IT Hands-on Lab

【Google Workspace】シャドーIT対策サードパーティー製アプリ接続制御

Google Workspace環境でのシャドーIT対策の一つとして、Chromeの拡張機能やサードパーティ製アプリからのGoogle Workspaceへの接続を制御する方法を紹介します。

操作環境

OS：Windows11
Webブラウザー：Google Chrome

使用プラン：Google Workspace Business Starter
使用アプリ：Zoom for Google Workspace(Chrome拡張機能)、Claudeデスクトップアプリ(フリープラン)

Google WorkspaceでのシャドーIT対策について
Google管理コンソールサードパーティー製アプリ接続規制設定
挙動確認: Zoom for Google Workspace
挙動確認:ClaudeからのGoogle Driveアクセス
おわりに

Google WorkspaceでのシャドーIT対策について

この記事では、シャドーIT対策の例として、以下アプリの挙動を取り上げます。

Chrome拡張機能：Zoom for Google Workspace
Zoom for Google WorkspaceをChromeにインストールしておくと、Googleカレンダーの予定登録時にZoomの予約を行えるようになります。実運用においてはシャドーITとして規制するより、予め使用を許可するのが一般的でしょう。
サードパーティ製アプリ：Claudeデスクトップアプリ
Claudeなどの生成AIサービスにおいては、PC内やGoogle Workspace内のデータの読み書きができます。意図しないデータ消失や漏洩を防ぐため、これらの接続の許可制化や一律ブロックなどの対策を施す必要性があるかもしれません。

Google管理コンソールサードパーティー製アプリ接続規制設定

Google管理コンソールの左メニュー[アクセスとデータ管理＞APIの制御]を選択し、[設定]を展開します。

[未設定のサードパーティ製アプリ]の編集アイコンを選択します。

*適用範囲を限定する場合は、画面左側の組織部門で調整します。この画面例では全体(最上位層)に対して適用しています

[「Googleでログイン」に必要な基本情報のみを要求するサードパーティ製へのアクセスをユーザーに許可する]を選択し、[保存]を選択します。
これにより、サードパーティ製アプリへのサインインでGoogle Workspaceアカウントを使用できる(管理者の許可は不要)ものの、Google Workspaceへのアクセスはブロックされます。

続けて[未設定のアプリへのアクセスに対するユーザーリクエスト]の編集アイコンを選択します。[ユーザーに未設定のサードパーティ製アプリへのアクセスのリクエストを許可する]にチェックがついていることを確認します(デフォルトはついています)。
チェックがついていない場合はチェックをつけて[保存]を選択します。

挙動確認: Zoom for Google Workspace

Chrome拡張機能の[Zoom for Google Workspace]をインストールすると、Google Workspace環境のGoogleカレンダー上でZoomの予約を行えるようになります。

ユーザー操作:許可リクエスト

ユーザーのChromeでGoogle Workspace Marketplaceにアクセスし、[Zoom for Google Workspace]を検索し、[個別インストール](または[インストール])よりインストールしておきます。

*[管理者によるインストール]はGoogle Workspace管理者であれば表示されます。組織内に一律導入したい場合は、これによりインストールと、続けて工程3-2の設定を行うことができます

権限が必要な旨のメッセージが表示されたら、[続行]を選択します。

アクセス確認のメッセージが表示されたら、[アクセス権限をリクエスト]を選択します。
[リクエストを送信しました]と表示されたら、システム管理者による確認待ちの状態となります。

管理者操作:許可設定

Google管理コンソールの左メニュー[アクセスとデータ管理＞APIの制御]を選択し、[アプリのアクセス制御]に[○個のアプリが審査待ち]が表示されている筈ですので、これを選択します。

*[アプリのアクセス権を管理]から接続済のサードパーティ製アプリも照会できます(工程2の設定が未済でも接続済なら表示されます)。必要に応じてこれらのアプリについても、図表3-4から3-7と同様、アクセス権や組織範囲を調整しておくのが良いでしょう

工程3-1でアクセスをリクエストされたZoomのChrome拡張機能([Zoom for G Suite]または[Zoom for Google Workspace])が表示される筈ですので、この行の[アクセスを設定]を選択します。

*[確認済み]と表記されるアプリはGoogle公式が確認したアプリです。自組織内の開発アプリやマイナーなアプリは表記されませんので、特にマイナーなアプリについてはアクセス許可の判断を慎重に行うことを推奨します

適用対象の組織部門にチェックをつけ、[アクセスを設定]を選択します。
選択された組織部門に誤りがないか確認し、[次へ]を選択します。

[特定のGoogleデータ]を選択し、[次へ]を選択します。

*ユーザーによるデータアクセスの許可であれば、[特定のGoogleデータ]を選択するのが妥当です

設定を確認し、問題なければ[アクセスを設定]を選択します。

ユーザー操作:許可後の設定

システム管理者による許可設定が完了すると、リクエスト送信者に通知メールが届きます。
再度工程3-1の図表3-1の操作により、[Zoom for Workspace]の個別インストールを試みます(画面イメージは割愛)。

[Zoom for Google Workspace]インストール中にログインを要求されたら、[次へ]を選択します。
アカウントアクセスを要求されたら、[すべて選択]にチェックをつけ、[続行]を選択します。

図表3-9 ユーザー操作 Zoom for GW ログイン・アカウントアクセス要求

インストールした旨のメッセージが表示されたら、[完了]を選択します。
ここからはGoogleカレンダーの操作となります。Googleカレンダーの画面にアクセスし、[作成＞予定]を選択します。

図表3-10 ユーザー操作 Zoom for GW インストール完了、Googleカレンダー登録へ

[Google Meetのビデオ会議を追加]の右横の↓アイコンを選択し、[Zoom Meeting]を選択します。
初回はGoogle WorkspaceとZoomのアプリ間連携の確認画面が表示されます。[Allow this app to use my shared access permissions]にチェックをつけ、[Allow]を選択します。

初回はGoogle WorkspaceとZoomのアカウント連携の確認画面が表示されます。[Confirm]を選択します。
[Authorization Successful!]と表示されれば問題ありません。

Googleカレンダーの予定登録画面に戻り、Zoomの予約情報が表示されることを確認します。