Google Sync から組織を移行する

Google Sync では、Microsoft Exchange ActiveSync を使用して、モバイル デバイス上の仕事用のメール、連絡先、カレンダーをプラットフォーム固有のサードパーティ製アプリと同期することができます。たとえば iPhone や iPad のユーザーは、Microsoft Exchange のアカウントでログインして、Gmail の仕事用メールを Apple Mail アプリから取得したり、Google カレンダーの予定を Apple カレンダーから参照したりできます。

Google Sync のセキュリティ リスク

Google Sync は OAuth 認証、2 要素認証、セキュリティ キーに対応していないため、安全性に懸念があります。より安全性の高い代替サービスをご用意していますので、安全性の低いアプリによるアクセスの機能の提供が終了する前に、できるだけ早急に Google Sync から移行されることをおすすめします。

対応策

仕事用の Google アプリ（Gmail など）に切り替えることができます。サードパーティ製アプリを引き続き使用する場合は、多くのユーザーが Microsoft Exchange ではなく Google アカウントでログインします。ユーザーが仕事用アカウントでログインできるようにするには、アプリの管理設定で特定のアプリのデータ同期を許可するか、Google エンドポイント管理を使用してアカウント情報を特定のプラットフォームにプッシュします。

組織内のユーザーが仕事用のメール、カレンダーの予定、連絡先に Apple iOS アプリからアクセスできるように、Google Workspace を設定する方法を以下に示します。Android ユーザーは Gmail アプリに切り替えることをおすすめします。Google OAuth に対応しているサードパーティ アプリを使用するには、アプリを信頼します。サードパーティ製アプリが Google OAuth をサポートしていない場合は、アプリのデベロッパーにお問い合わせください。

始める前に

まずは少数のユーザーで移行をテストします。これを行うには、テスト用の組織部門を作成し、その組織部門にのみ設定を適用します。

ステップ 1: IMAP を有効にする

ユーザーがメールを Apple Mail アプリに同期できるようにする場合に行います。

始める前に: この設定に対する部門やチームを設定する必要がある場合は、組織部門を追加するをご覧ください。

1. Google 管理コンソールで、メニュー アイコン  [アプリ] [Google Workspace] [Gmail] [エンドユーザーのアクセス] に移動します。

   [エンドユーザーのアクセス] に移動

   アクセスするには Gmail の「設定」管理者権限が必要です。

2. （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。
3. [POP と IMAP アクセス] をクリックします。
4. [どのユーザーも IMAP アクセスを使用できるようにする] チェックボックスをオンにします。
5. （省略可）ユーザーが Apple iOS メールとのみ同期できるようにするには、[ユーザーに使用を許可するメール クライアントを制限します] を選択し、クライアント ID「450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com」を入力します。 重要: このオプションを使用すると、ユーザーは Apple iOS メールとのみメールを同期できます。詳しくは、ユーザーに対して POP と IMAP を有効または無効にするをご覧ください。
6. [保存] をクリックします。または、組織部門の [オーバーライド] をクリックします。

   後で継承した値を復元するには、[継承] をクリックします。

変更には最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細

手順 2: Apple iOS アプリでメール、カレンダー、連絡先を同期する

組織で Google エンドポイント管理を使用してモバイルの詳細管理を使用する場合は、こちらの手順を実施してください。それ以外の場合は、手順 3 に進みます。

始める前に: この設定に対する部門やチームを設定する必要がある場合は、組織部門を追加するをご覧ください。

1. Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定] [iOS] の順に移動します。

   [iOS] に移動

   アクセスするには、サービスとデバイスの管理者権限が必要です。

2. [アカウントの設定] [Google アカウント] をクリックします。
3. （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。
4. [自動プッシュ設定] を選択します。
5. [保存] をクリックします。または、組織部門の [オーバーライド] をクリックします。

   後で継承した値を復元するには、[継承] をクリックします。

メール、連絡先、カレンダーの予定を同期する場合、ユーザーは Google Device Policy アプリおよび Google モバイル デバイス管理の設定プロファイルをダウンロードする必要があります。詳細

手順 3: ユーザーに仕事用アカウントを削除して、再度追加するよう指示します。

モバイルの基本管理が適用されているデバイス

デバイスから仕事用アカウントを削除して、Microsoft Exchange ではなく Google で再度追加することができます。詳しくは、iOS デバイスで Google Workspace を設定するをご覧ください。

モバイルの詳細管理が適用されているデバイス

iOS デバイスのユーザーに以下の手順を完了するよう依頼します。

1. Google Device Policy アプリ を開きます。
2. アプリがデバイスにまだインストールされていない場合は、インストールします。詳しくは、iOS の Google Device Policy アプリを使用するをご覧ください。
3. メニュー アイコン をタップし、ユーザーの Google Workspace アカウントが設定されていることを確認します。
4. iOS の設定で、Exchange アカウントを削除します。iOS のバージョンに応じて、iOS の設定アプリを開き、次のいずれかを行います。
   • [メール] [アカウント] [Exchange] [アカウントを削除] をタップします。
   • [パスワードとアカウント] [Exchange] [アカウントを削除] をタップします。
5. iOS のメールアプリを開いて、仕事用アカウントが追加され、メールがアプリに同期されていることを確認します。

手順 4: Google Sync をオフにする

始める前に: この設定に対する部門やチームを設定する必要がある場合は、組織部門を追加するをご覧ください。

1. Google 管理コンソールで、メニュー [デバイス] [モバイルとエンドポイント] [設定] [一般] の順に移動します。

   [一般] に移動

   アクセスするには、モバイル デバイス管理の管理者権限が必要です。

2. [データアクセス] [Google Sync] をクリックします。
3. （省略可）設定を部門やチームに適用するには、横で組織部門を選択します。
4. [ActiveSync 経由での仕事用データの同期を許可する] をオフにします。
5. [保存] をクリックします。

その他のオプション

Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。