Google は AI 技術を使用して、コンテンツをご希望の言語に翻訳しています。AI 翻訳には誤りが含まれる場合があります。

機密情報に関する操作に対する複数の関係者による承認

この機能に対応しているエディション: Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus。エディションを比較

Google Workspace 管理者は、Google 管理コンソールで複数グループの承認を使用して、悪意のある操作から保護できます。複数の関係者による承認が有効になっている場合、機密性の高い設定に対する変更は 2 人目の管理者の承認が必要になります。

特定のセキュリティ設定、Google グループ、ドメイン、Google カレンダー、Google Vault の設定で、複数の関係者による承認を使用できます。複数の関係者による承認で保護できる管理コンソールのすべての設定を確認するには、このページの後半にある複数の関係者による承認の設定をご覧ください。

注: アプリやサービスは、API を介して特定の管理コンソール設定にアクセスすることもできます。公開 API 呼び出しを通じて実行される機密情報に関する操作は、別途複数の関係者による承認によって保護されます。

始める前に

機密性の高い管理コンソール操作のリクエストを審査するには、特権管理者以外の管理者に、機密情報に関するすべての操作に対して複数の関係者による承認を確認できる権限、または機密性の高い操作を実行するために必要な権限のいずれかが必要です。
組織で複数の関係者による承認をオフにすると、保留中のリクエストは、承認、拒否、キャンセル、期限切れになるまでアクティブのままになります。
販売パートナー経由で購入されたお客様の組織で複数の関係者による承認がオンになっているが、販売パートナーの複数の関係者による承認がオフになっている場合に、販売パートナーの管理者が機密性の高い設定を更新しようとすると、承認リクエストは販売パートナー経由で購入されたお客様の管理者にのみ送信されます。リクエストを承認、拒否、表示できるのは、これらの管理者のみです。販売パートナーの複数の関係者による承認は、デフォルトで有効になっています。
販売パートナーの管理者が、組織のために作成した複数の関係者による承認リクエストを表示して審査できるようにするには、販売パートナーの複数の関係者による承認の審査設定も有効にする必要があります。これらのオプションのいずれかまたは両方をオフにすると、組織の管理者のみがこれらのリクエストを表示して確認できます。詳細については、販売パートナーのアクセス権を変更するをご覧ください。

ステップ 1: 複数の関係者による承認をオンまたはオフにする

Google 管理コンソールで、メニューアイコン [セキュリティ] [認証] [複数の関係者による承認の設定] に移動します。

複数の関係者による承認の設定に移動する

この操作を実施するには、特権管理者としてログインする必要があります。
[複数の関係者による承認の設定] をクリックします。
[機密情報に関する操作に対して複数の関係者による承認を必須にする] チェックボックスをオンまたはオフにします。
[保存] をクリックします。
設定のカテゴリと設定を選択します。設定の詳細（このページの後半）をご覧ください。
設定で複数の関係者による承認を必須にするには、チェックボックスをオンにします。
[保存] をクリックします。

ステップ 2: 管理者に複数の関係者による承認権限を付与する

1 つ以上のカスタム管理者ロールを作成します。各ロールには、管理者に付与するマルチパーティ承認権限が含まれます。

ヒント: 管理コンソールの一部の操作（2 段階認証プロセス（2SV）のオンとオフの切り替えなど）を実行するには、特権管理者である必要があります。これらの操作のいずれかで複数の関係者による承認が有効になっている場合は、関連する複数の関係者による承認リクエストを審査する別の特権管理者が必要です。詳しくは、ユーザーを特権管理者にするをご覧ください。
ステップ 1 で作成したカスタムの管理者ロールを 1 人または複数の管理者に割り当てます。詳しくは、特定の管理者ロールを割り当てるをご覧ください。
ステップ 2 で割り当てたロールの設定を保存します。

ステップ 3: 複数の関係者による承認のリクエストを確認する

ご自身が作成した複数の関係者による承認リクエストに加え、審査する権限がある他のユーザーのリクエストも確認できます。

Google 管理コンソールで、メニューアイコン [セキュリティ] [認証] [複数の関係者による承認のリクエスト] に移動します。

複数の関係者による承認のリクエストに移動

この操作を実施するには、特権管理者としてログインする必要があります。
リクエストを承認または拒否するには、リクエスト名 [リクエストを承認] または [リクエストを拒否] をクリックします。
送信したリクエストをキャンセルするには、[送信済みリクエスト] リクエスト名 [リクエストをキャンセル] をクリックします。

