Google Workspace のデータにアクセスできるアプリを制御する

• https://mail.google.com/
• https://www.googleapis.com/auth/gmail.compose
• https://www.googleapis.com/auth/gmail.insert
• https://www.googleapis.com/auth/gmail.metadata
• https://www.googleapis.com/auth/gmail.modify
• https://www.googleapis.com/auth/gmail.readonly
• https://www.googleapis.com/auth/gmail.send
• https://www.googleapis.com/auth/gmail.settings.basic
• https://www.googleapis.com/auth/gmail.settings.sharing

Gmail のスコープについて詳しくは、Gmail API のスコープを選択するをご覧ください。

• https://www.googleapis.com/auth/documents
• https://www.googleapis.com/auth/documents.readonly
• https://www.googleapis.com/auth/drive
• https://www.googleapis.com/auth/drive.activity
• https://www.googleapis.com/auth/drive.activity.readonly
• https://www.googleapis.com/auth/drive.admin
• https://www.googleapis.com/auth/drive.admin.labels
• https://www.googleapis.com/auth/drive.admin.labels.readonly
• https://www.googleapis.com/auth/drive.admin.readonly
• https://www.googleapis.com/auth/drive.admin.shareddrive
• https://www.googleapis.com/auth/drive.admin.shareddrive.readonly
• https://www.googleapis.com/auth/drive.apps
• https://www.googleapis.com/auth/drive.apps.readonly
• https://www.googleapis.com/auth/drive.categories.readonly
• https://www.googleapis.com/auth/drive.labels.readonly
• https://www.googleapis.com/auth/drive.meet.readonly
• https://www.googleapis.com/auth/drive.metadata
• https://www.googleapis.com/auth/drive.metadata.readonly
• https://www.googleapis.com/auth/drive.photos.readonly
• https://www.googleapis.com/auth/drive.readonly
• https://www.googleapis.com/auth/drive.scripts
• https://www.googleapis.com/auth/drive.teams
• https://www.googleapis.com/auth/forms.body
• https://www.googleapis.com/auth/forms.body.readonly
• https://www.googleapis.com/auth/forms.currentonly
• https://www.googleapis.com/auth/forms.responses.readonly
• https://www.googleapis.com/auth/presentations
• https://www.googleapis.com/auth/presentations.readonly
• https://www.googleapis.com/auth/script.addons.curation
• https://www.googleapis.com/auth/script.projects
• https://www.googleapis.com/auth/sites
• https://www.googleapis.com/auth/sites.readonly
• https://www.googleapis.com/auth/spreadsheets
• https://www.googleapis.com/auth/spreadsheets.readonly

スコープの詳細については、以下をご覧ください。

• Google Drive API のスコープを選択する。
• Google Docs API のスコープを選択する。
• Google Forms API, v1 を選択する
• Google Sheets API のスコープを選択する。
• Google Slides API のスコープを選択する。

• https://www.googleapis.com/auth/chat.delete
• https://www.googleapis.com/auth/chat.import
• https://www.googleapis.com/auth/chat.messages
• https://www.googleapis.com/auth/chat.messages.readonly

Chat のスコープについて詳しくは、Chat API のスコープをご覧ください。

1. Google 管理コンソールで、メニュー アイコン [セキュリティ] [アクセスとデータ管理] [API の制御] に移動します。

   API の制御に移動

   アクセスするにはサービス設定の管理者権限が必要です。

2. [アプリへのアクセスを管理] をクリックします。
3. 設定済みアプリの一覧またはアクセスしたアプリの一覧で、目的のアプリにカーソルを合わせ、[アクセス権限を変更] をクリックします。または、複数のアプリの横にあるチェックボックスをオンにして、リストの上部にある [アクセス権限を変更] をクリックします。
4. アクセス権限を設定する組織部門を選択します。
   • すべてのユーザーに設定を適用する場合は、最上位の組織部門を選択したままにします。
   • 特定の組織部門に適用するには、[組織部門を選択] [組織を含める] をクリックしてから特定の組織部門を選択します。
5. [次へ] をクリックします。
6. 次のいずれかを選択します。
   • 信頼できる - すべての Google サービスにアクセスできます（制限付きと制限なしの両方）。Chrome ブラウザなどの Google 所有アプリは自動的に信頼されるため、信頼できるアプリとして設定することはできません。
     （省略可）選択したアプリに API アクセスに適用されるコンテキストアウェア アクセス ポリシーがある場合にも、Google Workspace サービスへの API アクセスを維持するには、[コンテキストアウェア アクセス レベルによる API アクセスのブロックから除外する] を選択します。このオプションは、OAuth クライアント ID を使用して追加したウェブアプリ、Android アプリ、iOS アプリでのみ選択できます。このオプションを選択しても、アプリが API アクセス ブロックから自動的に除外されることはありません。また、コンテキストアウェア アクセス レベルの割り当て時に、アプリを除外する必要もあります。この除外は、ステップ 5 で指定した組織部門にのみ適用されます。
   • 制限付き - アクセス制限のない Google サービスにのみアクセスできます。
   • 特定の Google データ - アプリの構成時に指定したスコープに対してのみ、データへのアクセスをリクエストできます。
     注: ユーザーが Google アカウントでログインできるようにするには、アプリで必要な Google ログインのスコープを含める必要があります。
   • ブロック - Google サービスにアクセスできません。
     デバイス用のアプリを許可リストに追加し、API の制御で同じアプリをブロックした場合、そのアプリはブロックされます。API の制御でアプリのブロックを行うと、許可リストへの登録がオーバーライドされます。

