Project Googrename: Google Workspace で 14 年運用されたドメインエイリアスをプライマリドメインに変更 & 全ユーザーを安全にリネームする - クックパッド開発者ブログ

コーポレートエンジニアリング部の id:sora_h です *1。今回は 3 ヵ月ほど前に実施した、Google Workspace テナントのプライマリドメイン変更について、記録を兼ねて説明します。 クックパッドは 2009 年頃 *2 より Google Workspace *3 を利用しています。当社の対外的なメールアドレスは cookpad.com ですが、Google ではプライマリドメインとして cookpad.jp が設定されています。各ユーザーには cookpad.com のアドレスを別名 (エイリアス) として登録されていて、メールアドレスとしては cookpad.com を利用、ただ Google へログインする時だけ cookpad.jp を利用する運用になっていました。想像が出来ると思いますが、これが様々な面で不便・混乱を発生させていました。どうしてこうなった… *

[sora_h]

かいた。マジで大変だったので、みんなは仮で設定したドメインで走り出さないようにしような。

[Chiastolite]

大偉業だ… あと"本当にできたのかと驚く社員の様子"好き

[matarillo]

某弊社だとプライマリーエイリアス（氏名@ドメイン）はUPN（社員ID@サブドメイン）と別で、社名変更があってプライマリーは変えたけどUPNは以前のままで、とかそういう感じ。Google Workspaceじゃないけど。

[kzm1760]

スキルセットの幅広さが半端ない。。AWS, AAD, SCIM, GoogleWorkspaceと周辺のAPI, 各種SaaS, メールシステムに加えて英語サポート、そして自前OSS。。どれ一つ取っても検証することがわんさかあるだろうに凄すぎる。

[nilab]

ひどい(；・∀・) 「コアサービスでないことから Google Workspace のサポートからは返答を貰えず各サービスのサポートへ誘導され、各サービスのサポートからは Google Workspace のサポートへ誘導されました」

[ebo-c]

> みなさまがこの記事を役に立てないことを願いつつ終わりたいと思いますが / チェックリストになりそーだなーと思いましたが

[rjge]

“事前準備: 各種サービス (SaaS) の影響確認” ここで嫌になりそう

[sonots]

おつ🍛さまでした

[ys0000]

利用するかわからん知識だが、色々と参考になりそう。

[azumakuniyuki]

仮設のPostfixを立てずに管理下にあるIPアドレスで25番が応答しないホストを短めTTLのMXに指定しても送信元キューに滞留するから行けると思うけどTimeoutなキューがどう扱われるか不透明やし応答するMTAを置くほうが無難かな

[udzura]

OIDCの知見がかなりある

[pixmap]

こりゃ、14年間、誰も手をつけられなかったのもわかる。

[murashit]

たいへんそうすぎる

[mohritaroh]

すごい

[gfx]

これはヤバい。そもそもかなり広範囲にいろいろなことを分かってる人が出来ない事だな。

[wtatsuru]

大変だ。これやり切るのすごいな

[iga_k]

めっちゃすごい

[sogaoh]

凄

[masarusanjp]

偉業だ…。進め方の一つ一つも丁寧で知識もしっかりしていてホンマすごい。

[door-s-dev]

頭痛くなりそう

[koba789]

スーパーマイグレーションテクニックが炸裂しておる

[p1ass]

subの重要性

[razokulover]

ひぇぇ大変すぎる…

[kinushu]

“社内で内製しているシステムはほとんど *17 が Hako で ECS にデプロイ されていて、またユーザー認証はだいたい omniauth-google_oauth2 gem を利用しています。”

[ya--mada]

すぱらしい！！！

[toritori0318]

すごすぎる…

[tasukuchan]

おつかれさまです。

[getcha]

部外者から見ても偉業というのがわかる。偉業。

[onk]

偉業

[daaaaaai]

気が遠くなる偉業・・・。おつかれさまでした&記事執筆ありがとうございました

[sfujiwara]

偉業すぎる(やりたくはない…