Proprietary + Conﬁdential

18歳未満ユーザーのサードパーティ アプリのアクセス制御について2023年 10月 23日までに対応が必要です

学校の Google アカウントで児童生徒がシングル・サインオンをする
Google Workspace 以外のアプリを対象にアクセス制御と管理が強化されます。
ご利用の環境で SSO 設定をしているアプリを一度ご確認ください。

2023年9月22日 改訂版資料

どんな変更ですか？
児童生徒のサードパーティ アプリへのアクセス制御•

2023年10月23日（月) 以降、ご利用の Google Workspace for Education 環境でシングル・サインオン（SSO)設定をしている サードパーティ アプリへのアクセス が強化されます。
•

年齢ラベルが 18 歳未満 のユーザーが対象•

2022年から管理者宛にメールでのご案内（日本語と英語）が複数回送付されていますので、併せてご確認ください

どうして対応が必要ですか？
•

管理者が承認設定をしていないサードパーティ アプリは児童生徒がアクセスできなくなります。
•ユーザーにはアクセス申請画面が表示されログインができなくます

誰が対応を行う必要がありますか？
•

管理コンソール で Google Workspace を管理している管理者が承認設定（ステップ1, 2）を行う必要があります•

管理者は各学校と連携し、授業で使用するサービスの確認を行う必要がある場合がありますサードパーティ アプリとはなんですか？
サードパーティ アプリの定義は次のとおりです•

シングル サイン オン(SSO) を使用して、学校の Google Workspace アカウント情報にアクセスを求めるアプリやサービス•

管理コンソール 「セキュリティ > アクセスとデータ管理 > API の制御」 で表示される ［アプリのアクセス制御］から [サードパーティ製アプリのアクセスを管理] に表示されている全てが対象

具体的なアプリの例を教えてください•

X （旧Twitter） を例とすると、ログインでを使用して学校のアカウントを連携させている場合は SSO を使用していることになり今回の対象となります（ウェブ経由、アプリ経由それぞれ個別）。メールアドレスや電話番号でアカウント登録している場合やログインなしでサービスを使用している場合は対象となりません。

「Twitter」は、 Twitter,Inc.の商標または登録商標です。

ステップ1:
生徒が現在利用している、サードパーティ アプリのアクセス設定
手順 1 〜 3

STEP 1: 設定作業

1. 管理コンソール上のメッセージから設定を行います。
①②

1.

管理コンソールにアクセス

2.

ホームのメッセージより「使ってみる」をクリック

3.

サードパーティ アプリのアクセス設定の確認画面で「続行」を選択●

アクセス設定を後ほど確認する場合は「後で実行」を押します。

●

管理者はアクセス設定を適用した後いつでも設定を更新できます。

③* 管理コンソール 「セキュリティ > アクセスとデータ管理 > API の制御」 からも ［アプリのアクセス制御］ をひらくことができます。

2. デフォルト設定を １８ 歳未満ユーザーへ適用します。

④

⑤

4.

⑥

未設定のサードパーティ製アプリの設定を確認●

18 歳未満の児童生徒へは、管理者が承認していないサードパーティアプリへのアクセスを許可しないデフォルト設定のままにしておくことをおすすめします

5.

次へを選択

6.

「未確認」を選択●

アプリの一覧が表示されます。

STEP 1: 設定作業

STEP 1: 設定作業

３. アプリごとのアクセス権を設定します。

児童生徒にアクセスを許可するアプリは 「信頼」 と設定します。
※必要に応じて各学校の教員に問い合わせを行なってください

アプリのアクセス設定が終わったアプリは「確認済み」 で確認できます。

参考: アクセス設定を CSV リストから一括更新する （1）
管理コンソール

CSV ファイルをスプレッドシート形式に変換してからアクセス権を 一括更新 します。

参考: アクセス設定を CSV リストから一括更新する （2）
管理コンソール
信頼するには 「TRUSTED」 を、ブロックするには 「BLOCKED」 と入力し、アプリごとのアクセス設定を編集します。

最後は編集した CSV ファイルを添付し ［アップロード］ します。

ステップ2:
必要なアプリが未設定のまま残っていないか、設定を再度確認
手順 a、 b

a. ［アプリのアクセス制御］からアクセス権を確認します。

管理コンソールの ［アプリのアクセス制御］ カードにある 「アプリを確認」 ボタンを押します。
アプリのアクセス制御画面より 「〇〇個の設定済みアプリ」 から「リストを表示」 し、目的のアプリの横に表示される 「アクセス権を変更」 を押します。

* 管理コンソール 「セキュリティ > アクセスとデータ管理 > API の制御」 からも ［アプリのアクセス制御］ をひらくことができます。

STEP 2: 確認

STEP 2: 確認

b. 設定済みアプリのアクセス権を確認します。
アプリごとのアクセス設定 を設定します。

児童生徒に継続でアプリの利用を許可するには、こちらで 「信頼できる」 と設定します。

Proprietary + Conﬁdential

2023年 10月 23日以降も未設定のままの場合

生徒からの見え方
管理者がブロックと設定したサードパーティ
アプリへ児童生徒はアクセスができません。

アクセス設定が未設定のままのサードパーティ
アプリへの児童生徒のアクセスは承認画面に変わり、管理者がアクセス権をつ付与するまでアクセスができません。

管理者の見え方

管理者が設定をしていないサードパーティ アプリのア
クセス リクエストは ［アプリのアクセス制御］ カードに表示されます。

次の設定画面で児童生徒のアクセスを 「信頼できる」「限定」 または 「ブロック」 と個別に設定できます。

学校で使用するサードパーティ アプリの一覧
二次元コード学校でサードパーティのサービスと実際に連携して使用している及び利用可能な学習支援系アプリの一覧になります。
該当するアプリについてこの機会に一度ご確認ください。
https://services.google.com/fh/files/misc/gfe_202
01211_collaboration_services_partner.pdf