   ヒント: アプリの設定を解除するには、サードパーティ製アプリを一括で追加、設定するで説明されている CSV アップロード オプションを使用します。

7. [次へ] をクリックします。
8. スコープとアクセスの設定を確認し、[アクセス権限を変更] をクリックします。

動画を見る

アプリのアクセス権を変更する

1. Google 管理コンソールで、メニュー アイコン [セキュリティ] [アクセスとデータ管理] [API の制御] に移動します。

   API の制御に移動

   アクセスするにはサービス設定の管理者権限が必要です。

2. [アプリへのアクセスを管理] をクリックします。
3. 設定済みアプリの一覧またはアクセスしたアプリの一覧で、アクセス権限を変更するアプリをクリックします。
4. [Google データへのアクセス] セクションをクリックします。
5. アプリによるデータアクセスを設定するグループまたは組織部門をクリックします。デフォルトでは最上位の組織部門が選択されており、組織全体に変更が適用されます。
6. データ アクセスレベルを選択します。
   1. （省略可）グループまたは組織部門ごとに異なる設定を適用するには、必要に応じてオプションを選択します。例:
      • 全ユーザーのデータについて、アプリによるアクセスをブロックするには、最上位の組織部門を選択し、[ブロック中] を選択します。
      • 一部のユーザーのデータのみについて、アプリによるアクセスをブロックするには、最上位の組織部門を [信頼できる] に設定し、該当するユーザーを含む子組織部門のアクセス権限を [ブロック中] に設定します。
7. [保存] をクリックします。

1. Google 管理コンソールで、メニュー アイコン [セキュリティ] [アクセスとデータ管理] [API の制御] に移動します。

   API の制御に移動

   アクセスするにはサービス設定の管理者権限が必要です。

2. [アプリへのアクセスを管理] をクリックします。
3. [設定済みアプリ] で [新しいアプリを設定する] をクリックします。
4. アプリ名またはクライアント ID を入力し、[検索] をクリックします。
5. 検索結果のリストでアプリをクリックします。
6. [スコープ] で、アクセスの設定対象を選択します。
   1. デフォルトでは最上位の組織部門が選択されています。組織内のすべてのユーザーにアクセスを設定するには、そのままの状態にします。
   2. 特定の組織部門のアクセス権限を設定するには、[組織部門を選択] をクリックし、[組織を含める] をクリックして組織部門を表示します。アクセス権が必要な各組織部門のチェックボックスをオンにして、[選択] をクリックします。
7. [続行] をクリックします。
8. [Google データへのアクセス] で、次のいずれかのオプションを選択します。
   • 信頼できる - すべての Google サービスにアクセスできます（制限付きと制限なしの両方）。
     （省略可）選択したアプリに API アクセスに適用されるコンテキストアウェア アクセス ポリシーがある場合にも、Workspace サービスへの API アクセスを維持するには、[コンテキストアウェア アクセス レベルによる API アクセスのブロックから除外する] を選択します。このオプションは、OAuth クライアント ID を使用して追加したウェブアプリ、Android アプリ、iOS アプリでのみ選択できます。このオプションを選択しても、アプリが API アクセス ブロックから自動的に除外されることはありません。また、コンテキストアウェア アクセス レベルの割り当て時に、アプリを除外する必要もあります。この除外は、[スコープ] で指定した組織部門にのみ適用されます。
   • 限定 - アクセス制限のない Google サービスにのみアクセスできます。
   • 特定の Google データ - アプリの設定時に指定したスコープに対してのみ、データへのアクセスをリクエストできます。
     注: ユーザーが Google アカウントでログインできるようにするには、アプリで必要な Google ログインのスコープを含める必要があります。
   • ブロック - Google サービスにアクセスできません。
     デバイス用のアプリを許可リストに追加し、API の制御で同じアプリをブロックした場合、そのアプリはブロックされます。API の制御を使用してアプリのブロックを行うと、許可リストへの登録がオーバーライドされます。
9. [続行] をクリックします。
10. 新しいアプリの設定を確認してから、[完了] をクリックします。

ユーザーはウェブアプリの追加に同意するよう求められます。Google Workspace Marketplace では承認済みアプリに限り、管理者がドメイン インストールを使用して同意画面を省略できます。

