安全性の低いアプリへのアクセスを管理する

この記事は管理者向けです。ユーザー側での対策については、安全性の低いアプリと Google アカウントをご覧ください。

管理者は、安全性の低いアプリやデバイスからのログインをブロックすることができます。「安全性が低い」アプリとは、最新のセキュリティ標準（OAuth など）に対応していないアプリを指します。このようなアプリおよびデバイスを使うとアカウントとデバイスが不正使用されるリスクが高まるため、ログインのブロックはデータを保護するうえで効果的です。

最新のセキュリティ標準に対応していないアプリの例:

• ​旧バージョンの iOS と OSX 上で動作するメール、連絡先、カレンダー同期のネイティブ アプリケーション
• ​旧バージョンの Microsoft Outlook など、一部のデスクトップ メール クライアント

最新のセキュリティ標準に対応しているアプリの例としては、Gmail、Windows Mail、Microsoft 365 の Outlook（デスクトップ バージョン）、Outlook for Mac、Instagram、PayPal、Amazon、Facebook、Basecamp が挙げられます。

注: アカウントで 2 段階認証プロセスが有効になっている場合、安全性の低いアプリへのアクセスが許可された設定グループのメンバーである場合を除き、安全性の低いアプリへのアクセスは自動的に無効になります。後述の安全性の低いアプリへのアクセスを管理するをご覧ください。

より安全に Google アカウントにアクセスできるアプリへの移行

安全性の低いアプリからのログインをブロックすることは、アカウントの保護に役立ちます。このため Google では、パスワードベースのプログラマティック ログインを Google アカウントに限定しています。

すべて開く  |  すべて閉じる

安全性の低いアプリへのアクセスを管理する

動画を見る

安全性の低いアプリへのユーザーのアクセスを管理する

管理者は、安全性の低いアプリによるアクセスに関する設定として、ユーザーによる有効と無効の切り替えを許可するか、アクセスできないようにすることができます。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン   [セキュリティ] > [アクセスとデータ管理] > [安全性の低いアプリ] にアクセスします。

   アクセスするには、セキュリティ設定の管理者権限が必要です。
3. （省略可）設定を一部のユーザーにのみ適用するには、左側で組織部門（主に部門に使用）または設定 [グループ]（詳細）を選択します。手順を見る

   グループ設定は組織部門よりも優先されます。詳細

4. 安全性の低いアプリの設定を選択します。

   • 安全性の低いアプリへのアクセスを無効化する（推奨）
     ユーザーは安全性の低いアプリへのアクセスを有効化できません。このオプションを、安全性の低いアプリとユーザー アカウントが接続されているときに選択した場合は、接続の更新時にアプリがタイムアウトします。タイムアウト時間はアプリによって異なります。

   • 安全性の低いアプリへのアクセスの管理をユーザーに許可する
     安全性の低いアプリへのアクセスをユーザーが有効または無効にできます。
5. [保存] をクリックします。 または、組織部門 の [オーバーライド] をクリックします。

   継承された値を後で復元するには、[継承] をクリックします。

安全性の低いアプリへのアクセスが許可されているアカウントを確認する

アカウント レポートを使用すると、安全性の低いアプリによるアカウントへのアクセスをユーザーが許可できるかどうかを確認することができます。詳しくは、ユーザー レポート: アカウントをご覧ください。