安全性の低いアプリへのアクセスを管理する

この記事は管理者向けです。ユーザー側での対策については、安全性の低いアプリと Google アカウントをご覧ください。

2025 年 5 月 1 日より、ユーザー名とパスワードを使用して Google アカウントにログインすることを求める安全性の低いアプリ、サードパーティ製アプリ、デバイスは、Google Workspace アカウントでサポートされなくなりました。このようなアプリやデバイスからお使いのアカウントにアクセスするには、OAuth を使用する必要があります。サポートが終了したサードパーティ製メールアプリは、Microsoft Outlook、iOS および macOS のメールアプリなどです。OAuth の使用手順や詳細情報については、安全性の低いアプリから OAuth への移行をご確認ください。サポート終了の最新のスケジュールについては、Google Workspace アップデートをご覧ください。

管理者は、安全性の低いアプリやデバイスからのログインをブロックすることができます。「安全性が低い」アプリとは、最新のセキュリティ標準（OAuth など）に対応していないアプリを指します。このようなアプリおよびデバイスを使うとアカウントとデバイスが不正使用されるリスクが高まるため、ログインのブロックはデータを保護するうえで効果的です。

最新のセキュリティ標準に対応していないアプリの例:

旧バージョンの iOS と OSX 上で動作するメール、連絡先、カレンダー同期のネイティブアプリケーション
旧バージョンの Microsoft Outlook など、一部のデスクトップメールクライアント

最新のセキュリティ標準に対応しているアプリの例としては、Gmail、Windows Mail、Microsoft 365 の Outlook（デスクトップバージョン）、Outlook for Mac、Instagram、PayPal、Amazon、Facebook、Basecamp が挙げられます。

注: アカウントで 2 段階認証プロセスが有効になっている場合、安全性の低いアプリへのアクセスが許可された設定グループのメンバーである場合を除き、安全性の低いアプリへのアクセスは自動的に無効になります。後述の安全性の低いアプリへのアクセスを管理するをご覧ください。

より安全に Google アカウントにアクセスできるアプリへの移行

安全性の低いアプリからのログインをブロックすることは、アカウントの保護に役立ちます。このため Google では、パスワードベースのプログラマティックログインを Google アカウントに限定しています。

すべて開く | すべて閉じる

設定の削除に関するお知らせ

安全性の低いアプリの適用設定は管理コンソールで利用できなくなりました。

安全性の低いアプリからのログインを許可している場合

適用設定オプションは削除されましたが、ユーザーが各自の個人アカウントで安全性の低いアプリへのアクセスの有効 / 無効を切り替えることは引き続き許可できます。安全性の低いアプリの使用を停止したユーザーについては、Google が、その個人アカウントでの設定を無効にします。設定が削除されるまでは、ユーザーはこの設定を有効に戻すことができます。

安全性の低いアプリによる Google アカウントへのアクセスの提供が段階的に終了するのに伴い、Google は影響のある変更について管理者にメールで通知します。

アプリを安全性の高いものに変更する

適用設定オプションがご利用いただけなくなったため、安全性の低いアプリへのアクセスを今すぐ無効にして、できるだけ早急に別のアプリの使用を開始することをおすすめします。

会社では OAuth 2.0 認証を使ったアプリを使用しましょう。新しいアプリをデプロイするか、既存のアプリを OAuth 2.0 認証対応のバージョンに更新します。
安全性の高いプラットフォームに移行できないユーザーがいる場合は、代替方法を使用できます。

安全性の低いアプリ	代替方法
Apple Mail（POP3 設定）	Apple Mail に Google アカウントを再度追加し、IMAP と OAuth の組み合わせが使用されるよう設定します。これにより、OAuth での接続が自動的に開始されます。
iOS Mail	iOS 6.0 以降を使用している場合は、引き続き iOS Mail を使用します。 iOS 6.0 以降では、アカウント追加時に Google が提供するオプションを使用すると、自動的に OAuth に対応するようになります。
パスワードベースの POP または IMAP 経由の Windows 版 Outlook	Google Workspace Sync for Microsoft Outlook（GWSMO）. ウェブベースまたは最新バージョンの Outlook。 GWSMO について
Mozilla Thunderbird	Thunderbird に Google アカウントを再度追加し、IMAP と OAuth の組み合わせが使用されるよう設定します。これにより、OAuth での接続が自動的に開始されます。
オフィスデバイス（メール機能付きスキャナや多機能プリンタなど）	SMTP、IMAP、POP3 プロトコルを使用するオフィスデバイスを引き続き使用するには、OAuth を使用するようにデバイスを設定するか、デバイスで使用するアプリパスワードを作成します。
その他のアプリ	アプリが OAuth 2.0 に対応するよう、アプリのデベロッパーに更新を依頼します。