これは、ブロックされているアプリにアクセスできない場合にユーザーに表示されるカスタム メッセージです。カスタム メッセージを作成するには、[オン] を選択してメッセージを入力します。

カスタム メッセージがオフになっている場合、またはカスタム メッセージを表示できない場合は、代わりにデフォルトのメッセージが表示されます。

この設定では、ユーザーが Google アカウントで未設定のアプリにログインしようとした場合の動作を管理します。この設定に関係なく、ユーザーは [信頼できる]、[限定]、[特定の Google データ] のアクセス権限が設定されているアプリに引き続きアクセスできます。

次のいずれかを選択します。

• サードパーティ製アプリへのアクセスをユーザーに許可する（デフォルト） - ユーザーは任意のサードパーティ製アプリに Google でログインできます。アクセスされたアプリは、そのユーザーの Google データへの制限なしのアクセスを要求できます。
• 「Google でログイン」に必要な基本情報のみを要求するサードパーティ製アプリへのアクセスを許可する - ユーザーは、基本的なプロフィール情報（Google アカウント名、メールアドレス、プロフィール写真）のみを要求するサードパーティ製アプリに Google でログインできます。
• サードパーティ製アプリへのアクセスをユーザーに許可しない - 管理者が該当するアプリやサイトにアクセス設定を行うまで、ユーザーはサードパーティ製アプリやウェブサイトに Google でログインできません。詳しくは、サードパーティ製アプリからの Google サービスへのアクセスを管理する、アプリを追加するをご覧ください。

Google Workspace for Education のエディション:18 歳以上のユーザーと 18 歳未満のユーザーに異なる設定を選択できます。この設定を使用してサードパーティ製アプリをブロックする場合、[未設定のアプリへのアクセスに対するユーザー リクエスト] の設定で、ブロックされているアプリへのアクセスを 18 歳未満のユーザーがリクエストできるようにすることができます。

この設定により、組織で作成した内部アプリが、制限付きの Google Workspace API にアクセスできるようになります。

すべての内部アプリに対して API アクセスを許可するには、[内部アプリを信頼する] チェックボックスをオンにします。

この設定により、ユーザーは未設定のサードパーティ製アプリへのアクセスをリクエストできます。管理者は、リクエストを確認して承認または却下できます。利用できるオプションは、Workspace のエディションによって異なります。

Google Workspace for Education のエディション

18 歳以上のユーザー向けの設定 - この設定により、教育者と 18 歳以上のユーザーが、自分自身のために、または他のユーザーの代理で（プロキシ リクエスト）、アプリへのアクセス権限をリクエストできるようになります。たとえば、教師は生徒の代理でプロキシ リクエストを行うことができます。管理者はこれらのリクエストを確認して、アクセスを許可または拒否できます。

リクエストが行われると、管理者に通知が届きます。ユーザーが自分自身のアクセスをリクエストした場合は、管理者はそのユーザーのアクセス権限を設定できます。プロキシ リクエストの場合は、代理のリクエストを依頼したユーザーのアクセス権限を設定できます。

ユーザーが自分自身でアクセスをリクエストできるようにするには、[ユーザー自身によるアプリへのアクセス リクエストを許可する] チェックボックスをオンにします。

ユーザーがプロキシ リクエストを送信できるようにするには、[ユーザーが他のユーザーの代理でリクエストを行うこと（プロキシ リクエスト）を許可する] チェックボックスをオンにします。

注: 教育者が他のユーザーの代理でプロキシ リクエストを送信できるようにするには、このリンクを教育者と共有してください。

18 歳未満のユーザー向けの設定 - この設定により、18 歳未満のユーザーがアプリへのアクセスをリクエストできるようになります。

ユーザーが自分自身でアプリへのアクセスをリクエストできるようにするには、[ユーザー自身によるアプリへのアクセス リクエストを許可する] チェックボックスをオンにします。

この設定にアクセスするには、設定を見つけるをご覧ください。

その他のすべての Google Workspace エディション

管理者または別の管理者が未設定のアプリへのアクセスを制限している場合、ユーザーはこれらのアプリへのアクセスをリクエストできます。未設定のアプリへのアクセスをユーザーがリクエストできるようにするには、[ユーザーに未設定のサードパーティ製アプリへのアクセスのリクエストを許可する] チェックボックスをオンにします。

ユーザーがアクセスをリクエストすると、管理コンソールの [アプリのアクセス制御] ページの [審査待ちのアプリ] リストに新しいエントリが追加されます。リストを確認した後、リクエストを承認するか却下するかを選択できます。選択した内容は、組織部門内のすべてのユーザーに適用されます。詳しくは、サードパーティ製アプリのアクセス リクエストを確認して管理するをご覧ください。

注: このリクエスト フローは、管理者がアクセス設定を割り当てていないアプリでのみトリガーされます。設定済みのアプリが、権限のない Google サービスにアクセスしようとすると、ユーザーはブロックされ、このフローでアクセスをリクエストできなくなります。