SaaS連携ガイド
1Password
AKASHI
AWS IAM Identity Center
Active! gate SS
Adobe (Enterprise plan)
Airtable(連携停止中)
Akerun
Amazon Business(連携停止中)
Amazon Web Services (AWS)
Amplitude
App Store Connect
AppFigures
AppsFlyer
Asana
Atlassian
Autodesk
Awesome Screenshot(連携停止中)
Azure AD
Backlog
BambooHR
Basecamp
Bitbucket
Bitdefender
Bitrise
Bitwarden
Board
Box
Brabio!
Cacoo
Calendly
Canny
Canva(連携停止中)
Chatwork
Cisco Meraki
ClickUp
Cloudflare
Codecov
Confluence
Contentful
ContractS CLM
Coopel
Crowdstrike
Datadog
DatoCMS
DeepL(連携停止中)
DeployGate
Dialpad
DirectCloud
Discord
DocSend
Docbase
Docker
DocuSign
Domo
Dropbox Business
Dropbox Sign(旧Hellosign)
Exment
Expensify
Fastly
Figma
Flyle
Fontworks
Formrun
Freshchat
Freshdesk
Freshservice
GMOトラスト・ログイン
Garoon
GitHub
GitKraken
GitLab
Google Analytics
Google Cloud Platform
Google Drive (サービスアカウント版)【外部共有コンテンツ管理機能】
Google Tag Manager
Google Workspace
HENNGE One
HERP Hire
HRBrainタレントマネジメント
HRMOS タレントマネジメント
HRMOS勤怠
HRMOS採用
HackMD(連携停止中)
HaloPSA
Heap
Heroku
Honeybadger
Hotjar
HubSpot
Hubble
Huntress
ISM CloudOne
InVision
Intercom
JAMF
Jetbrains
KARTE
KING OF TIME
Kamon
Keeper Enterprise
Kibela
Kintone(日本版)
LINE WORKS(OAuth連携)
Lastpass
Looker
Loom
Lucidchart
Lumin
Lychee Redmine
Mail Dealer
Mailtrap
Make
Marketo Engage
Mekari Jurnal
Meta Ads Manager
Meta for Business(Meta Business suite)
Metabase
MicroCMS
Microsoft 365
Microsoft Teams
MiiTel
Miro
MongoDB Cloud
Mural
My Redmine
NEXT ENGINE
NI Collabo 360
Netlify
Netsuite
New Relic
NinjaMock
NotePM
Notion
Okta
OneDrive
Onelogin
Openlogi
OpsRamp
Overflow
PagerDuty
Percy(連携停止中)
Pipedrive
Postman(連携停止中)
Productboard
Quay
Questetra
Quickbooks
Re:lation
Receptionist
Redash
Reftab
Rollbar
Salesforce
Sansan
Save Point
SecureNavi
SendGrid
Sentry
ServiceNow
Shopify
Signavio
Site24x7
Sketch
Slack
SmartDB
SmartHR
Smartsheet
Snowflake
Snyk
Square
Studio
Tableau
TeamGantt
TeamSpirit
Teamwork
Terraform Cloud
Todoist
Toggl track
TrackJS
Transifex
Trello
Twilio(連携停止中)
Typeform
Typetalk
Unipos
Unity
Vercel
Vimeo
Wantedly
Webex by CISCO
Webflow
Whimsical
Wistia
WithSecure
Wix
Wordpress
Wordpress self-host (API)
Workable
Workplace from Meta
WorkstyleOS (Acall)
Wrike
Xero
YarakuZen
YouCanBook.me
Zaico
Zapier
Zendesk
Zenhub
Zeplin
Zoho CRM
Zoho People
Zoom
direct(ダイレクト)
esa
fondesk
freeeサイン(旧NINJA SIGN)
freee人事労務
freee会計
invox
kickflow
kincone
kintone (グローバル版)
monday.com
oVice
あしたのクラウド
たよれーる どこでもキャビネット
カオナビ(kaonavi)
クラウドサイン
コラボフロー
サイボウズ
ジョブカンワークフロー
ジョブカン労務HR
ジョブカン勤怠管理
ジョブカン採用管理
ジョブカン給与計算
スマレジ
スマレジ・タイムカード
セキュリオ
チャネルトーク
トヨクモ 安否確認サービス2
ホットプロファイル
マネーフォワード クラウド会計
マネーフォワード クラウド会計Plus(アカウント)
