API アクセスをドメイン全体の委任で制御する

• Google Workspace アカウントの特権管理者権限があることを確認します。
• ドメイン全体の委任に関するベスト プラクティスとサービス アカウントの使用に関するベスト プラクティスを確認します。
• アプリまたはサービス アカウントに必要な API スコープのリストを確認します。アプリまたはサービス アカウントのアクセス スコープが適切に制限されていることを確認します。
• （OAuth アプリを委任する場合）アプリ デベロッパーから OAuth クライアント ID を取得します。
• （サービス アカウントを委任する場合）サービス アカウントのクライアント ID を取得します。サービス アカウントの所有者は、次のように ID を確認できます。
  1. 特権管理者として Google Cloud にログインします。
  2. [IAM と管理][サービス アカウント][サービス アカウントの名前] をクリックします。
  3. [詳細設定] を開き、[クライアント ID] をコピーします。
• ドメイン全体で委任すると、アプリはすべてのユーザーのデータにアクセスできます。サービス アカウントを定期的に確認して、不要になったアカウントは削除することをおすすめします。

アプリのスコープを定期的に確認し、不要なスコープやあまり使用しないスコープを削除することをおすすめします。また、不要になったクライアントも削除します。たとえば、移行が完了したら、移行ツールに許可していたアクセスを削除します。

1. 特権管理者アカウントで Google 管理コンソール にログインします。

   特権管理者アカウントを使用していない場合は、この手順を完了できません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [API の制御] > [ドメイン全体の委任を管理] にアクセスします。

   この操作を行うには、特権管理者としてログインする必要があります。

3. クライアント名をクリックして次の操作を行います。

• 詳細を表示する - クライアントの完全な名前とスコープのリストを確認できます。
• 編集する - スコープを追加または削除します。クライアント ID は編集できません。変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細
• 削除する - クライアントの承認ベースのアプリは、直ちに動作を停止します。

  注: 組織で複数の関係者による承認が有効になっている場合、クライアント アプリのスコープの編集やドメイン全体の委任の削除には、別の特権管理者の承認が必要です。