この記事は管理者向けです。ユーザー側での対策については、安全性の低いアプリと Google アカウントをご覧ください。
2025 年 5 月 1 日より、ユーザー名とパスワードを使用して Google アカウントにログインすることを求める安全性の低いアプリ、サードパーティ製アプリ、デバイスは、Google Workspace アカウントでサポートされなくなりました。このようなアプリやデバイスからお使いのアカウントにアクセスするには、OAuth を使用する必要があります。サポートが終了したサードパーティ製メールアプリは、Microsoft Outlook、iOS および macOS のメールアプリなどです。OAuth の使用手順や詳細情報については、安全性の低いアプリから OAuth への移行をご確認ください。サポート終了の最新のスケジュールについては、Google Workspace アップデートをご覧ください。
「安全性が低い」アプリとは、最新のセキュリティ標準(OAuth など)に対応していないアプリを指します。このようなアプリおよびデバイスを使うとアカウントとデバイスが不正使用されるリスクが高まります。
最新のセキュリティ標準に対応していないアプリの例:
- 旧バージョンの iOS と Apple OS X 上のメール、連絡先、カレンダー同期のネイティブ アプリケーション
- 旧バージョンの Microsoft Outlook など、一部のデスクトップ メール クライアント
最新のセキュリティ標準に対応しているアプリの例としては、Gmail、Windows 版 Microsoft Outlook、Microsoft 365 の Outlook(デスクトップ バージョン)、Mac 版 Microsoft Outlook、Instagram、PayPal、Amazon、Facebook、Basecamp などがあります。
より安全に Google アカウントにアクセスできるアプリへの移行
安全性の低いアプリからのログインをブロックすることは、アカウントの保護に役立ちます。このため Google では、パスワードベースのプログラマティック ログインを Google アカウントに限定しています。
安全性の低いアプリの適用設定は Google 管理コンソールで利用できなくなりました。
アプリを安全性の高いものに変更する
- 新しいアプリをデプロイするか、既存のアプリを OAuth 2.0 認証対応のバージョンに更新します。
- 安全性の高いプラットフォームに移行できないユーザーがいる場合は、次の表で代替方法を確認してください。
安全性の低いアプリ | 代替方法 |
---|---|
Apple Mail(POP3 設定) |
Apple Mail に Google アカウントを再度追加し、IMAP と OAuth の組み合わせが使用されるよう設定します。 これにより、OAuth での接続が自動的に開始されます。 |
iOS Mail |
iOS 6.0 以降を使用している場合は、引き続き iOS Mail を使用します。 iOS 6.0 以降では、アカウント追加時に Google が提供するオプションを使用すると、自動的に OAuth に対応するようになります。 |
パスワードベースの POP または IMAP 経由の Windows 版 Outlook |
Google Workspace Sync for Microsoft Outlook(GWSMO). |
Mozilla Thunderbird |
Thunderbird に Google アカウントを再度追加し、IMAP と OAuth の組み合わせが使用されるよう設定します。 これ操作により、OAuth での接続が自動的に開始されます。 |
オフィス デバイス |
SMTP、IMAP、POP3 プロトコルを使用するオフィス デバイスを引き続き使用するには、OAuth を使用するように設定するか、デバイスで使用するアプリ パスワードを作成します。 |
その他のアプリ | アプリが OAuth 2.0 に対応するよう、アプリのデベロッパーに更新を依頼します。 |
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は、関連各社の商標または登録商標です。