AppStream 2.0 ユーザーに対して Google ドライブを有効にして管理する

注記

Google APIs から受信した情報の Amazon AppStream 2.0 による他のアプリへの使用および転送は、制限付き使用要件を含む Google API サービスのユーザーデータポリシー に準拠します。

Amazon AppStream 2.0 は、組織内のユーザーに対して次の永続的ストレージオプションをサポートしています。

• Google Drive for Google Workspace

• OneDrive ビジネス向け

• ホームフォルダ

組織に対して、1 つ以上のオプションを有効にすることができます。 AppStream 2.0 スタックで Google Drive for Google Workspace を有効にすると、スタックのユーザーは Google Drive for Google Workspace アカウントを AppStream 2.0 にリンクできます。その後、ユーザーは Google Drive for Google Workspace アカウントにサインインし、アプリケーションストリーミングセッション中に Google Drive フォルダにアクセスできます。このセッション中に、Google ドライブでユーザーがファイルやフォルダに行う変更は、自動的にバックアップ、同期されます。結果として、ストリーミングセッション外部から利用できるようになります。

重要

Google Drive for Google Workspace は、Google Workspace ドメイン内のアカウントに対してのみ有効にできますが、個人の Gmail アカウントに対しては有効にできません。

注記

Google ドライブは、Windows スタックに対しては有効にすることができますが、Linux スタックやマルチセッションに関連付けられたスタックに対して有効にすることはできません。

AppStream 2.0 ユーザーの Google ドライブを有効にする

Google ドライブを有効にする前に、以下を実行する必要があります。

• 有効な組織ドメインを持つアクティブな Google Workspace アカウントと、ドメイン内のユーザーが AppStream 2.0 で使用する必要があります。

• 関連付けられたフリートで AppStream 2.0 スタックを設定します。

  フリートは、 AppStream 2018 年 5 月 31 日以降にリリースされたバージョンの 2.0 エージェントを使用するイメージを使用する必要があります。詳細については、「AppStream 2.0 エージェントリリースノート」を参照してください。このフリートでは、インターネットにアクセスできることも必要です。

• Google Workspace アカウントに関連付けられた 1 つ以上のドメインで、Amazon AppStream 2.0 を信頼できるアプリとして追加します。最大 10 個のドメインに対して Google ドライブを有効にすることができます。

• Windows ベースのスタックを用意します。(Linux ベースのスタックはサポートされていません)。

以下の手順に従って、Amazon AppStream 2.0 を Google Workspace ドメインの信頼されたアプリとして追加します。

Amazon AppStream 2.0 を Google Workspace ドメインの信頼できるアプリとして追加するには

1. で Google Workspace 管理者コンソールにサインインしますhttps://admin.google.com/。

2. 左側のナビゲーションサイドバーで、[Security] (セキュリティ)、[Access and data control] (アクセスとデータコントロール)、[API controls] (API コントロール) を選択します。

3. ページ上部の [App access control (アプリのアクセスコントロール)] セクションで、[MANAGE THIRD-PARTY APP ACCESS (サードパーティー製アプリのアクセスを管理)] を選択します。

4. [Add app] (新規アプリの追加) を選択し、[OAuth App Name Or Client ID] (OAuth アプリケーション名またはクライアント ID) を選択します。

5. AWS リージョンの Amazon AppStream 2.0 OAuth クライアント ID を入力し、SEARCH を選択します。クライアント ID のリストについては、この手順の後にある表を参照してください。

6. 検索結果で Amazon AppStream 2.0 を選択し、 を選択を選択します。

7. [Client ID (クライアント ID)] ページの [OAuth Client ID (OAuth クライアント ID)] で、一覧に正しい ID が表示されていることを確認し、ID の左側にあるチェックボックスをオンにします。

8. ページの右下にある [SELECT (選択)] を選択します。

9. Google Workspace 組織内のどの組織単位にアクセス許可を付与するかを設定します。

10. [Access to Google Data] (Google Data へのアクセス) で、[Trusted: Can access all Google services] (信頼済み: すべての Google サービスにアクセス可能) を選択し、[CONTINUE] (続行) を選択します。

