この機能は、Google Workspace for Education ではご利用いただけません。Google Workspace for Education エディションをご利用の場合は、18 歳未満として指定されたユーザーに対して、未設定のサードパーティ製アプリへのアクセスを管理するをご覧ください。
ユーザーが未設定のサードパーティ製アプリにアクセスしようとすると、デフォルトでアクセスがブロックされます。ユーザーがブロックされたアプリへのアクセスをリクエストすると、そのアプリは Google 管理コンソールのアプリのリストに追加され、管理者が確認できるようになります。このリストから、リクエストを許可するか、却下するか、アプリを明示的にブロックするかを選択できます。
アプリのアクセス リクエストを確認する
-
管理者アカウントで Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[セキュリティ] [アクセスとデータ管理] [API の制御] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
- [アプリのアクセス制御] で [審査待ちのアプリ] をクリックします。
ユーザーがアクセスをリクエストしたアプリの数が表示されます。 - [審査待ちのアプリ] では、リクエストされたアプリがユーザー リクエスト数の順に表示されます。
ヒント: アクセスを設定するアプリを決定する前に、各アプリの以下の情報を確認してください。- ユーザー リクエスト - アプリへのアクセスをリクエストしたユーザー数。数をクリックすると、どのユーザーがアプリへのアクセスをリクエストしたかを確認できます。
- リクエストがあった組織部門 - アクセスをリクエストしたユーザーの組織部門の数と名前。
- リクエスト可能なサービス - これまでにアプリが Google ユーザーにアクセスをリクエストした Google データ。
- （省略可）アプリの詳細を表示するには、アプリ名をクリックします。
サードパーティ製アプリへのアクセスを許可する
サードパーティ製アプリへのアクセスを許可するには、次の手順でアプリのアクセス設定を行います。
-
管理者アカウントで Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[セキュリティ] [アクセスとデータ管理] [API の制御] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
- [アプリのアクセス制御] で [審査待ちのアプリ] をクリックします。
ユーザーがアクセスをリクエストしたアプリの数が表示されます。 - [審査待ちのアプリ] リストで、アクセスを許可するアプリにカーソルを合わせ、[アクセスを設定] をクリックします。
- 開いたパネルで、アプリへのアクセスを許可する組織部門を選択します。
注: 組織部門は 10 個まで選択できます。10 個を超える場合は、一括更新を使用してください。詳しくは、サードパーティ製アプリを一括で追加、設定するをご覧ください。 - [アクセスを設定] をクリックします。
- （省略可）アクセスを設定する組織部門を変更するには、[範囲] で該当する組織部門を選択します。
- [次へ] をクリックします。
- [Google データへのアクセス] で、次のいずれかのアクセス設定を選択します。
注: 選択した設定は、以前に選択したすべての組織部門に適用されます。- 信頼済み - ユーザーは Google でサードパーティ製アプリにログインでき、アプリはすべての Google データへのアクセスをリクエストできます。
- 限定 - ユーザーは Google でサードパーティ製アプリにログインでき、アプリは制限なしの Google データへのアクセスのみをリクエストできます。
- 特定の Google データ - ユーザーは Google でサードパーティ製アプリにログインでき、アプリは指定された OAuth スコープのユーザーデータへのアクセスのみをリクエストできます。
注: ユーザーが管理対象の Google アカウントでログインできるようにするには、Google ログイン スコープを含める必要があります。
- [次へ] をクリックします。
- （省略可）リクエストの結果をユーザーに通知するには、[通知] で、[このアプリへのアクセスをリクエストしたユーザーに通知する] チェックボックスをオンにします。
リクエストが承認されたか拒否されたかを通知するメールがユーザーに届きます。 - 選択内容を確認し、[アクセスを設定] をクリックします。
注: CSV の一括アップロードを使用すると、いつでもアプリのアクセス設定を [未設定] に変更できます。詳細
アプリのアクセス リクエストを却下する
-
管理者アカウントで Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[セキュリティ] [アクセスとデータ管理] [API の制御] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
- [アプリのアクセス制御] で [審査待ちのアプリ] をクリックします。
- アプリにカーソルを合わせ、[閉じる] をクリックしてリストから削除します。
注: 6 か月以内にアプリへのアクセスを設定しない場合、アプリは自動的に審査待ちリストから削除されます。
変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細サードパーティ製アプリへのアクセスをブロックする
サードパーティ製アプリへのアクセスをブロックした場合、ユーザーは管理対象の Google アカウントを使用してそのアプリにログインできなくなり、そのアプリは Google データへのアクセスをリクエストできなくなります。
-
管理者アカウントで Google 管理コンソールにログインします。
管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。
-
Google 管理コンソールで、メニュー アイコン
[セキュリティ] [アクセスとデータ管理] [API の制御] に移動します。アクセスするにはサービス設定の管理者権限が必要です。
- [審査待ちのアプリ] リストで、ブロックするアプリにカーソルを合わせ、[アクセスを設定] をクリックします。
- 表示されたパネルで、アプリへのアクセスをブロックする組織部門を選択します。
注: 組織部門は 10 個まで選択できます。10 個を超える場合は、一括更新を使用してください。詳しくは、サードパーティ製アプリを一括で追加、設定するをご覧ください。 - [アクセスを設定] をクリックします。
- （省略可）アクセスをブロックする組織部門を変更するには、[範囲] セクションで組織部門を選択します。
- [次へ] をクリックします。
- [Google データへのアクセス] で [ブロック] を選択します。
- [次へ] をクリックします。
- （省略可）リクエストの結果をユーザーに通知するには、[通知] で、[このアプリへのアクセスをリクエストしたユーザーに通知する] チェックボックスをオンにします。
リクエストが承認されたか拒否されたかを通知するメールがユーザーに届きます。 - [アクセスを設定] をクリックします。