複数の関係者による承認の設定

セキュリティ設定の複数の関係者による承認

2 段階認証プロセス

組織の 2 段階認証プロセスの設定を変更する際に複数の関係者による承認を必須にするには、チェックボックスをオンにします。特権管理者がリクエストを承認する必要があります。詳しくは、2 段階認証プロセスでビジネスを保護するをご確認ください。

アカウント復元

組織のアカウント復元設定を変更するには、複数の関係者による承認が必要です。リクエストは特権管理者が承認する必要があります。詳しくは、ユーザーのパスワードの再設定方法を設定するをご覧ください。

Google セッションの管理

組織の Google セッション制御の設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [セキュリティ操作を確認]
[セキュリティ] > [セキュリティ設定の読み取りと書き込みの管理]

詳しくは、Google サービスのセッション継続時間を設定するをご覧ください。

高度な保護機能プログラム

組織の高度な保護機能プログラムの設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [セキュリティ操作を確認]
[セキュリティ] > [セキュリティ設定の読み取りと書き込みの管理]

詳しくは、高度な保護機能プログラムでユーザーを保護するをご覧ください。

組織のログインチャレンジ設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [セキュリティ操作を確認]
[セキュリティ] > [セキュリティ設定の読み取りと書き込みの管理]

詳しくは、セキュリティチャレンジで Google Workspace アカウントを保護するをご覧ください。

パスワードレス

組織のパスワードレス設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [セキュリティ操作を確認]
[セキュリティ] > [セキュリティ設定の読み取りと書き込みの管理]

詳しくは、ユーザーがログイン時にパスワードをスキップできるようにするをご覧ください。

ドメイン全体の委任

組織のドメイン全体の委任設定を変更するには、複数の関係者による承認が必要です。リクエストは特権管理者が承認する必要があります。詳しくは、API アクセスをドメイン全体の委任で制御するをご覧ください。

サードパーティ ID プロバイダ（IdP）による SSO

組織のサードパーティ IdP を使用したシングルサインオン（SSO）の設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [セキュリティ操作を確認]
[セキュリティ] > [セキュリティ設定の読み取りと書き込みの管理]
[セキュリティ] > [受信 SSO 設定の読み取りと書き込みの管理]

詳しくは、SSO を設定するをご覧ください。

コンテキストアウェアアクセス

組織のコンテキストアウェアアクセスの設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [セキュリティ操作を確認]
[セキュリティ] > [データセキュリティ] > [アクセスレベルの管理]

詳しくは、コンテキストアウェアアクセスの有効と無効を切り替えるをご覧ください。

セキュリティ設定への API アクセスに関する、複数の関係者による承認

サードパーティの IdP による SSO

API を介して組織のサードパーティ IdP による SSO 設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [セキュリティ操作を確認]
[セキュリティ] > [セキュリティ設定の読み取りと書き込みの管理]
[セキュリティ] > [受信 SSO 設定の読み取りと書き込みの管理]

ドメイン管理者設定に対する複数の関係者による承認

Domains API

機密性の高いドメイン設定に対して複数の関係者による承認を必須にします。

リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [ドメインの操作を確認する]
[Admin API] > [ドメイン管理]

カレンダー設定に対する複数の関係者による承認

カレンダーの全般設定

組織のカレンダーの全般設定を変更するには、複数の関係者による承認が必要です。リクエストを承認するには、特権管理者または次のいずれかの権限を持つ管理者が必要です。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [カレンダーの操作を確認する]
[カレンダー] > [すべての設定] > [設定を管理]

詳しくは、ユーザー向けにカレンダーを管理するをご覧ください。

カレンダーのサードパーティによるアーカイブの設定

組織のカレンダーのサードパーティによるアーカイブ設定を変更するには、複数の関係者による承認が必要です。リクエストは、特権管理者または次のいずれかの権限を持つ管理者が承認する必要があります。

[複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる]
[複数の関係者による承認] > [カレンダーの操作を確認する]
[サードパーティによるアーカイブ] > [サードパーティによるアーカイブの設定の管理]

詳しくは、カレンダーとサードパーティ製アーカイブソリューションとの連携をご覧ください。

グループ設定に対する複数の関係者による承認

Vault 設定に対する複数の関係者による承認

エクスポートを作成

組織の Google Vault エクスポート設定を変更するには、複数の関係者による承認が必要です。特権管理者、または [複数の関係者による承認] > [機密情報に関するすべての操作に対して複数の関係者による承認を確認できる] > [Vault の操作を確認する] 権限を持つ管理者がリクエストを承認する必要があります。

詳しくは、Vault のエクスポートに対する複数の関係者による承認を設定するをご覧ください。

機密情報に関する操作に対する複数の関係者による承認 コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。