【Apps調査隊】組織単位の削除動作の変更について調査してみた！

Apps調査隊 の小金澤です。

最近、Google ドライブの中にある問い合わせメモや

検証用のスプレッドシート・フォームがごった返していたので

一念発起して整理を始めました！

ですが、過去に細かく分けすぎたフォルダのせいで

色々な場所にファイルが散らばっていて過去の自分を少し恨みました。

不要なものを整理しようとしたときに限って

「スムーズに消せない」「手間がかかる」ことってありますよね。

実は、Google Workspaceの「組織部門（OU）の削除」でも

“消せない混乱”を減らすための仕様変更が行われます！

今回調査したのは、Google からメール通知された

[Product Update] Changes to Organizational Unit (OU) deletion behavior in Google Workspace

です！

皆様は確認いただきましたでしょうか。

こちらは

「2026年10月頃より、組織部門（OU）を削除する際の挙動がリニューアルします！」

というお知らせになります。

■ 従来（これまで） 

組織部門の中に「復元可能なユーザー」が残っている状態でも

特定の操作順序やタイミングによっては削除処理が進んでしまい、

途中で「不明なエラー」が出たり、システム上の不整合が発生したりすることがありました。

そのため、管理者が混乱するケースがありました。

■ 2026年第3四半期以降（これから） 

システム側で「復元可能なデータの依存関係」を判断し、

削除処理を明示的にブロックするようになります。

復元可能期間が経過していないなど、条件を満たしていない場合は

明確に「復元可能なエンティティが存在するため削除できません」といった

エラー画面や API レスポンスが表示され、安全に制御されるようになります。

「なぜ今さらこのような通知が？」
「もとからこういう仕様じゃなかったっけ？」

そう思った方もいらっしゃるかもしれません。私もその一人です。

今回のお知らせは、これまで少し曖昧だった処理や

「謎のエラー」の原因となっていたグレーゾーンを整理し、

システムの動作をより明確・安全にするための改修になります。

■ 今後の対応方法　

今後は組織部門（OU）を削除する際、

以下のような「中身が完全に空の状態」にする必要があります。

・所属するユーザーや共有ドライブを「他の組織部門へ移動」させる

・または、ユーザーや共有ドライブが完全に削除（復元不可能な状態）になっている

※注意点※

ユーザーを削除しても、

20日以内であれば復元可能な状態としてシステムに残ります。

共有ドライブの場合は 最大55日 です。

そのため、「ユーザー、共有ドライブを削除した直後」は組織部門が消せません。

すぐに組織部門を消したい場合はユーザー、共有ドライブを事前に移動し、作業を行うようにしましょう！

さて、いかがだったでしょうか。

システムが明確にエラーを出してくれるようになるため、混乱は減りそうですね。

何か組織変更の予定がある管理者の皆様は、ぜひ頭の片隅に置いてみてください！

【Apps調査隊】信頼できるアプリが正しく機能するようドメインのホワイトリストにアプリを登録するについて調査せよ。

Apps調査隊の小林です。

今後、APIスコープなどで利用するアプリのデータアクセスの権限付与の仕組みが変更されます。

公式アップデートブログ（2019年2月18日月曜日）：[信頼できるアプリが正しく機能するようドメインのホワイトリストに登録する]

https://gsuiteupdates-ja.googleblog.com/2019/02/blog-post_18.html 

この変更は、 エンドユーザーが「自分のどのアカウント情報」を各アプリと共有するかについて、より詳細に管理できるようにする為に行われます。
この変更により、事前に信頼できるアプリをホワイトリストに登録しておく必要がある場合が想定されます。今回は、変更前に推奨されている対応方法についてご案内致します。

ーー目次ーーーーー
01)概要
02)対応方法
03)対応方法（手順）
04)対応方法（補足）
05)よくある質問
ーーーーーーーーー

 01)概要

この機能が利用可能になる時期はアプリによって異なり、 すぐに対応予定のアプリも一部ありますが、よく使われているアプリの大半は 2019年4月以降の対応となる見込みです。

具体的な変更内容として
・従来の様に、1つのダイアログですべての権限を提示するのではなく、アプリケーションが1つずつ要求する各権限を独自のダイアログで表示するように変更されます。
・エンドユーザーが、個別に権限を付与または拒否を選択できる仕様に変更されます。

起こりうる影響として・ダウンロード済アプリケーションのアプリの “認証機能” が正常に動作しない可能性もある。
・承認画面にて、ユーザーが拒否を選択した際にエラーが生じる可能性がある。