マネーフォワード クラウド会計Plus(コストデータ)
マネーフォワード クラウド債務支払
マネーフォワード クラウド勤怠
マネーフォワード クラウド固定資産
マネーフォワード クラウド契約
マネーフォワード クラウド経費
マネーフォワード クラウド請求書
マネーフォワードクラウド給与
採用一括かんりくん
楽楽販売
連携可能SaaS一覧
電子印鑑GMOサイン
お知らせ
マネーフォワード Adminaを始める
クラウドサービスを管理する
SaaSのライセンス状況を確認する
【カスタムアプリ】クラウドサービスを手動で登録する
【トラブルシュート/再連携手順】クラウドサービスとの連携に失敗する
インテグレーション(連携)ログを確認する
クラウドサービスとの連携パターン(インテグレーション方式)を確認する
マネーフォワード Adminaにユーザーを招待する
マネーフォワード Adminaの支払い状況を確認する
ユーザータイプ判定条件:早見表
他の事業部や部署で管理しているクラウドサービスを連携するには
連携したサービスを停止する(連携解除)
連携サービス(SaaS)についてリクエストする
シャドーITを検知する
Admina用ブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得する
Windowsグループポリシーを用いたChrome拡張機能の配布
Windowsグループポリシーを用いたEdge拡張機能の配布
【参考記事】Google Workspaceを利用したシャドーIT検出の仕組み(詳細)
クラウドサービス(シャドーIT)を検出する -Disocveryからのおすすめ -
SaaSのアカウントを整理する
SaaSアカウントを他のアカウントに手動で紐付け(名寄せ/マージ)する
SaaSアカウントを新規登録・追加する(プロビジョニング)
アカウントの最終利用日(Last Activity)を確認する
アカウントデータをエクスポートする
アラートの種類について
アラートをSlackで通知する
アラートを除外する(アラートMute)
マネーフォワード Adminaでアカウントを削除/停止する
退職アカウントを整理するには(従業員オフボーディングフロー)
退職者のアカウントが残っているか確認する
退職者アカウントをエクスポートする
コストを管理する
CSVデータ(コスト)をインポートする
SaaSの契約状況を管理する
SaaSの支払い状況を確認する
SaaSの請求書・領収書を管理する
コストの状況を分析する(インサイト)
コストマネジメント機能を利用する
コスト管理に関するFAQ
デバイスを管理する
Jamf(MDM)とAdminaのデバイス台帳との連携について
【デバイス管理】管理項目の追加/非表示
インポート用デバイス台帳CSVの作り方
デバイス機能に関するFAQ
デバイス機能を利用する
デバイス管理機能のアップデート履歴
管理項目一覧
よくある質問
2FA(2要素認証)有効時の連携手順について
Adminaで利用するIPアドレス・URLについて
Adminaのログインユーザーのメールアドレスを変更するにはどうすればよいですか
Google Analyticsで削除したユーザーがマネーフォワード Adminaに残ったままになる
JiraやConfluence、Trelloなどのアカウントを取得するには
[連携エラー]Google 認証やSSOを用いたログインを実施しており、認証エラーとなる。(制限事項)
【Microsoft 365 / AzureAD】複数のメールアドレスをもつアカウントを同一の従業員として管理したい
クラウドサービスを連携した人が退職した場合、どうなりますか?
マネーフォワード Adminaには2要素認証(2FA)を使ってログインできますか?
マネーフォワード Adminaのログインパスワードを変更したい
マネーフォワード Adminaの管理ユーザについて:ロールの違いを教えてください。
マネーフォワード Adminaの請求先アドレスを変更するには
マネーフォワードクラウドシリーズと連携すると、セキュリティ通知のメールが届く
ユーザー名の表示について(取得基準)
複数のワークスペース(ドメイン、テナント)の連携方法について
退職していないアカウントに退職ラベルが付与される
その他
目次
- 全てのカテゴリー
- シャドーITを検知する
- Admina用ブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得する
Admina用ブラウザ拡張機能を配布してシャドーITを検知・SaaSアクティビティを取得する
更新
by Yasuhiro Miyoshi
マネーフォワード Adminaのブラウザ拡張機能でできること
マネーフォワード Adminaのブラウザ拡張機能をインストールすることで、APIから直接最終利用日を取得できないSaaSの最終利用日が取得可能になります。これにより、非稼働アカウントの検出を今まで以上に幅広く行うことが可能になります。
また、従来のGoogleログインによる検出に加えて、拡張機能で検出したSaaSをインテグレーションメニューのDiscoveryのおすすめに表示します。
対象ブラウザ
- Google Chrome(本ページの手順です。)
- Microsoft Edge(Windowsグループポリシーを用いたEdge拡張機能の配布をご覧ください。)
前提条件(Chrome版)
- Google Workspace(法人向けのみ。個人向けは非対応)をご契約いただいていること。
- Google WorkspaceでChrome ブラウザの管理が有効になっていること。
参考:Chrome ブラウザ管理を有効にする(ユーザーポリシーのみ)
- ブラウザのGoogle Chromeでログインし、同期がONになっていること。
アプリ > Google Workspace > その他のサービス > Google Chrome同期オン

