グループアカウントのライセンスの種類

管理対象ユーザーライセンスについて

管理対象ユーザーライセンスは、Microsoft 365、Google Workspace、Zoom などのユーザーライセンスと同様に機能します。まずグループ管理者がユーザーライセンスを購入し、次にそのライセンスをユーザーに割り当てます。割り当てを行うと、CalendarBridge アカウントが作成されたことを知らせるメールがユーザーに送信されます。その後、ユーザーはログインして自分の同期接続やスケジューリングリンクを設定します。

ユーザーから見た体験は、個人として登録した場合とほぼ同じですが、次の点が異なります。

1. グループ管理者が、ユーザーがアカウント間で同期できる情報に制限を設けている場合があります（たとえば、イベントの詳細は同期せず「空き/予定あり」のみを同期するよう設定している場合があります）。
2. グループ管理者が、1 つ以上のカレンダーアカウントをユーザーアカウントに「事前読み込み」している場合があります。管理者がカレンダーアカウントを事前読み込みする目的は次のとおりです。
   • ユーザーがそれらのアカウントを手動で追加する必要がなくなるため、セットアップの時間を短縮できる（ただし、必要な同期接続はユーザー自身が作成します）。
   • ユーザーが他の人のカレンダーと同期できるようにする — たとえば、マネージャーのカレンダーアカウントをアシスタントの CalendarBridge アカウントに事前読み込みしておくと、アシスタントがマネージャーの同期接続やスケジューラーを設定できます。

管理対象ユーザーライセンスでグループアカウントを設定するには、管理対象のユーザーをはじめるの手順に従ってください。

管理対象同期ライセンスについて

管理対象同期ライセンスを使うと、ユーザーがログインすることなく（さらには CalendarBridge の存在を知らなくても）、グループ管理者が同期接続を一元管理できます。ただし、いくつか追加の設定が必要です。

管理対象同期ライセンスを使用するには、Microsoft / Google テナントのグローバル管理者（特権管理者）が CalendarBridge アプリケーションにカレンダーへのアクセスを許可する必要があります。Microsoft 365 ではこれを「アプリケーションのアクセス許可」の付与と呼びます（管理対象ユーザーライセンスが使用する「委任されたアクセス許可」とは異なります）。Google ではこれを「ドメイン全体の委任」と呼びます。

Microsoft 365 では、セキュリティグループを使って CalendarBridge がアクセスできるカレンダーを限定できます。Google Workspace のドメイン全体の委任は文字どおりドメイン全体が対象であり、CalendarBridge がアクセスできるカレンダーを制限することはできません。

管理対象同期ライセンスでグループアカウントを設定するには、管理対象の同期をはじめるの手順に従ってください。

管理対象ユーザーライセンスと管理対象同期ライセンスの選び方

アプリケーションのアクセス許可／ドメイン全体の委任を付与できないテナントやドメインが関わる同期接続には、管理対象ユーザーライセンスが必要です。これには gmail.com や outlook.com などの個人用カレンダーも含まれます。

管理対象同期ライセンスは通常、1 つの会社のユーザーが複数のドメインにまたがっている次のようなケースで使用されます。

• 合併・買収の結果、ユーザーが複数のドメインに分散している。
• 親会社と子会社の関係により、ユーザーが複数のドメインに分散している。
• 長期のコンサルティング案件や合弁プロジェクトにより、ユーザーが複数のドメインに分散している。

管理対象同期ライセンスの利点は次のとおりです。

1. エンドユーザーの操作が一切不要です。
2. 多数の同期接続を作成する場合、管理者がスプレッドシートを提出するだけで同期接続が自動的に作成される一括作成プロセスがあります。
3. アプリケーションレベルの OAuth トークンは、ユーザーのパスワード変更の影響を受けません（管理対象ユーザーライセンスでは、ユーザーが Google または Microsoft のパスワードを変更するたびに CalendarBridge を再承認する必要があります）。

組織にとって最適であれば、ユーザーライセンスと同期ライセンスを組み合わせて使うこともできます。