OAuth2 トークン取り消しによるアカウントセキュリティの強化｜Google Workspace（旧G Suite）アップデート情報

Google Workspace（旧G Suite）活用例: AppSheet; サイト作成; テレワーク; 業務効率化; グループウェア; コミュニケーション; オンライン授業; メールアーカイブ; 社内ポータル; 掲示板; 電話メモ; 勤怠管理; 在席確認; ワークフロー; タイムカード; Web会議; クラウドストレージ; デバイスマネジメント; ビジネスチャット; 社内SNS; アプリ開発; 顧客管理; 営業日報; セキュリティ; シングルサインオン; IP制限; グループカレンダー; 連絡先管理; 経費精算; メール一括配信; メモ作成; Google App Maker; アンケート; データ検索

Google Workspace（旧G Suite） マニュアル: Gmail; カレンダー; ドライブ; Meet; Chat; 管理コンソール

サービス: 導入支援; グループウェア移行; アプリ開発; 機能拡張; 導入・活用研修; 運用サポート

Google Workspace（旧G Suite） > Google Workspace（旧G Suite）最新アップデート情報 > OAuth2 トークン取り消しによるアカウントセキュリティの強化

OAuth2 トークン取り消しによるアカウントセキュリティの強化

2015年12月4日（金曜日）

Google Workspace（旧G Suite）ユーザーのアカウントのセキュリティを強化する目的で、最近 Google のセキュリティポリシーを変更しました。これにより、ユーザーのパスワードが変更されると、特定のサービスにアクセスするために発行された OAuth2 トークンが取り消されるようになりました。たとえば、ユーザーが端末を紛失し、さらに Google のパスワードを変更した場合、パスワードが再設定された時点でユーザーのメールやその他のデータは端末と同期されなくなります。

トークンの取り消し自体は、新しい機能ではありません。ユーザーは [セキュリティ診断] で、管理者は Google Workspace（旧G Suite）管理コンソールでアプリケーションへのアクセスを取り消すことができていました。今回のセキュリティポリシーの変更は、トークンの取り消しプロセスを自動化するものです。

影響を受けるサービス

Google アカウントのユーザー名とパスワードを使って再認証し、新しい OAuth2 トークンを受け取るまで、OAuth2 認証方式を使用するアプリケーションや端末の同期機能は、パスワードの再設定と同時にデータにアクセスできなくなります。これには、Gmail、Google カレンダー、Google Workspace（旧G Suite） Sync for Microsoft Outlook (GASMO) と特定の Google API を使用するアプリケーションが含まれます。

影響を受けるデータのエンドポイントや範囲と、ポリシー変更により正しく同期されなくなる可能性があることが報告されているサービスについては、ヘルプセンターをご覧ください。

パスワードの再設定時にトークンが取り消される Google サービスや範囲を、今後拡大する予定です。対象が増えましたら、詳細をお知らせします。

Google Workspace（旧G Suite）ユーザーの影響

会社の方針で定期的なパスワード変更をエンドユーザーに依頼している場合、ユーザーの携帯端末や Google Workspace（旧G Suite）のアクセスに使用する可能性があるアプリケーションで再認証が必要になります。この内容をエンドユーザーに周知することをお勧めします。

たとえば、エンドユーザーによるパスワード変更や管理者によるエンドユーザのパスワード変更、または Google Workspace（旧G Suite） Password Sync や他の Directory API クライアントアプリケーションなどのツールを使用する場合でも、すべてのパスワード変更において OAuth2 トークンが取り消されます。

-
リリースの詳細
即時リリースと計画的リリースの両方が対象。ポリシーの変更は、2016 年前半*からすべてのパスワード変更に対してアプリ/ 端末の同期に影響します。(新しいリリース日については、launch calendar をご確認ください。)
* 日付は、2015 年 12 月 9 日に更新しました。

展開ペース：
段階的に展開（機能が表示されるまでに 4 日以上かかる可能性があります）

対象：
すべてのユーザー　

対応：
必要に応じてチェンジマネジメントを推奨　

より詳しく
ヘルプセンター

Google Workspace（旧G Suite）の機能を
メール・カレンダー・ドキュメントだけだと思っていませんか?

Google Workspace（旧G Suite）はメール・カレンダー・ドキュメントといった機能以外にも、
顧客管理・社内ポータルなど、様々な機能拡張が可能です。

拡張機能例

社内ポータル

掲示板

電話メモ

勤怠管理

ワークフロー

タイムカード

顧客管理

営業日報

セキュリティ

経費精算

アプリ開発

こんな方にオススメ

✓ Google Workspace（旧G Suite）を社内で導入しているが、
メールとカレンダー・ドキュメントしか使えていない。
✓ Google Workspace（旧G Suite）を活用し、業務改善を行いたい。
✓ Google Workspace（旧G Suite）を最大限に活用したい。

Google Workspace（旧G Suite）連携サービスを活用し、低コスト・スピーディーに Google Workspace（旧G Suite）の機能拡張を実現します。
Google Workspace（旧G Suite）をより便利に使えるよう、システムクレイスが全面的にサポートします。
導入後も、研修・運用サポートなど、万全のサポート体制をご用意しております。

Google Workspaceの
活用例はこちら