参考:ユーザーに Chrome ブラウザへのログインを強制する(ユーザー ポリシーのみ)
端末への配布方法
Google 管理コンソールでの設定・インストール
1. Google Admin にログインします。
2. デバイス > Chrome > アプリと拡張機能 > ユーザとブラウザを表示します。
3. 拡張機能を配布したいグループ、または組織を選択します。
・例)組織への指定

4.右下の+ボタンをクリックし、[Chrome アプリや拡張機能をIDで追加] をクリックします。

5.Chrome ウェブストアから追加を選択します。

6. IT管理クラウドにログインし、[設定] > [組織] に移動します。

7. 拡張機能IDをコピーし、Google Chrome側の拡張機能ID
に入力し保存します。


8. マネーフォワード Adminaにログインし、[設定] > [組織] に移動します。拡張機能のポリシーで [新しいポリシーを生成する]をクリックします。

9. OKをクリックします。

10. 作成された拡張機能のポリシーで[コピー]をクリックします。

11. Google Admin側で作成した拡張機能に、コピーしたポリシーの値を[拡張機能のポリシー]にペーストします。

12. インストールポリシーを、[自動インストールする]、もしくは[自動インストールして固定する]を選択します。

・自動インストールして固定する: 「自動インストールする」と同じです。 さらに、拡張機能のアイコンをタスクバーに固定(ピン留め)します。
13.すべての設定が完了後、画面右上にある保存ボタンをクリックします

以上で配布に必要な設定は完了です。
端末(ブラウザ)での確認
インストールは自動で行われます。固定でインストールされた場合、下記のようなアイコンが表示されます。

詳細については、Chromeの拡張機能一覧のAdmina by Money Forward Chrome Extension
で確認が可能です。

インストールされない場合
1.端末側のChromeにてGoogle にサインインがされていること、および、同期(Sync)がOnになっているかどうかご確認ください。

2.同期設定が有効にも関わらず端末にインストールされない場合、次の設定も併せて確認ください。
1. 管理コンソールを開きます。
2. [デバイス] > [Chrome] > [設定] > [ユーザーとブラウザ] にアクセスします。
3. 左側で、事象が発生している組織部門を選択します。
4. 1番下の [ログイン ユーザーに対する Chrome 管理] までスクロールダウンします。
[Chrome にログインする際にすべてのユーザー ポリシーを適用し、管理対象の Chrome を利用できるようにする] に設定されているか確認し、もし設定されていない場合は [編集] をクリック後に変更し、[保存] をクリックします。
*本設定後、ポリシーの適用には再ログインが必要です。
Chrome ブラウザ管理を有効にする(ユーザーポリシーのみ) - Chrome Enterprise and Education ヘルプ
https://support.google.com/chrome/a/answer/6304822
3.既存ポリシーの確認
マネーフォワード AdminaのChrome拡張機能の配布に必要な設定が、別のポリシーで上書きされている可能性があります。
Chrome://policy
にアクセスし、マネーフォワード Adminaのポリシーが上書きされていないかどうか確認ください。
https://support.google.com/chrome/a/answer/7532015

マネーフォワード Adminaでのアクティビティの確認
データは約2時間毎に収集し、マネーフォワード Adminaに表示を行います。
- イベントログの確認
インテグレーション > イベントログからChrome Extention
の履歴が表示されるかご確認ください。

- SaaSの最終利用日の確認
サービス > アカウント画面にて各SaaSの最終利用日
に日付が入力されていることを確認ください。

Google Workspaceは連携しただけでは最終利用日が取得できないサービスですが、ブラウザ拡張機能が動作すると、上記のように最終利用日が取得できるようになります。どのSaaSが連携時に「最終利用日」が取得できるかについては、連携可能SaaS一覧の取得可能データの、「Last Activity
」が含まれているかどうかをご確認ください。
アンインストール手順
Google 管理から、追加したアプリケーションを削除します。ゴミ箱ボタンをクリックします。

確認メッセージが表示されますので、「削除」をクリックします。

Chromeの拡張機能一覧から削除されていることを確認ください。
質問集
Q.どのようなデータを取得していますか?
A.ChromeでアクセスしたページのURLおよびドメインを精査しています。インストール時点のChromeの履歴を含みます。
Q. アプリケーションの利用履歴は確認できますか?
A. 取得対象外となります。ブラウザでのアクセスのみ取得します。
Q.APIから取得した最終利用日を更新するのでしょうか?
A.APIから直接取得するSaaSの最終利用日は更新いたしません。
Q.イベントログはどの程度の期間保存されますか?
A.保存期間は1年、閲覧可能な期間は3ヶ月です。