管理者は、Google グループ内のグループをロックして、ID プロバイダなどの外部ソースとの同期が解除されないようにすることができます。
たとえば、グループのデータソースが外部システムの場合、そのソースからのデータ同期により、グループ メンバーが Google Workspace で行った変更が上書きされる可能性があります。グループをロックすると、選択した管理者のみが重要な変更を行うことができます。
ロックされたグループについて
グループをロックすると、選択した管理者のみが次の操作を行えるようになります。
- グループの名前、説明、メールアドレス、エイリアスを編集する
- グループラベルを追加、削除する
- メンバーを追加または削除する
- メンバーの役割を割り当てる
- グループを削除する
- メンバーの制限を設定する
- 新しいメンバーの有効期限を設定する
- メンバーの変更を管理する設定（グループに参加できるユーザー、組織外のユーザーを許可するかどうかなど）にアクセスする
グループをロックしても、内容を変更する設定（メンバーの追加や確認ができるユーザーなど）にアクセスできるメンバーには影響しません。
ロックされたグループを更新できるロール
ロックされたグループに変更を加えることができるのは、次のロールです。
- 特権管理者
- グループ管理者
- グループ編集者
- グループ編集者（セキュリティ グループを含まない条件付き）
ロックされたグループの更新を許可するインターフェース
前のセクションのロールは、次のインターフェースでロックされたグループを更新できます。
注: ロックされたグループは Google グループで更新できません。
グループのロックまたはロック解除
以下の手順を完了するには、グループ リソースのロックされたラベルを管理する権限を持つ管理者である必要があります。
-
Google 管理コンソールで、メニュー アイコン
[ディレクトリ] [グループ] に移動します。アクセスするには Google グループの管理者権限が必要です。
- グループ名 [グループの情報] [グループラベル] をクリックします。
- [ロック中] チェックボックスをオンまたはオフにします。
- [保存] をクリックします。