自社の OAuth アプリで Google Workspace に接続する

ほとんどの組織は クイック接続 を使うべき です。Offision 自身の Google アプリケーションを使うため、資格情報は一切必要ありません。

この方法は、それが認められない場合——セキュリティポリシー上、アプリケーションを自社の Google Cloud プロジェクトに置き、シークレットを自分で管理・失効できる必要がある場合—— または既定より狭いモードを使いたい場合に選びます。

用意するもの

• Google Cloud プロジェクト（または作成できる権限）
• Google Workspace の お客様 ID（Google 管理コンソールの アカウント → アカウント設定）
• リダイレクト URI を OAuth クライアントに貼り戻せる環境
• 30 分ほど

1. Google Cloud プロジェクトを準備する

先にこちら側を済ませてください。Offision はこの内容を検証できないため、後から行うと 何度も行き来することになります。

1. Google Cloud コンソールでプロジェクトを作成します。名前は自社の管理用で、Offision は 使用しません。
2. API とサービス で Google Calendar API を有効にします。
3. OAuth 同意画面 を作成します。種類は 外部 で、スコープに userinfo.email、userinfo.profile、openid、Calendar を追加します。
4. 認証情報 で、種類が ウェブ アプリケーション の OAuth クライアント ID を 作成します。クライアント ID と クライアント シークレット をコピーします。 シークレットはこの時点でコピーしておくのが確実です。

Offision が Google に要求するスコープは次のとおりです。

2. リダイレクト URI を追加する

OAuth クライアントの 承認済みのリダイレクト URI に、自社の構成に必要なものを追加 します。{server} は Offision のアドレスです。

Offision がコピーすべき値をそのまま表示するので、自分で組み立てる必要はありません。 リダイレクト URI の不足は後になって表面化し、しかもパスワードが拒否されたように見える ため、独立した手順にしています。

3. モードを選ぶ

Google Workspace のタイルを開き、Google Workspace に接続 を選び、区切り線の下の カスタム設定 を選びます。

最初の手順はモードの選択です。ボタンの下の 機能 に選択中のモードでできることが表示 され、必要な権限 にそのモードが要求するスコープが並びます——詳細を表示 を押すと 展開されます。

リソース カレンダー モード は個人のカレンダーに一切触れません。このモードでは シングルサインオンは無効なのではなく、そもそも利用できません。社員のカレンダーへの アクセスがセキュリティ審査を通らない場合に選び、その後サインインの設定項目が表示され ないことを前提にしてください。

4. 資格情報を入力する

次へ を押し、3 つの項目を入力します。

5. 双方向で動作を確認する

委任アカウントと会議室を 1 つ接続し—— Google Workspace の会議室を接続する を参照——両方向で確認します。

• Offision で会議室を予約し、Google カレンダーに表示されることを確認する
• 同じ会議室を Google カレンダーで予約し、Offision に表示されることを確認する

そのうえで サインイン と Google Meet のリンク を設定してください。

うまくいかないとき