基本サービスでは5つのSaaSアプリ（Google Workspace、Zoom、LINE WORKS、PrimeDrive、BCDM管理サイト）にシングルサインオン（SSO）することができます。オプションサービスのシングルサインオンオプションに加入することで、シングルサインオン（SSO）できるSaaSアプリの数を無制限にすることも可能です。シングルサインオンオプションの詳細については、オプション一覧または、サービス説明書を参照ください。

「オプション一覧」

シングルサインオン（SSO）を実現するにはいくつかの認証方式がありますが、管理サイトではSAML（Security Assertion Markup Language）認証を使用します。シングルサインオン（SSO）を実現するために、OktaなどのIDプロバイダー（IdP）とGoogle Workspace、Zoom、LINE WORKS、PrimeDriveなどのサービスプロバイダー（SP）との間で認証および認可データを交換するためのXMLベースの標準規格です。

Google Workspaceは、クラウドベースのSaaS（Software-as-a-Service）アプリケーションであり、Google社が提供しています。ユーザーはインターネットを介してブラウザからアクセスし、
メール、ドキュメント作成、共同作業、カレンダー管理などのさまざまな機能を利用できます。

また、Google Workspaceと連携することで、同じGoogleアカウントに紐づくGoogle Cloud PlatformやGoogle Analyticsといった他GoogleサービスにおいてもSSO認証が有効になります。

セキュリティ機能や管理機能、カスタマイズオプションも備えており、ビジネス環境での効率的なコラボレーションを支援しています。

SAML認証を設定するには、以下の手順が必要となります。

1.管理サイトのSaaSアプリ管理メニューから、Google Workspaceのアプリ登録をする。

2.管理サイトのSAML認証設定を行う。

3.Google Workspace管理画面にて、SAML認証設定を行う。

管理サイトへの登録

1.管理サイトに管理者権限を持つアカウントでログインします。

2.「ユーザー」から「SaaSアプリ管理」-「 SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

3.「新規追加」ボタンをクリックします。

「SaaSアプリ登録」画面が表示されます。

4.「SaaSアプリ登録」画面で、Google Workspaceの「登録」ボタンをクリックします。

5.「SaaSアプリ登録」画面の「基本設定」でアプリ表示名（初期設定はGoogle Workspace）とプライマリドメインを入力し、連携アプリの選択をして「グループへの割り当て」ボタンをクリックします。

6.「SaaSアプリを割り当てるグループ」を選択します。シングルサインオン（SSO）を設定したいグループ名の左側にあるチェックボックスをクリックして、「設定確認へ」ボタンをクリックします。

7.「設定確認」画面が表示されます。内容を確認して、「登録する」ボタンをクリックします。

8.「SaaSアプリ設定処理を受け付けました。」と表示されたのを確認して「戻る」ボタンをクリックします。

「SaaSアプリ一覧」画面にGoogle Workspaceが表示されます。

Google Workspace管理画面でのSAML認証設定

SAML認証の設定を行います。

1.Google Workspace管理画面に管理者権限を持つアカウントでログインします。

2.「セキュリティ」から、「認証」を開き、「サードパーティのIdPによるSSO」をクリックします。

3.「サードパーティの SSO プロファイル」の項目から、「SAMLプロファイルを追加」をクリックします。

4.「新しいSAML SSO プロファイルを追加」画面の「SAML SSO プロファイル」と「Idpの詳細」を入力し、「保存」ボタンをクリックします。

SAMLプロファイルが作成され、SSOプロファイルの作成が完了します。

「サードパーティの SSO プロファイル」に作成したSAMLプロファイルが表示されます。

5.「SSOプロファイルの割り当ての管理」にて「管理」をクリックします。

作成したSSOプロファイルの割り当てを実施します。

6.「SSOプロファイルを選択」から作成したSSOプロファイルを選択し、「保存」をクリックします。

7.BCDM管理サイトに管理者権限を持つアカウントでログインし、「SaaSアプリ一覧」画面の「詳細情報の確認/変更」をクリックします。

8.「SaaSアプリ詳細」画面で「基本設定」の「変更」ボタンをクリックします。

9.「設定変更」画面で「RPID」を入力し、「設定内容の確認」ボタンをクリックします。

10.内容を確認後、「保存」ボタンをクリックし保存します。

11.「SaaSアプリ詳細」画面に「RPID」の値が表示されます。

12.「RPID」の登録が完了後、「SaaSアプリ一覧」画面の「Google Workspaceのアイコンの右側にある設定アイコン」から「SAML認証設定情報の確認」をクリックします。

