※本ページにはプロモーション(広告)が含まれています
Google WorkspaceのAdmin Consoleで同期が失敗する問題
Google Workspace(旧G Suite)のAdmin ConsoleでユーザーやデバイスのSync(同期)が失敗する・Directory Syncが動かない・設定が反映されないという問題が発生することがあります。本記事では原因と解決方法を解説します。
この記事でわかること
- Google WorkspaceのAdmin同期が失敗する原因
- GCDS(Google Cloud Directory Sync)のトラブルシューティング
- ユーザー同期エラーの解決方法
- よくある質問と回答
原因:Admin同期が失敗する理由
| 原因 | 詳細 |
|---|---|
| OAuth認証の期限切れ | Admin SDKのサービスアカウント認証が切れている |
| LDAP接続の設定ミス | Active DirectoryとのLDAP設定が誤っている |
| API制限 | Googleの1日あたりのAPI呼び出し制限に達した |
| ネットワークのブロック | ファイアウォールがGoogleのAPIエンドポイントをブロック |
解決方法
方法1:Admin Consoleへのログインとステータス確認
- admin.google.comにスーパー管理者でログインする
- 「レポート」→「監査ログ」で最新のエラーメッセージを確認する
- エラーコードをGoogleサポートのドキュメントで照合する
方法2:GCDS(Google Cloud Directory Sync)のエラーログを確認する
- GCDSをインストールしているサーバーでアプリを開く
- 「File」→「Show Log File」でログを確認する
- エラーメッセージの内容から原因を特定する
方法3:サービスアカウントの認証を再設定する
- Google Cloud ConsoleでサービスアカウントのキーをJSON形式でエクスポートする
- GCDSの「Service Account Credentials」でJSONキーを再設定する
- テスト同期を実行して確認する
方法4:LDAP接続をテストする
- GCDSの「LDAP Configuration」でサーバー名・ポート・認証情報を確認する
- 「Test Connection」ボタンで接続テストを実行する
- 接続できない場合はActive DirectoryサーバーとGCDS間のネットワーク設定を確認する
方法5:Googleへの接続を確認する
GCDSサーバーからGoogleのAPIエンドポイントへの接続を確認してください。
- admin.googleapis.com へのHTTPS(443番ポート)接続が許可されているか
- プロキシ設定が正しいか(GCDSにプロキシ設定がある場合)
方法6:Googleサポートに連絡する
上記で解決しない場合はGoogle Workspaceサポートへの問い合わせを検討してください。Admin ConsoleのサポートアイコンからT1サポートにチケットを作成できます。
よくある質問(FAQ)
Q1. GCDS同期でユーザーが削除されてしまいました
A. GCDSの「Deletion Rules」設定で、Googleディレクトリからユーザーを削除する閾値(例:一度に5人以上削除しない)を設定してください。削除されたユーザーはAdmin Consoleのごみ箱から5日以内であれば復元できます。
Q2. 組織のOU(組織単位)が同期されません
A. GCDSの「Org Unit Rules」で同期するOUが正しくマッピングされているか確認してください。
Q3. パスワードの同期はできますか?
A. GCDSはパスワードを同期しません。パスワード同期にはGoogle Cloud Identity Password Syncという別のツールが必要です。
Q4. 同期のスケジュールを設定したい
A. GCDSはWindowsのタスクスケジューラやLinuxのcronと組み合わせて定期実行を設定できます。GCDSのコマンドライン引数「–apply」でコマンドライン実行できます。
Q5. Google WorkspaceとActive Directoryを連携する別の方法はありますか?
A. Microsoft Entra ID(旧Azure AD)とGoogle Workspaceを連携するSSO(シングルサインオン)設定も選択肢の一つです。SAMLベースのSSO設定でActive Directoryのユーザーでログインできます。
この記事に関連するおすすめ商品
IT管理者向け参考書(Google Workspace活用)
約3,000円〜
Google WorkspaceのAdmin管理を学ぶ参考書
※ 価格は変動します。最新価格はリンク先でご確認ください
まとめ
Google WorkspaceのAdmin同期エラーは、監査ログの確認・GCDSのエラーログ確認・サービスアカウントの再認証・LDAP接続テストで解決できます。深刻な問題はGoogleサポートへの問い合わせをお勧めします。
minto.tech スマホ(Android/iPhone)・PC(Mac/Windows)の便利情報をお届け! 月間アクセス160万PV!スマートフォン、タブレット、パソコン、地デジに関する素朴な疑問や、困ったこと、ノウハウ、コツなどが満載のお助け記事サイトはこちら!