入社のたびに手作業でアカウント作成、退職者は放置 — SCIM連携で解く | GH Media
URLがコピーされました

入社のたびに手作業でアカウント作成、退職者は放置 — SCIM連携で解く

URLがコピーされました
入社のたびに手作業でアカウント作成、退職者は放置 — SCIM連携で解く

「今月は入社が3人、部署異動が2人。総務が管理コンソールを開いて、一人ずつアカウントを作って、グループに入れて、共有ドライブの権限を付けて……。先月は退職者のアカウントを止め忘れていて、私物スマホからまだメールが見られる状態が2週間続いていたと後で気づきました」——従業員80名ほどの会社の管理担当から、こんな相談を受けました。人が動くたびに手作業が発生し、しかも「止め忘れ」はセキュリティの穴に直結する。中小企業の情報システム担当が慢性的に抱えている負担です。

2026年7月9日から、Google Workspace が インバウンドSCIM に正式対応し、この構図を変えられるようになりました。人事システム(HRIS)やIDプロバイダ(IdP)を「正」として、そこでの入社・異動・退職の情報を、Google Workspace のアカウントに自動で反映できます。本記事では、この仕組みが中小企業にとって何を意味するのか、導入を検討すべきかを整理します。

SCIMとは「アカウントの自動同期」の共通ルール

SCIM(System for Cross-domain Identity Management)は、ユーザー情報をシステム間で同期するための業界標準の仕組みです。ざっくり言えば「人事システムやIDプロバイダで社員を登録・削除したら、その情報を他のサービスにも自動で伝える共通ルール」です。

これまでの Google Workspace でも、社外のSaaSへログインを一元化するSSO(シングルサインオン)は組めました。ただしSSOは「ログインの認証」を束ねるもので、アカウントそのものの発行・停止までは自動化されません。今回のインバウンドSCIMは、この「アカウントのライフサイクル(発行・更新・停止)」を、外部の正データから自動で流し込む部分を担います。ログインを束ねるSSOと、アカウントを同期するSCIMは、役割が違う両輪だと考えるとわかりやすいはずです。

手作業のアカウント運用が抱える3つのリスク

入退社のたびの手作業を続けていると、次のような問題が積み上がっていきます。

  • 止め忘れによる情報漏洩:退職者のアカウントが生きたままだと、社外からデータにアクセスできる状態が残る。冒頭の相談はまさにこれで、退職者アカウントの処理は事故の温床になりやすい
  • 属人化:誰がどの権限を持っているかが管理者の頭の中にしかなく、担当者が変わると再現できない
  • 初期設定のばらつき:手作業だと人によって付け方が変わり、「この人だけ共有ドライブに入っていない」といった漏れが起きる

とくに一つ目は、監査やセキュリティチェックで必ず指摘される項目です。人事側で「退職」にした瞬間に Google Workspace のアクセスも自動で止まる状態は、手作業では到達しにくい安心感があります。

自社で使うべきか — 判断の分かれ目

インバウンドSCIMが効くのは、「アカウントの正データが Google Workspace の外にある」会社です。次のような状況なら、導入検討の価値があります。

状況SCIM連携の相性
人事システム(HRIS)で入退社を一元管理している高い(人事情報を正にできる)
Entra ID・Okta などのIdPを既に使っている高い(IdP側の登録・削除を反映)
従業員数が数十名以上で入退社が頻繁高い(手作業の削減効果が大きい)
Google Workspace 単体で完結、外部の正データがない低い(まず正データの整備から)

逆に、まだ人事システムもIdPも持たず、Google Workspace だけで運用している段階なら、いきなりSCIMを組むより先に、アカウント発行と初期設定の標準化を整えるのが順番です。土台となる「正データ」がなければ、自動同期する元がありません。

導入する場合も、退職処理を完全自動にするか、いったん停止して一定期間後に削除するかといった運用ルールは、会社ごとに設計が必要です。データの保全とアカウント乗っ取り対策の2段階認証を含めて、止め方まで決めておくと安全に回せます。

「人が動いたら、システムが追いつく」状態へ

インバウンドSCIMの本質は、アカウント管理を「人の記憶と手作業」から「仕組み」へ移すことです。入社したら自動でアカウントが用意され、退職したら自動で止まる。管理者はその設計と例外対応に集中できます。「入退社のたびの手作業をなくしたい」「退職者アカウントの止め忘れをゼロにしたい」「人事システムやIdPと Google Workspace を連携させたいが、どこから手をつければいいかわからない」——そうしたお悩みがあれば、グリームハブのGoogle Workspace運用支援へお気軽にご相談ください。御社の正データの持ち方から、安全に自動化できる形をご一緒に設計します。

Sources

URLがコピーされました

グリームハブ株式会社は、変化の激しい時代において、アイデアを形にし、人がもっと自由に、もっと創造的に生きられる世界を目指しています。

記事を書いた人

鈴木 翔

鈴木 翔

技術の可能性に魅了され、学生時代からプログラミングとデジタルアートの分野に深い関心を持つ

関連記事

「Google Workspace」の記事一覧を見る