ChromeOS Flexを企業アカウントでシングルサインオン(SSO)する設定

先日作成したChromeOS Flexのパソコンを急にリモートワークで使うことになりました。

しかし、シングルサインオン(SSO)設定している企業アカウントでログインができませんでした。

いつものSSOの画面を出すためにはGoogle管理者側の設定が必要でしたので紹介します。

検証環境

• Google契約プラン：Google Workspace Business Plus

• シングルサインオン：CloudGate UNO

• ChromeOS：ChromeOS Flex（2022/7/21時点最新環境）

• マウスコンピュータ 1510MPro-NB590F

Chrome OS デバイスのシングルサインオンを有効にする

1. Google 管理コンソール（admin.google.com）で次の操作を行います。
2. [デバイス] > [Chrome 管理] にアクセスします。
3. 左側にある [設定] 次の操作 [ユーザーとブラウザ] をクリックします。

4. すべてのユーザーと登録済みブラウザに設定を適用する場合は、最上位の組織部門を選択したままにします。それ以外の場合は、子組織部門を選択します。
5. [シングル サインオン] で、リストから [Chrome デバイスに対して SAML ベースのシングル サインオンを有効にする] を選択します。

こちらの説明では最上位の組織部門で設定しています。

テスト用もしくは最小限の組織を作成。
そこに最小限のユーザーを割当して上記設定を行うと少ない範囲でテストが可能です。

6. [保存] をクリックします。

まとめ

まだまだ情報が少ないためシングルサインオンの提供開始でもChrome OSデバイスと同じ挙動かとは思いますという情報しか頂けない状況だったのであっさり動いてよかったです。

ChromeOS FlexはChromeリモートデスクトップしか使わないなど限定的な使い方ではとても便利です。

キッティングの時間もほぼ不要なので急なリモート用PCなどにオススメです。