ユーザの Mac アカウントと Google アカウントの間でパスワードを同期するために、Self Service+ は Google のセキュア LDAP サービスを使用します。このサービスは、以下の Google Workspace サブスクリプションで利用可能です。Business Plus、Enterprise、Education Fundamentals、Education Standard、Teaching and Learning Upgrade、および Education plus。
Self Service+ でユーザが認証を行うと、 は入力されたネットワークユーザ名とパスワードを使用して LDAP サーバへの認証を試みます。認証が失敗した場合、ユーザはパスワードを同期するように求められます。
コンピュータとオーガニゼーションの LDAP サーバドメイン間でセキュアな接続を確立するには、コンピュータのシステムキーチェーンに LDAP 証明書をインストールする必要があります。この証明書は、Google 管理コンソール の LDAP クライアントからダウンロードした後、.p12 フォーマットに変換する必要があります。
Note:Self Service+ を介した Google 認証では、OpenID Connect App との統合は必要ありません。