「IdPエンティティID」の値が変更されているので再度コピーします。

13.Google Workspace管理画面の「セキュリティ」から、「認証」を開き、「サードパーティのIdPによるSSO」をクリックします。

14.「サードパーティの SSO プロファイル」から該当のプロファイルをクリックします。

15.「SAML SSO プロファイル」の「IdP の詳細」の「IdPエンティティID」に、BCDM管理サイトでコピーした「IdPエンティティID」の値をペーストし、「保存」ボタンをクリックします。

16.SAML認証設定が完了となります。

SAML認証設定後に設定内容を変更する

SAML認証完了後に設定済みの内容を変更したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「 SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.Google Workspaceのアイコンの右側にある設定アイコンから「詳細情報の確認/変更」をクリックします。

「SaaSアプリ詳細」画面が表示されます。

アプリ表示名、連携アプリを変更したい場合

1.「基本設定」の右側にある「変更」ボタンをクリックします。

「設定変更」画面が表示されます。

2.基本設定の「アプリ表示名」、「連携アプリ」を変更して、「設定内容の確認」ボタンをクリックします。

「設定内容の確認」画面が表示されます。

3.設定内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SaaSアプリを割り当てたグループを変更したい場合

1.「SaaSアプリを割り当てたグループ」の右側にある「変更」ボタンをクリックします。

「割り当て対象変更」画面が表示されます。

2.「SaaSアプリを割り当てるグループ」を変更します。割り当てたいグループの左側にあるチェックボックスをクリックします。

3.「設定内容の確認」ボタンをクリックします。

「変更内容の確認」画面が表示されます。

4.変更内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SAML認証設定を削除する

SAML認証完了後に設定済みの内容を削除したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」をクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.設定内容を変更したいSaaSアプリの右側にある設定アイコンから「SaaSアプリ削除」をクリックします。

「SaaSアプリ削除を削除しますか？」画面が表示されます。

3.「SaaSアプリを削除しますか？」画面に記載されている内容を確認して、「削除」ボタンをクリックします。

「SaaSアプリ一覧」画面からSaaSアプリを削除します。

Zoomは、ビデオ会議、オンラインミーティング、ウェビナーなどを実現するためのクラウドベースのコミュニケーションプラットフォームです。

シングルサインオン（SSO）を使用してZoomアプリにサインインする方法を確認します。

SAML認証を設定するには、以下の手順が必要となります。

1.管理サイトのSaaSアプリ管理メニューから、Zoomのアプリ登録をする。

2.ZoomのSAML認証設定を行う。

3.Zoom管理者画面にて、SAML認証設定を行う。

管理サイトへの登録

1.管理サイトに管理者権限を持つアカウントでログインします。

2.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

3.「新規追加」ボタンをクリックします。

「SaaSアプリ登録」画面が表示されます。

4.「SaaSアプリ登録」画面で、Zoomの「登録」ボタンをクリックします。

「基本設定」画面が表示されます。

5.「基本設定」画面で「アプリケーションラベル」（初期設定はZoom）、「サブドメイン」を入力します。

6.「オプション」の「アプリケーションの表示」左側にあるチェックボックスにチェックの状態になっているのを確認して、「グループへの割り当て」ボタンをクリックします。

「SaaSアプリを割り当てるグループ」画面が表示されます。

7.「SaaSアプリを割り当てるグループ」画面にて、SaaSアプリを割り当てるグループを選択します。シングルサインオン（SSO）を設定したいグループ名の左側にあるチェックボックスをクリックして、「設定確認」へボタンをクリックします。

8.設定の内容を確認し、「登録する」ボタンをクリックします。

9.「SaaSアプリ設定処理を受け付けました。」と表示されたのを確認して「戻る」ボタンをクリックします。

10.SaaSアプリ一覧に「Zoom」が表示されていることを確認します。

以上で、1.管理サイトの「SaaSアプリ管理メニュー」から、「Zoom」のアプリ登録をすることができました。

Zoom管理画面でのSAML認証設定

引き続き、SAML認証の設定を行います。

1.「Zoom」の管理画面に管理者またはオーナー権限でサインインします。

2.「管理者」から「詳細」-「シングルサインオン」をクリックします。

「シングルサインオン」画面が表示されます。

3.「シングルサインオンを有効にする」 をクリックします。

4.「シングルサインオン」 画面の「SAML」タブをクリックします。

「SSOを手動で構成」 画面が表示されます。

5.管理サイトに管理者権限を持つアカウントでログインし、「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