よくあるご質問•

今回の児童生徒のアクセス制御の対象となるのはどのようなアプリまたはサービスでしょうか。
○

API を使用して学校の Google Workspace アカウント情報にアクセスを求めるアプリやサービスが対象となります。
もともとインストールされ別途アカウント認証の不要な電卓やスクリーンキャストなどのアプリは対象外です。

○

管理者が生徒にインストールを許可している Google Workspace Marketplace の拡張機能などは対象に含まれません。

○

Google のアプリやサービスのなかでも Looker Studio などのアカウント情報をリクエストすることがあるアプリはアクセス設定の対象となりますので、管理コンソールの ［アプリのアクセス制御］ カードより設定を一度ご確認ください。

•教育委員会と学校ではどのような確認を行えば良いでしょうか。
○

教員は生徒の代わりにアクセスのリクエストや設定ができないため、クラスなどで生徒が使用しているサードパーティ製アプリを事前に学校ごとにまとめ、管理者にアクセス権を依頼してください。

○

特権または委任管理者の方は、18 歳未満の生徒が授業などで使用しているアプリのリストを学校から事前に受け取り、管理コンソールでの未設定のアプリ一覧と照らし合わせ （OAuth ログからも確認いただけます）、必要に応じてアクセス設定を変更 (p.４ - 12 参照) してください。

•10 月 23 日までの設定を行わなかった場合の影響はどうなるでしょうか。
○

10 月 23 日後も管理コンソールのメッセージよりアクセス済みの未設定アプリについて設定を （以後 3 ヶ月） 行っていただけます。

○

18 歳未満の生徒はブロックされた認証画面から「アクセス権限をリクエスト」でき、必要に応じて管理者がアクセス設定を更新（p.15 参照） できます。

よくあるご質問•

生徒からのアクセスリクエストを無効にする設定はありますか。
○「アクセス権限をリクエスト」する機能を無効にする設定は現時点ではありませんが、管理者がブロックすると設定したアプリへは生徒がリクエストを送信できません （p.14 参照） 。

•

一度ブロックと設定したアプリのアクセスを許可したい場合は設定ができるでしょうか。
○

設定済みアプリへのアクセス権変更は、管理コンソールの 「セキュリティ > API の制御 > アプリのアクセス制御」 の [設定済みアプリ]
ページより、該当するアプリをマウスオーバーし ［アクセス権限を変更］ からアプリを ［信頼できる］ と設定いただけます (p.11 参照)。

○

アプリを誤って削除してしまった場合は、「レポート > 監査と調査 > OAuth ログ イベント」 より、組織部門を「生徒」などにフィルター検索で指定し、過去 6 ヶ月間にリクエストのあったアプリのログをご確認いただけます。その後、管理コンソールの 「セキュリティ > APIの制御 > アプリのアクセス制御」 の [設定済みアプリ] ページより必要に応じて [アプリの追加] を設定いただけます。

•

複数のアプリのアクセス設定を一括で更新する方法はありますか。
○

アプリのアクセス設定を一括で更新したい場合は、管理コンソールの ［設定済みのアプリ］ または ［アクセス済みアプリ］ ページの 「一括ダウンロード」 より CSV 形式ファイルでダウンロード、アクセス権の編集、アップロードができます。
こちらの方法で一括更新されたアプリは管理コンソールのメッセージ内でもすべて確認済みのアプリとして反映されます（p.8 - 9 参照）。

よくあるご質問•

児童生徒にインストールを許可しているアプリと拡張機能サービスなどはどうなりますか。
○

管理コンソールの 「デバイス > Chrome > アプリと拡張機能 > ユーザーとブラウザ」 で管理者が児童生徒へインストールを許可している Chrome ウェブストアや Google Play ストアからのアプリやサービスついてはインストールの際にサードパーティ アプリのアクセス設定も合わせて確認しておく必要がある場合があります(p.11 参照)。

•

今後学校で新しいサービスを利用する場合はどのように設定すればいいでしょうか。
○

管理コンソールの ［アプリのアクセス制御］ の 「設定済みアプリ」 より新規にアプリを追加いただくか、アクセス設定を変更できます(p.11 参照) 。

○

必要に応じて、アプリのアクセス制御設定に関して管理者と同等権限を持つカスタムロールを担当者に割り当て作業を分担することもできます。
* カスタムロール設定

参考: 関連するヘルプセンター記事
1.

Google サービスへのアクセスを年齢別に制御する - Google Workspace 管理者 ヘルプ
https://support.google.com/a/answer/10651918?hl=ja2.

2023 年 10 月 23 日までにサードパーティ製アプリの設定をご確認ください - Google Workspace 管理者ヘルプ
https://support.google.com/a/answer/13289151?hl=ja

3.

18 歳未満として指定されたユーザーに対して、未設定のサードパーティ製アプリへのアクセスを管理する - Google
Workspace 管理者 ヘルプ
https://support.google.com/a/answer/13288950?hl=ja

4.

サードパーティ製アプリを一括で追加、設定する - Google Workspace 管理者 ヘルプ
https://support.google.com/a/answer/12653991?hl=ja

Proprietary + Conﬁdential