Google が提供する Cloud Identity Free Edition は、最大50ユーザーまで費用ゼロで利用できる IDaaS（Identity as a Service）の無料版です。Google Workspace を契約していなくても、独自ドメインを用意すれば単体で導入できます。
この記事では、Cloud Identity Free Edition でできること・できないこと、具体的な設定手順、小規模組織での活用シナリオまでを、ステップバイステップで解説します。
この記事を読んだほうが良い人
- 従業員50名以下の組織でID管理に課題を感じている情シス担当者
- Google Workspaceを導入していないが、SaaSのIDをセキュアに一元管理したい企業（会社独自ドメインをお持ちの方）
- 費用をかけずにIDaaSを導入したいスタートアップや中小企業のIT担当者
- 外部パートナーやフリーランスのアクセス管理に頭を悩ませている方
- SAML SSOや多要素認証（MFA）を無料で試してみたい方
Cloud Identity Free Editionって何？費用ゼロで何ができるの？
まず、「IDaaS」という言葉に馴染みがない方もいるかもしれませんね。
**IDaaS（Identity as a Service）**とは、クラウド上で従業員のID（ユーザーアカウント）を一元的に管理し、複数のSaaSアプリケーションへのログインを安全かつ効率的に行うためのサービスです。これにより、ユーザーは一つのIDとパスワードで様々なサービスにログインできるようになり、情シスはアカウントの作成・削除、パスワードポリシー設定などをまとめて管理できます。
そして、今回ご紹介するCloud Identity Free Editionは、Googleが提供するIDaaSの無料版です。Google Workspaceを契約していなくても、最大50ユーザーまで利用できます。
費用ゼロで利用できる主な機能はこちらです。
- ユーザー管理: 従業員や外部パートナーのIDを中央で管理します。アカウントの作成、削除、パスワードリセットなどが可能です。
- グループ管理: 部署やプロジェクトごとにグループを作成し、アクセス権限を効率的に付与できます。
- SAML SSO（シングルサインオン）: 一度ログインすれば、連携した複数のSaaSアプリに再認証なしでアクセスできます。これにより、パスワードの使い回しを防ぎ、ログインの手間を削減します。
- 多要素認証（MFA）: パスワードだけでなく、スマートフォンアプリやセキュリティキーを使った追加認証を設定し、セキュリティを大幅に強化します。
- ディレクトリ同期ツール: 既存のActive Directory（Microsoftのオンプレミス型IDディレクトリ）などとユーザー情報を同期できます。
つまり、Cloud Identity Free Editionを使えば、無料でありながら、IDaaSの基本的な機能をフル活用して、小規模組織のID管理におけるセキュリティと効率を大きく向上させられるのです。
なぜ今、Cloud Identity Free Editionなのか？小規模組織こそ使うべき理由
「無料」というだけで魅力的ですが、なぜ小規模組織にとってCloud Identity Free Editionが特に有効なのでしょうか。
1. 予算の制約をクリアできる「費用ゼロ」
最も大きな理由がこれです。IDaaSは一般的に高額なサービスが多く、特にスタートアップや中小企業では導入に二の足を踏みがちです。Cloud Identity Free Editionなら、初期費用も月額費用もかかりません。予算に余裕がない中でも、先進的なセキュリティ対策を講じられます。
2. 急増するSaaSの管理負担を軽減
現代のビジネスでは、Slack、Asana、Salesforce、GitHubなど、様々なSaaSを組み合わせて利用することが当たり前になっています。それぞれにIDとパスワードを設定するのは非効率で、情シスの管理負担も増大します。SAML SSOを使えば、これらのアカウントを一元管理し、情シスの手間を大幅に削減できます。
3. セキュリティリスクを低減し、情報漏洩を防ぐ
パスワードの使い回し、簡単なパスワードの設定、退職者アカウントの削除漏れは、情報漏洩の大きな原因となります。Cloud Identity Free EditionでMFAを必須化し、SAML SSOでセキュアな認証を導入することで、これらのリスクを効果的に低減できます。アカウントの一元管理により、退職時の対応もスムーズになり、削除漏れを防ぎます。
4. 外部パートナーやフリーランスとの連携を安全に
プロジェクトごとに外部のパートナーやフリーランスと協業する機会も多いでしょう。彼らにも社内SaaSへのアクセスが必要な場合があります。Cloud Identity Free Editionで専用のアカウントを発行し、必要な期間だけアクセス権を付与すれば、セキュアに情報共有ができます。プロジェクト終了後は簡単にアカウントを無効化できるため、管理も楽です。
Cloud Identity Free Editionの導入・設定ステップ
それでは、実際にCloud Identity Free Editionを使い始めるための基本的な手順を見ていきましょう。
前提条件: Cloud Identity Free Editionの利用には、example.com のような会社独自ドメインが必須です。@gmail.com などの個人アカウントのみでは利用を開始できません。また、ドメインのDNS設定を変更できる権限が必要です。
