孤立したマネージド ユーザー アカウントを調整する

ダウンロードしたファイルの場所に変数を設定します。

$GoogleUsersCsv="GOOGLE_PATH"

GOOGLE_PATH は、先ほどダウンロードした CSV ファイルのファイルパスに置き換えます。

Active Directory に対応するアカウントが存在しないユーザー アカウントのリストを特定します。

$GoogleUsers = (Import-Csv -Path $GoogleUsersCsv -Header FirstName,LastName,Email | Select-Object -Skip 1)
$LdapFilter = "(|{0})" -f (($GoogleUsers | Select-Object @{Name="Clause";Expression={"(userPrincipalName=$($_.Email))"}} | Select-Object -ExpandProperty Clause) -join "")

$GoogleUsersWithMatch = Get-ADUser -LdapFilter $LdapFilter `
    | Select-Object -ExpandProperty UserPrincipalName

$GoogleUsers | Where-Object {$_.Email -NotIn $GoogleUsersWithMatch}

このコマンドは、Cloud Identity や Google Workspace にあるユーザー アカウントのメインのメールアドレスを Active Directory の userPrincipalName 属性と比較します。Active Directory ユーザーと、Cloud Identity または Google Workspace ユーザーとのアカウント間で異なるマッピングを使用している場合は、コマンドの調整が必要になる場合があります。

出力は次のようになります。

FirstName LastName     Email
--------- --------     -----
Alice     Admin        admin@example.org
Olly      Orphaned     olly@example.org
Matty     Mismatch     matty@wrongsubdomain.example.org

出力に表示された各項目は、Active Directory に対応するアカウントが存在しない Cloud Identity または Google Workspace のユーザー アカウントを表しています。

空の結果は、Google Workspace や Cloud Identity に孤立したユーザー アカウントが存在しないことを示します。

ローカル ディスクから CSV ファイルを削除します。

ファイル名を入力して [開始] をクリックします。

[こちらをクリックしてダウンロード] リンクが表示されるまで待ちます。

ご利用のユーザー アカウント数によっては、オペレーションが完了するまでに数分かかることがあります。

[こちらをクリックしてダウンロード] をクリックし、ファイルをローカル ディスクに保存します。

PowerShell がインストールされているワークステーションで、PowerShell コンソールを開きます。

次の 2 つの環境変数を設定します。

$GoogleUsersCsv="GOOGLE_PATH"
$AzureUsersCsv="AZURE_PATH"

GOOGLE_PATH と AZURE_PATH は、先ほどダウンロードした CSV ファイルのファイルパスに置き換えます。

Active Directory に対応するアカウントが存在しないユーザー アカウントのリストを特定します。

$GoogleUsers = (Import-Csv -Path $GoogleUsersCsv
    -Header FirstName,LastName,Email | Select-Object -Skip 1)

$AzureUsers = (Import-Csv -Path $AzureUsersCsv)

$GoogleUsers | Where-Object {$_.Email -NotIn ($AzureUsers | Select-Object -ExpandProperty userPrincipalName)}

このコマンドは、Cloud Identity や Google Workspace にあるユーザー アカウントのメインのメールアドレスと Azure AD の userPrincipalName 属性を比較します。Azure AD ユーザーと、Cloud Identity や Google Workspace ユーザーとのアカウント間で異なるマッピングを使用している場合は、コマンドの調整が必要な場合があります。

出力は次のようになります。

FirstName  LastName    Email
---------  --------    -----
Alice      Admin       admin@example.org
Olly       Orphaned    olly@example.org
Matty      Mismatch    matty@wrongsubdomain.example.org

出力に表示された各項目は、Active Directory に対応するアカウントが存在しない Cloud Identity または Google Workspace のユーザー アカウントを表しています。

空の結果は、Google Workspace や Cloud Identity に孤立したユーザー アカウントが存在しないことを示します。

両方の CSV ファイルをローカル ディスクから削除します。