Directory Sync を使用して Google Workspace のユーザーとグループを Auth0 に同期する方法

• 自動同期は、前回の同期の完了後、30 分ごとに実行されます。
• 手動同期は、実行をトリガーしたときに行われます。

​

Directory Sync を有効にする

{
    "groups": [
        {
            "id": "example-id-1",
            "name": "Example Group",
            "email": "examplegroup@example.com",
            "direct_members_count": 123
        },
        {
            "id": "example-id-2"
        },
        {
            "id": "example-id-3"
        }
    ]
}

"groups" [
    {
        "id": "example-id-string",
    },
    {
        "id": "example-id-string-2",
    },
    {
        "id": "example-id-string-3",
    }
]

​

Directory Sync のアクティビティを監視する

​

制限

• 最後に完了した同期から30分以内に手動で同期すると、400エラーが返されます。再度同期する前に、少なくとも30分待ってください。
• ユーザーアカウントのリンクを使用する場合は、同期によってプロビジョニングされたユーザーアカウントをプライマリユーザーアカウントに設定する必要があります。Enterprise ユーザーアカウントをソーシャルアカウントや個人用アカウントにリンクすることは推奨していません。
• Google Workspace Directory のグループ名は一意である必要があります。Google では大文字と小文字を区別しない重複名を許可していますが、Auth0 では表示名が一意であることを必須としています。Google Workspace Directory に同じ名前のグループが複数ある場合、それらの重複グループは同期されず、同期は失敗として扱われます。
• Google では、削除後20日以内のユーザーしか削除済みとして報告されません。そのため、Google Workspace Directory でユーザーを削除してから20日以内に Auth0 と同期しないと、そのユーザーが削除されたことを検出できません。この問題を避けるため、自動同期を推奨します。