既定の管理者の役割

管理者権限を別のユーザーに与える最も簡単な方法は、既定の管理者の役割を割り当てることです。割り当てた役割に応じて権限が付与され、一般的な管理タスクを行えるようになります。たとえば、ユーザーアカウントの管理、グループの管理、カレンダーやリソースの管理を行う権限を持つ役割があります。複数の役割を割り当てると、それらの役割に含まれるすべての権限が付与されます。

このような事前設定されている役割では要件が満たされない場合は、カスタムの管理者の役割を作成して、個々のユーザーに特定の権限を割り当てることができます。

役割を割り当てるカスタムの役割を作成する

各役割でできることは次のとおりです。

	特権管理者管理コンソールと管理 API のすべての機能へのアクセス権があり、組織のアカウントのあらゆる側面を管理することができます。また、すべてのユーザーのカレンダーと予定の詳細に対しても完全なアクセス権があります。特権管理者の役割をユーザーに割り当ててからカレンダーの特権を利用できるようになるまでには、24 時間程度かかることがあります。特権管理者だけができることお支払い情報を設定するライセンスを管理する管理者の役割を作成する、割り当てる管理者のパスワードを再設定する削除したユーザーを復元する管理者の設定を変更する連絡先の共有の有効と無効を切り替える特権管理者は、アカウントに少なくとも 1 人必要ですが、2 人以上にすることをおすすめします。そうすれば、1 人がパスワードを忘れても、もう 1 人がパスワードを再設定することができます。ただし、特権管理者を 4 人以上にすると、すべての管理者のパスワード再設定オプションが制限されます。詳しくは、管理者パスワードの再設定をご覧ください。
	グループ管理者管理コンソールで作成された Google グループを完全に制御できます。この管理者は管理コンソールと管理 API の両方から次の作業を行うことができます。ユーザープロフィールや組織構造を表示する管理コンソールで新しいグループを作成するコンソールで作成したグループのメンバーを管理するグループのアクセス設定を管理するコンソールからグループを削除する組織部門の読み取りのみを行う
	ユーザー管理者管理者以外のユーザーに関するすべての操作を行うことができます。この管理者は管理コンソールと管理 API の両方から次の作業を行うことができます。ユーザープロフィールや組織構造を表示する組織部門の読み取りのみを行うユーザーアカウントを作成、削除する* ユーザーの名前やパスワードを変更する* ユーザーの個別のセキュリティ設定を管理する* その他のユーザー管理作業を行う* *管理者以外のユーザーのみが対象です。この管理者は、管理者権限の割り当て、管理者パスワードの再設定、管理者アカウントのその他の変更作業を行うことはできません。特権管理者のみがこれらの作業を行うことができます。
	ヘルプデスク管理者管理コンソールと管理 API の両方で管理者以外のユーザーのパスワードを再設定できます。また、ユーザープロフィールや組織構造を表示することもできます。この管理者は組織部門の読み取りのみが可能です。
	サービス管理者管理コンソールに追加されている特定のサービス設定や端末を管理できます（例: カレンダー、ドライブ、ドキュメント、その他のサービス）。この管理者は次のことができます。サービスを有効または無効にする* サービスの設定や権限を変更する* カレンダーリソースを管理する注: サービス管理者の役割が割り当てられたユーザーは、リソースの作成、編集、削除のみを行うことができます。カレンダーリソースの共有設定を変更することはできません。コンソールに一覧表示される Chrome 端末やモバイル端末を管理する組織部門の読み取りのみを行う * アカウントに追加した特定のサービス（G Suite サービスやマイマッププロなど）、Marketplace アプリ、無料の Google サービス（Google+ や Blogger など）が対象です。Google Vault やクラウドプリントといった一部のサービスでは、サービス管理者の役割はサポートされません。
	モバイル管理者高度なモバイルデバイス管理を使用してモバイルデバイスを管理できます。この管理者は次のことができます。デバイスをプロビジョニングして承認するアプリをホワイトリストに登録するデバイスやアカウントをブロック、ワイプする Android や iOS のデバイスポリシーを設定するドメイン内のグループやユーザーを表示するこの役割が管理コンソールに表示されない場合: この役割は、2018 年 2 月以降に G Suite にお申し込みいただいたお客様にのみご利用いただけます。それ以前にお申し込みいただいた場合は、カスタムの役割を作成して同じアクセス権を割り当ててください。
	Google Voice の管理 Voice ライセンスの割り当てを除くすべての Google Voice 設定とプロビジョニングを管理できます。この管理者は次のことができます。場所を追加するユーザーに番号を割り当てる番号を移行するサービスアドレスを変更する固定電話を設定する自動応答を設定する
	販売パートナー管理者（G Suite 正規販売パートナーにのみ適用）顧客を管理、プロビジョニングすることができます。この管理者は次の項目にアクセスできます。販売パートナーコンソール顧客のドメインの管理コンソール販売パートナー関連の API 販売パートナー管理者の役割のみが割り当てられているユーザーには、ログイン時に自分の組織の管理コンソールは表示されません。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。

