【管理者必見】知っておきたい Google Workspace(旧G Suite) の管理者権限まとめ

2020.04.06

滝沢きり

こんにちは、3月末でインファクト入社から丸1年となった滝沢です！
1年って本当に早いなと痛感しております。

本日は、最近お問い合わせをいただくことが多い Google Workspace(旧G Suite)の管理者権限について、『Google Workspace(旧G Suite)で設定できる管理者権限各種とその具体的な運用方法』をご紹介いたします！

※2020年4月6日に公開した記事ですが、G Suiteのブランド変更に伴いリライト記事に必要な文言等を追記、その他の部分も修正して2020年11月2日に再度公開しました。

知っておきたい Google Workspace(旧G Suite) の管理者権限

『特権管理者』、ズバリ「何でも操作できちゃう」権限です！
Googleが公示している内容が以下の項目になります。

特権管理者”だけ”ができること

管理者の役割を作成する、割り当てる
管理者のパスワードを再設定する
削除したユーザーを復元する
管理者の設定を管理する
お支払い情報を設定し、ライセンス管理を制御する
ドメイン全体の委任を許可し、API クライアントアクセスを管理する
G Suite Marketplace アプリをインストールする（”アドオン”と呼ばれるものです）
Google カレンダーのリソースのアクセスレベル制御を管理する
グローバルディレクトリの設定を管理する
データ移行サービスを使用する
ユーザー削除プロセス中にファイルのオーナー権限を譲渡する
ユーザーが 2 段階認証プロセスを有効にできるようにする
（引用元：G Suite管理者ヘルプ「規定の管理者の役割」https://support.google.com/a/answer/2405986?hl=ja）

と、特権管理者（スーパーユーザー）は組織の全てを管理することができるんです！

「ということは、特権管理者の権限というのは、軽々しく割り振ってはいけない？」
・・・はい、正解です！

この権限を持ったユーザーは、文字通り「全て」の項目を管理することができます。
そのため、実際運用をされていく上では、会社の代表者や役員のみにこの権限を割り振ることをオススメいたします。

グループ管理者ができること

ユーザープロフィールと組織構造を表示する
管理コンソールで新しいグループを作成する
管理コンソールで作成したグループのメンバーを管理する
グループのアクセス設定を管理する
管理コンソールからグループを削除する
組織部門を表示する
（引用元：G Suite管理者ヘルプ「規定の管理者の役割」https://support.google.com/a/answer/2405986?hl=ja）

見ていただいてわかるように、この権限は「グループ管理」において本領を発揮します。

ほとんどの場合、部署を基準にGoogle Workspace(旧G Suite)上でグループ設定を行うと思います。例えば部署編成に変更があった場合にも、各部署で誰かをこのグループ管理者に設定しておくことで、すぐに管理画面から設定を変更することができます。

グループ管理(部署管理)を担当する人には、是非この権限を付与してみてください！

ユーザープロフィールと組織構造を表示する
組織部門を表示する
ユーザーアカウントを作成、削除する※
ユーザーの名前やパスワードを変更する※
ユーザーの個別のセキュリティ設定を管理する※
（引用元：G Suite管理者ヘルプ「規定の管理者の役割」https://support.google.com/a/answer/2405986?hl=ja）

ユーザー管理者権限では、管理者以外のユーザーのあれこれを全て管理することができます！

例えば役員が特権管理者で、ユーザー管理者が社内にいない場合、社内で新規ユーザーの作成や退職者の削除をいちいち役員に頼んでいられないですよね。

ユーザー管理者が社内にいない場合：
部署長「お忙しいところすみません…社員Aが退職したため削除をしていただけませんでしょうか」
役員　「了解です（これぐらいの作業は自分でやってほしいな…でも権限ないのか…）」

といった、ストレスフルなシチュエーションが生み出されかねません(笑)

理想的な運用方法としては、部署の責任者もしくは社内のIT担当者にこの「ユーザー管理者」権限を割り当てます。そうすれば、部署毎に修正が必要となった際に、部署の責任者もしくは社内のIT担当者に依頼し、処理を行ってもらいます。

現在、実際に上記のようなシチュエーションが存在するという企業様は、ぜひお試しくださいませ！