6.「Zoom」のアイコンの右側にある設定アイコンをクリックして、「SAML認証設定情報の確認」をクリックします。

「SAML認証の設定情報」画面にSAML情報が表示されます。

7.管理サイトと同じ項目名に設定値をコピー＆ペーストし、最後にZoom管理画面の「変更を保存」ボタンをクリックします。

コピー＆ペーストする項目

8.「Zoom」画面上部に「シングルサインオンをアップデートしました。」と表示されます。

9.管理サイトの右下にある「戻る」ボタンをクリックし、「SaaSアプリ一覧」画面に戻ります。

ユーザーがシングルサインオン（SSO）する作業手順については、10.2.2.SaaSアプリにシングルサインインするを参照してください。

「10.2.2.SaaSアプリにシングルサインインする」

SAML認証設定後に設定内容を変更する

SAML認証完了後に設定済みの内容を変更したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.「Zoom」の右側にある設定アイコンから「詳細情報の確認/変更」をクリックします。

「SaaSアプリ詳細」画面が表示されます。

アプリケーションラベル、サブドメインを変更したい場合

1.「基本設定」の右側にある「変更」ボタンをクリックします。

「設定変更」画面が表示されます。

2.基本設定の「アプリケーションラベル」、「サブドメイン」を変更して、「設定内容の確認」ボタンをクリックします。

「設定内容の確認」画面が表示されます。

3.設定内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

アプリケーションの表示を変更したい場合

1.「オプション」の右側にある「変更」ボタンをクリックします。

「設定変更」画面が表示されます。

2.オプションの「アプリケーションの表示」の右側にあるチェックボックスをクリックして、「設定内容の確認」ボタンをクリックします。

「設定内容の確認」画面が表示されます。

3.設定内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SaaSアプリを割り当てたグループを変更したい場合

1.「SaaSアプリを割り当てたグループ」の右側にある「変更」ボタンをクリックします。

「割り当て対象変更」画面が表示されます。

2.「SaaSアプリを割り当てるグループ」を変更します。割り当てたいグループの左側にあるチェックボックスをクリックします。

3.「設定内容の確認」ボタンをクリックします。

「変更内容の確認」画面が表示されます。

4.変更内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SAML認証設定を削除する

SAML認証完了後に設定済みの内容を削除したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.「Zoom」の右側にある設定アイコンから「SaaSアプリ削除」をクリックします。

3.「SaaSアプリを削除しますか？」画面に記載されている内容を確認して、「削除」ボタンをクリックします。

「SaaSアプリ一覧」画面からSaaSアプリを削除します。

LINE WORKSは、日本の企業向けに開発されたSaaSアプリケーションです。LINE WORKSを利用すると、企業内でのコミュニケーションや業務プロセスの効率化が図れます。

シングルサインオン（SSO）を使用してLINE WORKSアプリにサインインする方法を確認します。

SAML認証を設定するには、以下の手順が必要となります。

1.LINE WORKS「Developer Console」 にて、「External Key」 の設定をします。

2.管理サイトの「SaaSアプリ管理」画面にて、LINE WORKSのアプリを登録します。

3.LINE WORKS「Developer Console」画面にて、SAML認証設定をします。

LINE WORKS 「Developer Console」画面での「External Key」の設定

1.LINE WORKSの「Developer Console」画面に、管理者権限を持つアカウントでログインします。

2.「Console」から「組織連携」をクリックします。

3.「メンバー External Key Mapping」の「一覧ダウンロード」ボタンをクリックします。（ExternalKey_member.csvのファイルを任意の場所に保存します） 

4.ダウンロードしたファイルを開いて、ユーザーIDとExternal Keyを設定します。

5.CSV形式で保存して、ファイルを閉じます。

6.「アップロード」ボタンをクリックして、保存したファイルをアップロードします。

「CSVファイルのチェック」画面が表示されます。

7.表示されている内容にエラーがないことを確認して、「保存」ボタンをクリックします。

8.「適用されました。」と表示されたら、「OK」ボタンをクリックします。

これで、External Key の設定は完了です。

管理サイトへの登録

管理サイトにて、LINE WORKSアプリの登録を行います。

1.管理サイトに管理者権限を持つアカウントでログインします。

2.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

3.「新規追加」ボタンをクリックします。

4.「SaaSアプリ登録」画面で、LINE WORKSの「登録」ボタンをクリックします。

5.「SaaSアプリ登録」画面の「基本設定」でアプリ表示名（初期設定はLINE WORKS）、ドメイン/グループ名を入力して、「グループへの割り当て」ボタンをクリックします。