ステップ1: Cloud Identity Free Editionへのサインアップ
Cloud Identity Free EditionはGCPコンソールで「有効化」するのではなく、専用のサインアップフローから開始します。
- 専用サインアップページにアクセス: ブラウザで「Cloud Identity Free Edition サインアップ」と検索し、Google公式のサインアップページを開きます（Google WorkspaceのgcpidentityサインアップページがCloud Identity Free Edition向けです）。
-
会社情報と独自ドメインを入力: 会社名、従業員数、そして会社独自ドメイン（例:
yourcompany.com）を入力します。この時点で自社所有のドメインを使用することが確定します。 -
管理者アカウントの作成:
admin@yourcompany.comのような形式で、最初の管理者ユーザーを作成します。 -
ドメイン所有権の確認: Googleから「本当にそのドメインの管理者か」を確認するステップがあります。主な方法は2つです。
- DNS TXTレコード方式（推奨）: ドメインのDNS管理画面にGoogleが指定するTXTレコードを追加します。浸透後（通常数分〜数時間）にGoogleが確認を完了します。
- HTMLファイル方式: Googleが提供するHTMLファイルをドメインのウェブサーバーに配置し、アクセス可能な状態にします。
- Google管理コンソールにアクセス: 所有権確認が完了すると、Google管理コンソールにログインできるようになります。ここがCloud Identity Free Editionの管理拠点です。
ステップ2: ユーザーとグループの作成
Cloud Identityのセットアップが完了したら、Google管理コンソールでユーザーとグループを作成していきます。
- Google管理コンソールにアクセス: ブラウザで「Google管理コンソール」と検索し、ステップ1で作成した管理者アカウントでログインします。
-
ユーザーの追加:
- 管理コンソールの左メニューから「ディレクトリ」→「ユーザー」を選択します。
- 「新しいユーザーを追加」ボタンをクリックし、従業員や外部パートナーの氏名、メールアドレスなどを入力してアカウントを作成します。
- この時、ユーザーに一時パスワードを発行し、初回ログイン時に変更させるように設定します。
-
グループの作成:
- 左メニューから「ディレクトリ」→「グループ」を選択します。
- 「グループを作成」ボタンをクリックし、「営業部」「開発部」「外部パートナー」などのグループを作成します。
- 作成したグループに、先ほど作成したユーザーを追加します。SAML SSO連携時に、グループ単位でアクセス権を管理できるようになります。
ステップ3: 多要素認証（MFA）の設定
セキュリティを強化するため、MFAの設定は必須です。
-
セキュリティ設定へのアクセス:
- 管理コンソールで「セキュリティ」→「認証」→「多要素認証」を選択します。
-
MFAの強制:
- ここで、ユーザーに対してMFAを必須にする設定ができます。例えば、「すべてのユーザーにMFAを必須にする」といったポリシーを設定します。
- ユーザーは次回ログイン時に、Google認証システムアプリやセキュリティキーなどのMFAデバイスを登録するよう促されます。
ステップ4: SAML SSO連携の設定（例: Slackとの連携）
SAML SSOの設定は、SaaSアプリごとに手順が異なります。基本的な流れを説明しますが、各SaaSの具体的なメニュー名や手順は必ず各社の公式ヘルプを参照してください。
-
SaaS側の設定:
- 連携したいSaaS（例: Slackなら管理者設定の「認証」セクション）でSAML SSOの設定項目を探します。
- 通常、「SAML 2.0」や「シングルサインオン」といったセクションがあります。
- そこで「SP（Service Provider）エンティティID」「ACS（Assertion Consumer Service）URL」などの情報が提示されます。これらの情報を控えておきます。
-
Google管理コンソール側の設定:
- Google管理コンソールで「アプリ」→「ウェブアプリとモバイルアプリ」を選択します。
- 「アプリを追加」から「カスタムSAMLアプリ」を選択します。
- アプリ名（例: Slack）を入力し、先ほどSaaS側で控えたSPエンティティID、ACS URLなどを入力します。
- Google側で発行される「IDP（Identity Provider）メタデータ」や「SSO URL」「証明書」などの情報をダウンロードまたはコピーします。
-
SaaS側への情報入力:
- 再度SaaSの管理画面に戻り、Google側で発行されたIDPメタデータ、SSO URL、証明書などを入力します。
- これにより、Google Cloud IdentityとSaaS間の信頼関係が構築され、SAML SSOが有効になります。
-
ユーザーへのSaaSの割り当て:
- Google管理コンソールで、作成したSAMLアプリに対して、アクセスを許可するユーザーやグループを割り当てます。
これで、ユーザーはGoogleにログインするだけで、Slackにも自動的にログインできるようになります。
Cloud Identity Free Editionの活用シナリオ
Cloud Identity Free Editionは、小規模組織の様々な課題解決に役立ちます。
