R3081: 他の情報ソースからのプライバシー収集

 

※ 2020年10月に「G Suite」の名称は「Google Workspace」に変更されました。

利用者の同意に基づいて、ワークフロー基盤の外部から収集するプライバシー情報について示します。

プライバシー情報の種類と管理

ユーザリスト/組織リスト/ロールリスト

管理	ユーザ管理権限者
情報のソース	Google Identity Platform for G Suite
目的	SaaS ユーザアカウントの作成もしくは同期
認証方法	OAuth2 https://www.googleapis.com/auth/admin.directory.user.readonly https://www.googleapis.com/auth/admin.directory.orgunit.readonly https://www.googleapis.com/auth/admin.directory.group.readonly https://www.googleapis.com/auth/admin.directory.group.member.readonly
有効にする方法	システム管理権限者によるドメイン設定
マニュアル	M308

認証情報（Google Workspace）

管理	全てのユーザ
情報のソース	Google Identity Platform for G Suite
目的	シングルサインオン（認証連携）
認証方法	Open ID Connect https://www.googleapis.com/auth/userinfo.email
有効にする方法	システム管理権限者によるドメイン設定
マニュアル	M101

認証情報（その他のサービス）

管理	全てのユーザ
情報のソース	SAML IdP
目的	シングルサインオン（認証連携）
認証方法	OASIS SAML V2.0
有効にする方法	システム管理権限者によるIdp設定
マニュアル	M309 / M310