Google は、サードパーティ製アプリが Google のプライバシーとセキュリティの要件に準拠するよう、アプリ デベロッパーと協力しています。確認プロセスを完了していないサードパーティ製アプリは「未確認」となり、制限の対象となる可能性があります。
制限が適用される未確認のサードパーティ製アプリ
Gmail データにアクセスし、世界中に 100 人以上のユーザーがいる未確認のサードパーティ製アプリには制限が適用されます。
現在、全世界でユーザー数が 100 人未満の未確認のサードパーティ製アプリ、ドメイン内のアプリ、Gmail 以外の Google サービスのデータにアクセスする未確認のサードパーティ製アプリは、制限の対象外です。
貴組織への影響
組織に、現在未確認のサードパーティ製アプリを実行しているユーザーがいる場合、それらの未確認のアプリは引き続き想定どおりに動作します。ただし、制限の対象となる未確認のサードパーティ製アプリの新規インストールは、アプリが信頼できることを示さない限り、ブロックされます。
サードパーティ製アプリを確認する
この変更について Google からメールが届いている場合は、未確認のサードパーティ製アプリのリストが記載されています。そのリストを確認して信頼するアプリを判断し、ユーザーにインストールを許可してください。
連絡がなかった場合でも、こちらのベスト プラクティスに沿ってサードパーティ製アプリを確認することをおすすめします。
未確認のサードパーティ製アプリがある場合
制限の対象となる未確認のサードパーティ製アプリの新しいインスタンスをユーザーがインストールできるようにする場合は、まず、それらのアプリを信頼できるアプリの許可リストに追加する必要があります。
制限の対象外となっている未確認のサードパーティ製アプリがある場合は、それらのアプリも信頼できるアプリの許可リストに登録することをおすすめします。
内部アプリはどうなりますか？
社内で構築された内部アプリや、信頼できるソース（組織が雇用したデベロッパーなど）からインストールしたアプリを信頼することをおすすめします。
Google 管理コンソールで、組織内で作成された内部アプリを自動的に信頼できます。
信頼済みのサードパーティ製アプリについて
サードパーティ製アプリを信頼すると、そのアプリは、制限されている Google Workspace ユーザーデータ（OAuth2 スコープ）の一部にアクセスできるようになります。たとえば、Gmail OAuth2 スコープへのアクセスを一般的にブロックしている場合でも、許可リストに登録されているアプリは Gmail にアクセスできます。
よくある質問
サードパーティ製アプリが未確認となるのはなぜですか？
アプリが確認プロセスを完了していない理由は、サポートされていないアプリケーション タイプを使用している、限定的な使用の要件に適合しない方法でデータを使用しているなど、さまざまです。
Google がこの確認プロセスを実装したのは、確実かつ一貫性を持ってプライバシーに関するユーザーの期待に応えるためです。
自分がアプリのユーザーでありデベロッパーでもある場合、サードパーティ製アプリを確認するにはどうすればよいですか？
OAuth API アプリケーションの確認に関するよくある質問を確認し、API Console から確認を申請してください。
未確認のサードパーティ製アプリの利用にどのような影響がありますか？
未確認のサードパーティ製アプリを現在使用しているユーザーは、管理者によって Google Workspace API へのアクセスが制限されている場合を除き、引き続きそのアプリを使用できます。
新規ユーザーは、制限の対象となる未確認のサードパーティ製アプリをインストールできなくなります。ただし、信頼できるアプリの許可リストに登録されているアプリはインストールできます。
サードパーティ製アプリを信頼すると、どうなりますか？
そのアプリが確認済みかどうかにかかわらず、新規にインストールできるようになります。また、API 権限の設定を使用して制限した Google Workspace API（OAuth2 スコープ）にもアクセスできます。