Google Workspace：受信SCIM対応がGA — ID・アクセスライフサイクルの自動化

要約

Googleは2026-07-09、Google Workspaceの受信SCIM APIを一般提供しました。SCIM（System for Cross-domain Identity Management）は、IDプロバイダーとアプリケーション間でユーザー・グループ情報を標準化された形式で同期するプロトコルです。今回のGAにより、IT管理者は外部のIDプロバイダーやHRシステムとWorkspaceのユーザー・グループ情報をリアルタイムで同期できるようになりました。

これにより、IdP側での権限変更（入社・異動・退職に伴うアクセス権の変更）が、WorkspaceだけでなくGemini Enterpriseのような下流アプリケーションにも即時反映されます。設定もワンクリックでのトークン生成に対応しており、導入のハードルが下げられています。

対象プランはBusiness Starter/Standard/Plus、Enterprise Starter/Standard/Plusで、Rapid/Scheduled両Releaseで段階的にロールアウトされます（可視化まで最大15日）。

何が変わったか

• 受信SCIM APIが一般提供開始
• 外部IDプロバイダー・HRシステムとWorkspaceのユーザー・グループ情報をリアルタイム同期
• IdP側の権限変更がGemini Enterprise等の下流アプリにも即時反映
• ワンクリックのトークン生成に対応
• 対象: Business Starter/Standard/Plus、Enterprise Starter/Standard/Plus

業務インパクト（一般企業向け）

入退社・異動のたびに手動でWorkspaceのアカウント設定を更新している組織にとって、受信SCIM対応は運用負荷を大きく減らす変化です。HRシステムとの連携を整備しておけば、退職者のアクセス権を即座に無効化するなど、セキュリティ面でも重要な自動化が実現します。

Gemini Enterpriseを併用している組織では、IDの変更がAIエージェントのアクセス権にも連動するため、「退職者がAIエージェント経由で社内データにアクセスし続ける」といったリスクの低減にもつながります。IT管理者は、自社のIdP（Okta、Azure ADなど）がSCIM連携に対応しているかを確認し、導入を検討するとよいでしょう。

副業・個人活用視点

この機能は組織のIT管理者向けであり、個人利用者への直接的な影響はありません。企業のID管理・セキュリティ整備を支援する副業・コンサルティング業務を行っている方は、SCIM連携の導入提案の材料として押さえておく価値があります。