変更前の対応方法
G Suite 管理者は、4 月までに信頼できるアプリをホワイトリストに登録する事をGoogleは推奨しています。

02)対応方法

エンドユーザーに対して、使用を許可する[信頼できるアプリ]をホワイトリストに登録します。
このホワイトリストは “API スコープ” についてのホワイトリストです。
この設定を行うと、API スコープを管理者が認証しているとみなされ、正常に認証処理が行われると想定されます。

参考ヘルプ記事が以下になります。
接続済みアプリをホワイトリストに登録するの（１）と（２）を参照ください。 https://support.google.com/a/answer/7281227?hl=ja

03)対応方法（手順）

①管理コンソール > セキュリティ > API 権限

②各サービスに対する API のアクセス権を確認します （ここでホワイトリストに登録するかどうかのアプリを精査 します。）

③例えば、 カレンダーの8個のアプリを確認します。

API 権限 > API アクセス のカレンダー 「８個のアプリ」をクリックして表示されるアプリは、ドメイン内でインストール済であるアプリケーションです。

右端の３点マークをクリックすると[信頼する]の選択が表示されます。
[ 信頼する ] をクリックすると、ホワイトリストに登録されます。
登録されたホワイトリスト一覧は、上部にある [ 信頼できる ] タブをクリックすることで、確認できます。

※[信頼]をしていない状態＝ホワイトリスト未登録
※[信頼する]の違いははホワイトリストに登録済

信頼できるアプリ一覧にアプリが表示されましたら、アプリのホワイトリスト登録は完了となります。

※管理コンソールの仕様上、上記操作の一括変更は行えません。ひとつひとつ[ 信頼できる ]を選択しホワイトリストに登録する必要があります。APIでも一括変更不可でした。

 04)対応方法（補足）

インストールされていないアプリケーションをホワイトリストに追加する場合は、
アプリのリストの下部にある [信頼できるアプリ] をクリック > アプリをホワイトリストに登録アイコンをクリックし追加します。

G Suite Marketplace、Android ホワイトリスト、iOS ホワイトリストの設定ページでアプリをホワイトリストに登録してある場合は、
そのアプリは自動的に信頼されます。


ドメイン内のアプリを一括して[信頼する]場合は、
API権限欄の下部に内部アプリの設定があります。[ドメインで所有するアプリを信頼する]のチェックボックスを[オン] にすると、ドメイン内のアプリを一括して[信頼する]事ができます。

05)よくある質問

Q) アプリをホワイトリストに登録しない場合に、具体的にどのような動作になるのでしょうか？ 　

A）ホワイトリストに登録をしない場合でも、基本的にはそのままご利用いただけることが想定されます。エンドユーザーには、APIスコープの承認・拒否、両方の選択画面が表示されますが、ホワイトリストに登録していない場合にエラーが生じる可能性があります。

ホワイトリストにご登録いただくことで、当該のアプリケーションは正常に機能するための権限が確実に付与されている状態になります。 　
Marketplace のアプリの場合には、サードパーティ製のアプリになるため、詳細な動作につきましてはご案内ができかねますが、想定外のアプリケーションエラーなどが発生する可能性がございます。 　

そのため、仕様変更による、今ご利用いただいているアプリのエラーを防ぐため、念のためホワイトリストにご登録いただくことを推奨いたしております。 　

Q) 今後Marketplace より購入・ダウンロードする場合は事前にアプリをホワイトリストに登録しておかなければ、エンドユーザーは、アプリをダウンロードできなくなるしょうか？ 
A）管理コンソール上のユーザーによる Marketplace アプリの “ダウンロードを許可/禁止” するの設定により異なります。「Marketplace アプリのユーザーによるインストールの管理 」内 [ ユーザーが G Suite Marketplace からどのアプリケーションも インストールできないようにする。] 設定にしない限り、ユーザーは自由に Marketplace よるアプリケーションをダウンロードで きます。 　

[ ユーザーが G Suite Marketplace からホワイトリストに登録されたアプリケーションだけをインストールできるようにする。] 　に設定をした場合、ホワイトリストに登録済みのアプリケーションのみ、ユーザーはダウンロードが可能です。 Marketplace アプリのユーザーによるインストールの管理 - G Suite 管理者 ヘルプ 　https://support.google.com/a/answer/6089179?hl=ja 　　

[ ユーザーが G Suite Marketplace からどのアプリケーションもインストールできないようにする。] 設定、にしない限り、管理コンソール > セキュリティ > API 権限 > インストール済み よりアプリケーションを [ 信頼する ] に設定しなくても、エンドユーザーは Marketplace よりアプリケーションをダウンロード可能です。


以上、今回は、[データアクセスの権限の付与の仕組みが変更]される前の対応方法をご紹介致しました。

この機会に、G Suite 管理者はどの様なアプリがドメイン内で使用されているか確認し、今後の運用を考えて信頼できるアプリは ホワイトリストに登録するよう、4月までには準備していきたいですね。