この機能は、Google Workspace for Education ではご利用いただけません。 Google Workspace for Education エディションをご利用の場合は、18 歳未満として指定されたユーザーに対して、未設定のサードパーティ製アプリへのアクセスを管理するをご覧ください。
ユーザーが未設定のサードパーティ製アプリにアクセスしようとすると、デフォルトでアクセスがブロックされます。ユーザーがブロックされたアプリへのアクセスをリクエストすると、そのアプリは Google 管理コンソールのアプリのリストに追加され、管理者が確認できるようになります。このリストから、リクエストを許可、拒否、またはアプリを明示的にブロックできます。
アプリのアクセス リクエストを確認する
-
管理者アカウント で Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[**セキュリティ**]
[**アクセスとデータ管理**]
[**API の制御**] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
[**アプリのアクセス制御**] で [**審査待ちのアプリ**] をクリックします。
ユーザーがアクセスをリクエストしたアプリの数が表示されます。
[**審査待ちのアプリ**] では、リクエストされたアプリが ユーザー リクエスト数の順に表示されます。
ヒント: アクセスを設定するアプリを決定する前に、各アプリの 以下の情報を確認してください。
- ユーザー リクエスト - アプリへのアクセスをリクエストしたユーザー数。 この数をクリックすると、どのユーザーがアプリへのアクセスをリクエストしたかを確認できます。
- リクエストがあった組織部門 - アクセスをリクエストしたユーザーの組織部門の数と名前 。
- リクエスト可能なサービス - これまでにアプリが Google ユーザーに アクセスをリクエストした Google データ。
（省略可）アプリの詳細を表示するには、アプリ名をクリックします。
サードパーティ製アプリへのアクセスを許可する
サードパーティ製アプリへのアクセスを許可するには、次の手順でアプリのアクセス設定を行います。
-
管理者アカウント で Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[**セキュリティ**]
[**アクセスとデータ管理**]
[**API の制御**] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
[**アプリのアクセス制御**] で [**審査待ちのアプリ**] をクリックします。
ユーザーがアクセスをリクエストしたアプリの数が表示されます。
[審査待ちのアプリ] リストで、アクセスを許可するアプリにカーソルを合わせ、[アクセスを設定] をクリックします。
表示されたパネルで、アプリへのアクセスを許可する組織部門を選択します。
注: 組織部門は 10 個まで選択できます。10 個を超える場合は、一括更新を使用してください。詳しくは、サードパーティ製アプリを一括で追加して設定するをご覧ください。
[アクセスを設定] をクリックします。
（省略可）アクセスを設定する組織部門を変更するには、[範囲] で該当する組織部門を選択します。
[次へ] をクリックします。
[Google データへのアクセス] で、次のいずれかのアクセス設定を選択します。
注: 選択した設定は、 以前に選択したすべての組織部門に適用されます。
- 信頼済み - ユーザーは Google でサードパーティ製アプリにログインでき、 アプリはすべての Google データへのアクセスをリクエストできます。
- 限定 - ユーザーは Google でサードパーティ製アプリにログインでき、 アプリは制限なしの Google データへのアクセスのみをリクエストできます。
特定の Google データ - ユーザーは Google でログインしてサードパーティ製アプリにアクセスでき、アプリは指定された OAuth スコープのユーザーデータへのアクセスのみをリクエストできます。
注: ユーザーが管理対象の Google アカウントでログインできるようにするには、Google ログイン スコープを含める必要があります。
[次へ] をクリックします。
（省略可）リクエストの結果をユーザーに通知するには、 [**通知**] で、[**このアプリへのアクセスをリクエストしたユーザーに通知する**] チェックボックスをオンにします。
リクエストが承認されたか拒否されたかを知らせるメールがユーザーに届きます。
選択内容を確認し、[アクセスを設定] をクリックします。
**注**: CSV の一括アップロードを使用すると、いつでもアプリのアクセス設定を [未設定] に変更できます。詳細
アプリのアクセス リクエストを拒否する
-
管理者アカウント で Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[**セキュリティ**]
[**アクセスとデータ管理**]
[**API の制御**] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
- [**アプリのアクセス制御**] で [**審査待ちのアプリ**] をクリックします。
- アプリにカーソルを合わせ、[拒否] をクリックしてリストから削除します。
注: 6 か月以内にアプリへのアクセスを設定しない場合、アプリは 審査待ちリストから自動的に削除されます。
変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細サードパーティ製アプリへのアクセスをブロックする
サードパーティ製アプリへのアクセスをブロックした場合、ユーザーは管理対象の Google アカウントを使用してそのアプリにログインできなくなり、そのアプリは Google データへのアクセスをリクエストできなくなります。
-
管理者アカウント で Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[**セキュリティ**]
[**アクセスとデータ管理**]
[**API の制御**] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
- [審査待ちのアプリ] リストで、ブロックするアプリにカーソルを合わせ、[アクセスを設定] をクリックします。
表示されたパネルで、アプリへのアクセスをブロックする組織部門を選択します。
注: 組織部門は 10 個まで選択できます。10 個を超える場合は、一括更新を使用してください。詳しくは、サードパーティ製アプリを一括で追加して設定するをご覧ください。
[アクセスを設定] をクリックします。
（省略可）アクセスをブロックする組織部門を変更するには、[範囲] で該当する組織部門を選択します。
[次へ] をクリックします。
[**Google データへのアクセス**] で [**ブロック**] を選択します。
[次へ] をクリックします。
（省略可）リクエストの結果をユーザーに通知するには、 [**通知**] で、[**このアプリへのアクセスをリクエストしたユーザーに通知する**] チェックボックスをオンにします。
リクエストが承認されたか拒否されたかを知らせるメールがユーザーに届きます。
[アクセスを設定] をクリックします。