Google Cloud Identity：公式ドキュメントにないエラーが出たので解決した（カスタマーサポートを利用）

今回は公式ドキュメントでも解決しなかったエラー内容について、カスタマーサポートを使用し、解決しました。

Google Cloud Next ’23

#Google Cloud (GCP)

#Google Cloud Identity

#IAM

#SSO

#ゼロトラスト

室井靖成

2023.10.25

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

今回の概要

Google Cloud Identity（以下、GCI）を作成する際に、サブドメインで登録をしたのですが、作成自体を拒否されてしまいました。

時間をおいて試しても改善されないようなので、サポートに問い合わせたところ、無事解決しましたので、その過程を共有します。

ちなみに、このブログの序盤はCloud Identityの登録の説明から入るので、実際のエラーの話から見たい方は、左の目次からCloud Identity登録エラーに移りご覧ください。

Google Cloud Identityとは

Google Cloudから提供されているIdPになります。
他のSaaSと連携してSSOログインを可能にしたり、ユーザーやグループ、アプリケーションの管理なども行います。

プランは2つ存在し、Free Edition（無料）とPremium Edition（有料）があります。
この2つの大きな比較としては料金の他に、Free Editionでは使用できない追加機能がPremium Editionにはあります。

プランの機能の比較については、下記の公式ドキュメントを参考にしてください。
https://cloud.google.com/identity/docs/editions?hl=ja

内容

ここからは、実際の登録の画面の解説を含めた、エラー解決までの流れを記事にしていきます。

Cloud Identityへの登録

次の登録ページにアクセスします

https://workspace.google.com/gcpidentity/signup?sku=identitybasic

基本的に画面に従い入力をすればいいので、詳細な説明は割愛していきます

会社情報を入力します。

リカバリー用のメールアドレスを入力します。

登録するドメインを入力していきます。

先程登録したドメインで、Cloud Identity内にログインする新規ユーザーを作成していきます。

ボット確認もチェックし、作成を完了すると通常は下記のように登録が完了します。

Cloud Identity登録エラー

しかし、今回登録したサブドメインでは、Cloud Identity内にログインする新規ユーザーを作成するまでの画面までは遷移したのですが、最後の完了画面が下記のようになってしまいました。

通常のトラブルシュートでは（下記URL参考）、ドメイン入力の際にエラーが表示されるようなのですが、今回はどこにも情報がありませんでした。
ご利用のドメインを使った Cloud Identity のお申し込みができない場合

おそらく、作成したばかりのドメインや不審なドメインは登録できないのかもしれません。

カスタマーケアサポートに連絡

ということで、Google Cloudのカスタマーケア（有料）を使用して、問題解決を図りました。
Google Cloud カスタマーケア

下記のような質問を投げました。（sample.classmethod.com例で、存在しないドメインです。）

「sample.classmethod.com」というドメインを利用してGoogle Cloud Identityを登録してみました。すると、添付画像のようなエラーメッセージが表示されました。このエラーはドメインが作成されたばかりのためでしょうか? 可能であれば、代わりにドメイン sample.classmethod.com を使用して登録を完了してください。

すると、公式ドキュメントがずらりと送られてくるものの、事前に情報がないことはわかっていたので、どれも当てはまらないことを伝えたところ、作成拒否画面のスクリーンショットが欲しいとのこと。

こんな感じのやり取りが、数回メールを通して行われ、原因がわかりました。
自動的にブラックリストに登録されてしまったらしい。