ユーザーに対して POP と IMAP を有効または無効にする

この記事は Google Workspace 管理者を対象としています。個人の Gmail を Microsoft Outlook や Apple Mail などの他のメール クライアントと同期するには、POP または IMAP の設定手順に沿って対応してください。

組織内のユーザーが Google Workspace アカウントのメールアドレスを Microsoft Outlook や Apple Mail などの他のメール クライアントと同期するには、管理者が Google 管理コンソールで POP または IMAP を有効にする必要があります。POP と IMAP は、すべてのユーザーに対して有効にすることも、特定のグループまたは部門のユーザーに対してのみ有効にすることもできます。

始める前に

何を有効にするのかと、誰にどのクライアントの使用を許可するのかを指定する

  • POP、IMAP、またはその両方を有効にする - POP と IMAP の両方を有効にしたり、それぞれを個別に有効にしたりできます。
  • ユーザーが使用できる IMAP クライアントを制限する - すべての IMAP クライアントを許可することも、許可するクライアントを指定することもできます。指定するメール クライアントが OAuth に対応している必要があります。OAuth では、ユーザー名やパスワードなどの情報を秘密にしたまま、ユーザーが特定のデータをアプリケーションと共有できます。
  • OAuth に対応していないメール クライアントを使用する - OAuth に対応していないメール クライアントでも POP または IMAP を使用できますが、管理者がすべてのクライアントを許可する必要があります。組織内のユーザーが OAuth に対応していないクライアントを使用している場合は、次の操作を行います。
    1. Google 管理コンソールで、安全性の低いアプリを有効にします。安全性の低いアプリへのアクセスを管理するの手順に沿って操作してください。
    2. ユーザーに安全性の低いアプリと Google アカウントの手順に沿って安全性の低いアプリをオンにしてもらいます。

POP または IMAP を無効にした場合

  • それまで POP または IMAP メール クライアントでメールを受信できていた場合も、メールを受信できなくなります。
  • Gmail では POP と IMAP を設定できません。
  • モバイル デバイスのユーザーが管理対象の Google Workspace アカウントのメールを開くには、Gmail アプリを使用する必要があります。IMAP メール クライアントにログインしようとしても、ログインできません。

iOS Mail で IMAP を無効にする前に

IMAP を無効にする場合は、Gmail が iOS のメールと同期されなくなることを、事前に iPad と iPhone のユーザーに伝えてください。Google コンタクトや Google カレンダーの予定を iOS アプリに同期するには、そのデータをプッシュするようモバイル管理サービスを設定する必要があります。

  • Google エンドポイント管理を使用する場合は、管理コンソールで Google アカウント設定をセットアップする必要があります。iOS アプリに必要な Google サービスへのアプリアクセスが制限されている場合は、明示的に iOS アプリを信頼することも必要です。手順については、iOS デバイスに設定を適用するCalDAV と CardDAV のカスタム プッシュ設定をご覧ください。
  • 他のモバイル管理サービスをご利用の場合は、そのサービスでの手順をご確認ください。
  • モバイル管理サービスを使用しない場合、iOS デバイスのユーザーは Google のアプリを使用して、Google Workspace アカウントのコンタクトとカレンダーの予定にアクセスする必要があります。

関連トピック

手順 1: POP と IMAP を有効にする

始める前に: この設定に対する部門やチームを設定する必要がある場合は、組織部門を追加するをご覧ください。

  1. Google 管理コンソールで、メニュー アイコン 次に [アプリ] 次に [Google Workspace] 次に [Gmail] 次に [エンドユーザーのアクセス] に移動します。

    アクセスするには Gmail の「設定」管理者権限が必要です。

  2. (省略可)設定を部門やチームに適用するには、横で組織部門を選択します。
  3. [POP と IMAP アクセス] までスクロールし、POP、IMAP、またはその両方をオンにします。対象:

    • POP アクセス - [どのユーザーも POP アクセスを使用できるようにする] チェックボックスをオンにします。
    • IMAP アクセス - [どのユーザーも IMAP アクセスを使用できるようにする] チェックボックスをオンにし 次に 次のいずれかを選択します。

      • 任意のメール クライアントの使用を許可します
      • ユーザーに使用を許可するメール クライアントを制限します(OAuth メール クライアントのみ)。次に、[OAuth クライアント ID] の欄に、許可するクライアントの ID をカンマで区切って入力します。

        • Apple iOS メール - 450232826690-0rm6bs9d2fps9tifvk2oodh3tasd7vl7.apps.googleusercontent.com
        • Apple Mac メール - 946018238758-bi6ni53dfoddlgn97pk3b8i7nphige40.apps.googleusercontent.com
        • その他のクライアント - このページの使用しているメール クライアントの OAuth ID を見つけるに記載されている手順に沿って対応します。

          重要: このオプションを使用すると、ユーザーは管理者に指定されたクライアントとのみ同期できます。このオプションは、サービス アカウントを介したドメイン全体の委任を使用するサードパーティ製メール クライアントではサポートされていません。詳しくは、ドメイン全体の委任サービス アカウントについてのページをご覧ください。

  4. [保存] をクリックします。または、組織部門の [オーバーライド] をクリックします。

    後で継承した値を復元するには、[継承] をクリックします。

  5. POP または IMAP を有効にする組織部門ごとに同じ手順を繰り返します。

変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細

使用しているメール クライアントの OAuth ID を見つける

OAuth ID を取得するには、ご利用のサードパーティ製メール クライアントの提供元にお問い合わせください。

そのメール クライアントを別の Google Workspace サービスで使用している場合は、Google 管理コンソールで OAuth ID を見つけられる場合があります。方法は次のとおりです。

  1. Google 管理コンソールで、メニュー アイコン 次に [セキュリティ] 次に [アクセスとデータ管理] 次に [API の制御] 次に [サードパーティ製アプリのアクセスを管理] の順に移動します。

    この操作を実施するには、特権管理者としてログインする必要があります。

  2. 表でサードパーティのメール クライアントを見つけ、OAuth ID を確認するには、[ID] に移動します。

手順 2: ユーザー アカウントで POP と IMAP を有効にする(OAuth に対応していないクライアントのみ)

管理者が管理コンソールで POP と IMAP を有効にした場合、ユーザーも Gmail で POP と IMAP アクセスを設定する必要があります。

以下の手順に沿って対応するようユーザーに案内してください。


Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。