する

2-12. GCP の組織(Organizer) の作成がされる(重要)

2-13. GCP の組織(Organizer) の作成完了

2-14. リソース管理 を確認する

自分が登録したドメインが組織として作成されているか確認

https://console.cloud.google.com/cloud-resource-manager

2-15. Google Admin を設定する

下記の URL からアクセス

https://admin.google.com/ac/home

2-16. 管理コンソールの確認

2-17. Cloud Identity 上のユーザの確認

3. GCP プロジェクトを作成する

3-1. GCP コンソールに戻り、 プロジェクトを作成 をクリック

3-2. GCP プロジェクトの作成

  • [参考] GCP プロジェクト命名規則

3-3. GCP プロジェクトの作成完了

4. リソース階層におけるフォルダを作成する

4-1. 組織をクリックし、情報パネルを表示する

4-2. フォルダの管理者 を自分のアカウントに付与する

4-3. 権限の確認

4-4. フォルダを作成 をクリック

4-5. tech という名前のフォルダを作成

4-6. フォルダが出来ているか確認

4-7. フォルダを指定して GCP プロジェクトを作成

4-8. 指定したフォルダの配下に GCP プロジェクトがあることを確認

参考ドキュメント

まとめ

Cloud Identity がどんなものであり、どのように初めるかまでを記事の中で見てきました。

Cloud Identity を使用することで GCP をより効率的に管理出来るようになりますので、是非使ってみて下さい。

良いクラウドライフを!!

Have fun!! :)

GitHubで編集を提案

Discussion