6.シングルサインオン（SSO）を設定したいグループ名の左側にあるチェックボックスをクリックします。

7.「設定確認へ」ボタンをクリックします。

8.設定の内容を確認して、「登録する」ボタンをクリックします。

9.「SaaSアプリ設定処理を受け付けました。」と表示されたのを確認して、「戻る」ボタンをクリックします。

10.「SaaSアプリ一覧」画面にLINE WORKSが表示されていることを確認します。

これで、管理サイトにLINE WORKSのアプリ登録が完了しました。

設定はまだ続きますので、管理サイトの画面はそのままにしておいてください。

SAML認証の登録（LINE WORKS「Developer Console」画面での設定）

1.LINE WORKSの管理者画面に管理者権限を持つアカウントでLINE WORKS 「Developer Console」 画面にログインします。

2.「Console」から「SSO」＞「WORKS as SP」の順にクリックします。 

3.管理サイトに管理者権限を持つアカウントでログインし、「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

4.「LINE WORKS」の右側にある設定アイコンから「SAML認証設定情報の確認」をクリックします。

「SAML認証の設定情報」画面を表示します。

5.Certificate Fileの「ダウンロード」ボタンをクリックして、任意の場所に保存してください。

6.認証方式を「SAML」に変更し、以下の内容の項目を入力します。

7.設定内容を確認して、「適用」ボタンをクリックします。「変更内容を保存しますか」と画面に表示された場合は、「OK」ボタンをクリックします。 

8.「適用されました。」と表示されたら「OK」ボタンをクリックします。 

以上でSAML認証は完了です。

ユーザーがシングルサインオン（SSO）する作業手順については、「10.2.2.SaaSアプリにシングルサインインする」を参照してください。

「10.2.2.SaaSアプリにシングルサインインする」

SAML認証設定後に設定内容を変更する（LINE WORKS）

SAML認証完了後に設定済みの内容を変更したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.「LINE WORKS」の右側にある設定アイコンから「詳細情報の確認/変更」をクリックします。

「SaaSアプリ詳細」画面が表示されます。

アプリ名称やドメイン/グループ名を変更したい場合

1.「基本設定」の右側にある「変更」ボタンをクリックします。

「設定変更」画面が表示されます。

2.基本設定の「アプリ表示名」、「ドメイン/グループ名」を変更して、「設定内容の確認」ボタンをクリックします。

「設定内容の確認」画面が表示されます。

3.設定内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SaaSアプリを割り当てたグループを変更したい場合

1.「SaaSアプリを割り当てたグループ」の右側にある「変更」ボタンをクリックします。

「割り当て対象変更」画面が表示されます。

2.「SaaSアプリを割り当てるグループ」を変更します。割り当てたいグループの左側にあるチェックボックスをクリックします。

3.「設定内容の確認」ボタンをクリックします。

「変更内容の確認」画面が表示されます。

4.変更内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SAML認証設定を削除する

SAML認証完了後に設定済みの内容を削除したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.「LINE WORKS」の右側にある設定アイコンから「SaaSアプリ削除」をクリックします。

3.「SaaSアプリ削除」をクリックします。

「SaaSアプリ削除を削除しますか？」画面が表示されます。

4.「SaaSアプリを削除しますか？」画面に記載されている内容を確認して、「削除」ボタンをクリックします。

「SaaSアプリ一覧」画面からSaaSアプリを削除します。

PrimeDriveは、ソフトバンクが提供している操作性・機能・セキュリティに優れ、ワークフローを最適化した法人向けのオンラインストレージサービスです。

PrimeDriveへのシングルサインオン（SSO）するためには、事前に利用者のログイン方法をSAML認証に設定しておく必要があります。SAML認証への変更は、プロダクトへのお申込みが必要となります。詳細は、弊社担当営業または、プロダクトサポートまでご連絡ください。

PrimeDriveにてシングルサインオン（SSO）を設定するには、PrimeDrive管理者画面にてSAML認証の設定が必要となります。管理サイトとPrimeDriveの管理者画面の両方に管理者権限でログインできるアカウントをご利用ください。

SAML認証を設定するには、以下の手順が必要となります。

1.管理サイトのSaaSアプリ管理にて、PrimeDriveのアプリ登録をします。

2.PrimeDriveにてSAML認証設定をします。

3.PrimeDrive管理者画面にて、SAML認証設定を行います。

管理サイトへの登録

管理サイトでの登録方法は、以下の操作手順となります。

1.管理サイトに管理者権限を持つアカウントでログインします。

2.「ユーザー」から「SaaSアプリ管理」-「 SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

3.「新規追加」ボタンをクリックします。

「SaaSアプリ登録」画面が表示されます。

4.「SaaSアプリ登録」画面で、PrimeDriveの「登録」ボタンをクリックします。

「SaaSアプリ登録」画面が表示されます。

5.「SaaSアプリ登録」画面の「基本設定」でアプリ表示名（初期設定はPrimeDrive）、コーポレートIDを入力して、「グループへの割り当て」ボタンをクリックします。