11. 選択した内容が正しいことを確認し、問題がなければ [FINISH] (完了) を選択します。

12. 接続されているアプリのリストに、正しい OAuth ID を持つ Amazon AppStream 2.0 アプリが表示されていることを確認します。

Amazon AppStream 2.0 OAuth2 クライアント IDs
リージョン	Amazon AppStream 2.0 OAuth クライアント ID
米国東部（バージニア北部）	266080779488-15n5q5nkiclp6m524qibnmhmbsg0hk92.apps.googleusercontent.com
米国東部 (オハイオ)	723951369598-6tvdlf52g2qh0qa141o4k1avasvnj51i.apps.googleusercontent.com
米国西部（オレゴン）	1026466167591-i4jmemrggsjomp9tnkkcs5tniggfiujb.apps.googleusercontent.com
アジアパシフィック (ムンバイ)	325827353178-coqs1c374mf388ctllrlls374dc1bmb2.apps.googleusercontent.com
アジアパシフィック (ソウル)	562383781419-am1i2dnvt050tmdltsvr36i8l2js40dj.apps.googleusercontent.com
アジアパシフィック (シンガポール)	856871139998-4eia2n1db5j6gtv4c1rdte1fh1gec8vs.apps.googleusercontent.com
アジアパシフィック (シドニー)	151535156524-b889372osskprm4dt1clpm53mo3m9omp.apps.googleusercontent.com
アジアパシフィック (東京)	922579247628-qpl9kpihg3hu5dul2lphbjs4qbg6mjm2.apps.googleusercontent.com
カナダ (中部)	872792838542-t39aqh72jv895c89thtk6v83sl6jugm2.apps.googleusercontent.com
欧州 (フランクフルト)	643727794574-1se5360a77i84je9j3ap12obov1ib76q.apps.googleusercontent.com
欧州 (アイルランド)	599492309098-098muc7ofjfo9vua5rm5u9q2k3mlok3j.apps.googleusercontent.com
欧州 (ロンドン)	682555519925-usbn2sk1ffgo8odgf23nj66ri71na0k5.apps.googleusercontent.com
AWS GovCloud （米国東部）	20306576244-gqqkappmhhv9fj06sdk7as60he89e7ce.apps.googleusercontent.com 注記 AWS GovCloud (US) リージョンでの AppStream 2.0 の使用の詳細については、 AWS GovCloud (US) ユーザーガイドの「Amazon AppStream 2.0」を参照してください。
AWS GovCloud （米国西部）	996065833880-litfkb2vfd7c65nt7s24r7t8le5bc9bl.apps.googleusercontent.com 注記 AWS GovCloud (US) リージョンでの AppStream 2.0 の使用の詳細については、 AWS GovCloud (US) ユーザーガイドの「Amazon AppStream 2.0」を参照してください。
南米（サンパウロ）	891888628791-1ltbtedva29esqvqadiatlj4htcgcjfo.apps.googleusercontent.com

AppStream 2.0 ユーザーの Google ドライブを有効にするには、次の手順に従います。

スタックの作成時に Google ドライブを有効にするには

• 「」のステップに従いスタックの作成、Google ドライブの有効化が選択されていること、および Google Workspace アカウントに関連付けられた組織ドメインが少なくとも 1 つ指定されていることを確認します。

既存のスタックで Google ドライブを有効にするには

1. https://console.aws.amazon.com/appstream2 で AppStream 2.0 コンソールを開きます。

2. 左側のナビゲーションペインで、[Stacks] を選択し、Google ドライブを有効にするスタックを選択します。

3. スタックリストで、ストレージ を選択し、Google Workspace の Google ドライブを有効にする を選択します。

4. Google Drive for Google Workspace ダイアログボックスの Google Workspace ドメイン名 に、Google Workspace アカウントに関連付けられている組織ドメインの名前を少なくとも 1 つ入力します。別のドメインを指定するには、[Add another domain] を選択し、ドメインの名前を入力します。

5. ドメイン名を追加したら、[Enable (有効化)] を選択します。

注記

AppStream 2.0 ストリーミングセッション中に Google Drive の使用を開始するのに役立つようにユーザーに提供できるガイダンスについては、「」を参照してくださいGoogle ドライブを使用する。

AppStream 2.0 ユーザーの Google ドライブを無効にする

Google ドライブに保存したユーザーコンテンツを失うことなく、スタックに対して Google ドライブを無効にすることができます。スタックで Google ドライブを無効にすると、次のような影響があります。

• スタックのアクティブなストリーミングセッションに接続されているユーザーはエラーメッセージを受け取ります。Google ドライブにアクセスする権限がないことが通知されます。

• Google ドライブを無効化したスタックを使用する、新しいセッションでは、Google ドライブは表示されません。

• Google ドライブが無効になっている特定のスタックのみが影響を受けます。

• すべてのスタックで Google Drive が無効になっている場合でも、 AppStream 2.0 は Google Drive に保存されているユーザーコンテンツを削除しません。

既存のスタックで Google ドライブを無効にするには、以下の手順を実行します。

既存のスタックの Google ドライブを無効にするには

1. https://console.aws.amazon.com/appstream2 で AppStream 2.0 コンソールを開きます。

2. 左側のナビゲーションペインで、[Stacks] を選択し、Google ドライブを無効にするスタックを選択します。

3. スタックリストで、ストレージ を選択し、Google Drive for Google Workspace を有効にする オプションをオフにします。

4. Google Drive for Google Workspace を無効にするダイアログボックスで、CONFIRM「」（大文字と小文字が区別されます) と入力して選択を確認し、「 を無効にする」を選択します。

   スタックのユーザーが次の AppStream 2.0 ストリーミングセッションを開始すると、そのセッション内および今後のセッション内から Google Drive フォルダにアクセスできなくなります。