	特権管理者管理コンソールと管理 API のすべての機能へのアクセス権があり、組織のアカウントのあらゆる側面を管理することができます。また、すべてのユーザーのカレンダーと予定の詳細に対しても完全なアクセス権があります。特権管理者の役割をユーザーに割り当ててからカレンダーの特権を利用できるようになるまでには、24 時間程度かかることがあります。特権管理者だけができることお支払い情報を設定するライセンスを管理する管理者の役割を作成する、割り当てる管理者のパスワードを再設定する削除したユーザーを復元する管理者の設定を変更する連絡先の共有の有効と無効を切り替える特権管理者は、アカウントに少なくとも 1 人必要ですが、2 人以上にすることをおすすめします。そうすれば、1 人がパスワードを忘れても、もう 1 人がパスワードを再設定することができます。ただし、特権管理者を 4 人以上にすると、すべての管理者のパスワード再設定オプションが制限されます。詳しくは、管理者パスワードの再設定をご覧ください。
	グループ管理者管理コンソールで作成された Google グループを完全に制御できます。この管理者は管理コンソールと管理 API の両方から次の作業を行うことができます。ユーザープロフィールや組織構造を表示する管理コンソールで新しいグループを作成するコンソールで作成したグループのメンバーを管理するグループのアクセス設定を管理するコンソールからグループを削除する組織部門の読み取りのみを行う
	ユーザー管理者管理者以外のユーザーに関するすべての操作を行うことができます。この管理者は管理コンソールと管理 API の両方から次の作業を行うことができます。ユーザープロフィールや組織構造を表示する組織部門の読み取りのみを行うユーザーアカウントを作成、削除する* ユーザーの名前やパスワードを変更する* ユーザーの個別のセキュリティ設定を管理する* その他のユーザー管理作業を行う* *管理者以外のユーザーのみが対象です。この管理者は、管理者権限の割り当て、管理者パスワードの再設定、管理者アカウントのその他の変更作業を行うことはできません。特権管理者のみがこれらの作業を行うことができます。
	ヘルプデスク管理者管理コンソールと管理 API の両方で管理者以外のユーザーのパスワードを再設定できます。また、ユーザープロフィールや組織構造を表示することもできます。この管理者は組織部門の読み取りのみが可能です。
	サービス管理者管理コンソールに追加されている特定のサービス設定や端末を管理できます（例: カレンダー、ドライブ、ドキュメント、その他のサービス）。この管理者は次のことができます。サービスを有効または無効にする* サービスの設定や権限を変更する* カレンダーリソースを管理する注: サービス管理者の役割が割り当てられたユーザーは、リソースの作成、編集、削除のみを行うことができます。カレンダーリソースの共有設定を変更することはできません。コンソールに一覧表示される Chrome 端末やモバイル端末を管理する組織部門の読み取りのみを行う * アカウントに追加した特定のサービス（G Suite サービスやマイマッププロなど）、Marketplace アプリ、無料の Google サービス（Google+ や Blogger など）が対象です。Google Vault やクラウドプリントといった一部のサービスでは、サービス管理者の役割はサポートされません。
	モバイル管理者高度なモバイルデバイス管理を使用してモバイルデバイスを管理できます。この管理者は次のことができます。デバイスをプロビジョニングして承認するアプリをホワイトリストに登録するデバイスやアカウントをブロック、ワイプする Android や iOS のデバイスポリシーを設定するドメイン内のグループやユーザーを表示するこの役割が管理コンソールに表示されない場合: この役割は、2018 年 2 月以降に G Suite にお申し込みいただいたお客様にのみご利用いただけます。それ以前にお申し込みいただいた場合は、カスタムの役割を作成して同じアクセス権を割り当ててください。
	Google Voice の管理 Voice ライセンスの割り当てを除くすべての Google Voice 設定とプロビジョニングを管理できます。この管理者は次のことができます。場所を追加するユーザーに番号を割り当てる番号を移行するサービスアドレスを変更する固定電話を設定する自動応答を設定する
	販売パートナー管理者（G Suite 正規販売パートナーにのみ適用）顧客を管理、プロビジョニングすることができます。この管理者は次の項目にアクセスできます。販売パートナーコンソール顧客のドメインの管理コンソール販売パートナー関連の API 販売パートナー管理者の役割のみが割り当てられているユーザーには、ログイン時に自分の組織の管理コンソールは表示されません。