6.シングルサインオン(SSO）を設定したいグループ名の左側にあるチェックボックスをクリックしてから「設定確認へ」ボタンをクリックします。

7.設定の内容を確認して、「登録する」ボタンをクリックします。

8.「SaaSアプリ設定処理を受け付けました。」と表示されたのを確認して「戻る」ボタンをクリックします。

「SaaSアプリ一覧」画面が表示されます。

9.「SaaSアプリ一覧」画面に「PrimeDrive」が表示されていることを確認します。

SAMLの登録（PrimeDrive側の管理者画面）

SAML認証の設定情報をPrimeDriveに登録します。

1.PrimeDrive管理者画面にログインします。

2.「コーポレートポリシー」をクリックし、「認証」タブをクリックします。

3.管理サイトに管理者権限を持つアカウントでログインし、「ユーザー」から「SaaSアプリ管理」-「SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

4.PrimeDriveアプリの右側にある「設定」アイコンをクリックし、「SAML認証設定情報の確認」をクリックします。

「SAML認証の設定情報」画面が表示されます。

5.管理サイトと同じ項目名に設定値をコピー＆ペーストします。

コピー＆ペーストする項目

6.「確認用の証明書」の「ダウンロード」ボタンをクリックして、任意の場所に保存します。

7.設定内容に問題がない場合は、「確定」ボタンをクリックします。

以上でSAML認証の設定は完了です。

ユーザーがシングルサインオン（SSO）する作業手順については、10.2.2.SaaSアプリにシングルサインインするにアクセスするするを参照してください。

「10.2.2.SaaSアプリにシングルサインインする」

SAML認証設定後に設定内容を変更する

SAML認証完了後に設定済みの内容を変更したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「 SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2「PrimeDrive」の右側にある設定アイコンから「詳細情報の確認/変更」をクリックします。

「SaaSアプリ詳細」画面が表示されます。

アプリ表示名やコーポレートIDを変更したい場合

1.「基本設定」の右側にある「変更」ボタンをクリックします。

「設定変更」画面が表示されます。

2.基本設定の「アプリ表示名」、「コーポレートID」を変更して、「設定内容の確認」ボタンをクリックします。

「設定内容の確認」画面が表示されます。

3.設定内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SaaSアプリを割り当てたグループを変更したい場合

1.「SaaSアプリを割り当てたグループ」の右側にある「変更」ボタンをクリックします。

「割り当て対象変更」画面が表示されます。

2.「SaaSアプリを割り当てるグループ」を変更します。割り当てたいグループの左側にあるチェックボックスをクリックします。

3.「設定内容の確認」ボタンをクリックします。

「変更内容の確認」画面が表示されます。

4.変更内容を確認し、「保存」ボタンをクリックします。

「SaaSアプリ詳細」画面が表示されます。

SAML認証設定を削除する

SAML認証完了後に設定済みの内容を削除したい場合の操作手順について説明します。

1.「ユーザー」から「SaaSアプリ管理」-「 SaaSアプリ一覧」の順にクリックします。

「SaaSアプリ一覧」画面が表示されます。

2.「PrimeDrive」の右側にある設定アイコンから「SaaSアプリ削除」をクリックします。

「SaaSアプリ削除を削除しますか？」画面が表示されます。

3.「SaaSアプリを削除しますか？」画面に記載されている内容を確認して、「削除」ボタンをクリックします。

「SaaSアプリ一覧」画面からSaaSアプリを削除します。

ライフサイクル管理では、BCDMでユーザーやグループを作成・削除した場合に、統合済みのSaaSアプリケーションでもユーザーやグループを自動で作成・削除することができます。
ユーザーが入社・退社・異動した場合に、BCDMとSaaSアプリケーションのアカウント情報が自動で同期できるようになり、アカウント管理のコストを削減することができます。
オプション管理コンソールから各SaaSアプリケーション毎にプロビジョニング設定が必要となります。

プロビジョニング設定をする方法は公式サイトを参照してください。

「Google Workspaceプロビジョニングを設定する」

「Okta ユーザーを Zoom で自動管理する方法」