シナリオ1: スタートアップ企業の全社SaaSアカウント管理
社員数20名のスタートアップ企業。Slack、Notion、GitHub、Figmaなど複数のSaaSを利用しており、パスワード管理がバラバラ。退職者が出るたびに各SaaSのアカウントを個別に削除するのが手間。
- 活用方法: Cloud Identity Free Editionで全社員のIDを一元管理。各SaaSとSAML SSO連携し、MFAを必須化。
-
メリット:
- 社員はGoogleアカウントで一度ログインすれば、すべてのSaaSにアクセス可能になり、利便性向上。
- 情シスはアカウントの作成・削除をGoogle管理コンソールから一括で行え、管理負担を大幅削減。
- MFAによりセキュリティが強化され、情報漏洩リスクを低減。
シナリオ2: 外部パートナーやフリーランスへのセキュアなアクセス提供
Webサイト開発を行う企業。プロジェクトごとに外部のWebデザイナーやエンジニアを一時的に招待し、プロジェクト管理ツール（Asanaなど）やコードリポジトリ（GitHub）へのアクセスを許可したい。プロジェクト終了後、速やかにアクセス権を剥奪したい。
- 活用方法: Cloud Identity Free Editionで外部パートナー専用のユーザーアカウントを作成し、特定のグループに所属させる。AsanaやGitHubとSAML SSO連携し、そのグループにアクセス権を付与する。
-
メリット:
- 外部パートナーは専用のGoogleアカウントでログインし、必要なSaaSにのみアクセス可能。
- プロジェクト終了後、Google管理コンソールからアカウントを無効化するだけで、すべてのSaaSへのアクセスを瞬時に停止できる。
- 個別のパスワード管理が不要になり、情報漏洩リスクを最小限に抑える。
Cloud Identity Free Editionの注意点と限界
費用ゼロで素晴らしい機能を提供してくれるCloud Identity Free Editionですが、いくつかの注意点と限界も存在します。
- ユーザー数制限: 最大50ユーザーまでという制限があります。組織が拡大し、50名を超える場合は、Cloud Identity PremiumやGoogle Workspaceへのアップグレードを検討する必要があります。
- 機能の差: 無料版であるため、デバイス管理機能、より高度なセキュリティレポート、詳細な監査ログ、APIアクセス制御など、Premium版で提供される一部の高度な機能は利用できません。
- Google Workspaceとの違い: Cloud Identity Free EditionはID管理に特化しており、GmailやGoogleドライブといったGoogle Workspaceのコアサービスは含まれません。これらを利用したい場合は、Google Workspaceの契約が必要です。
これらの点を理解した上で、自社の現状と将来の展望に合わせて活用することが重要です。
だから何が言えるか？ 小規模組織のID管理の「はじめの一歩」
Cloud Identity Free Editionは、「無料だから」といって侮ることはできません。予算に制約のある小規模組織にとって、IDaaS導入の障壁を大幅に下げ、セキュリティと管理効率を着実に向上させる強力なツールです。
SaaSの乱立、パスワード管理の煩雑さ、退職者のアカウント削除漏れといった、情シスが抱える「あるある悩み」を、費用ゼロで解決する第一歩となりえます。また、将来的に組織が拡大し、Google WorkspaceやGoogle Cloud Platformを導入する際も、既存のID基盤をそのまま活用できるため、スムーズな移行が可能です。
まずは無料で試してみて、自社の課題解決にCloud Identity Free Editionがどれだけ役立つか、肌で感じてみませんか？
まとめ
- Cloud Identity Free Editionは、Googleが提供する無料のIDaaSで、最大50ユーザーまで利用できます。
- ユーザー管理、グループ管理、SAML SSO、多要素認証（MFA）といった基本的なIDaaS機能を費用ゼロで利用可能です。
- 小規模組織の予算制約をクリアし、SaaSの管理負担軽減、セキュリティリスク低減、外部パートナーとの安全な連携に貢献します。
- 利用開始には会社独自ドメインが必要です。専用サインアップページからドメイン情報の入力・所有権確認を経て、Google管理コンソールで運用を開始できます。
- ユーザー数50名以上の組織や、より高度な機能が必要な場合は、Cloud Identity PremiumやGoogle Workspaceへのアップグレードを検討しましょう。
Cloud Identity Free Editionは、小規模組織のID管理における「はじめの一歩」として、非常に有効な選択肢です。独自ドメインさえあれば今日から始められます。費用ゼロでIDaaSの運用を経験しておくことは、将来Google WorkspaceやCloud Platformへ移行する際の土台にもなります。まずサインアップページを開いて、自社ドメインを入力するところから始めてみてください。
コーポレートITのご相談はお気軽に
この記事で書いたような業務改善・自動化の設計から実装まで、DRASENASではコーポレートITの現場に寄り添った支援を行っています。
「まず相談だけ」でも大歓迎です。DRASENAS 公式サイトからお気軽にどうぞ。
※ この記事は DRASENAS Blog の転載です。オリジナルではコードや設定手順が随時アップデートされています。