概要
Google Workspace 上のグループ情報を Email DLP に同期するお客様向けに、グループ情報を Email DLP に同期するために必要な設定手順を説明します。
注意事項
- 手順の実施にあたっては、Google Workspace 特権管理者アカウントが必要です。
- 手順の実施にあたっては、事前に Google Workspace にてディレクトリの有効化を行う必要があります。
ディレクトリを有効または無効にする（外部リンク） - 実際の画面確認や、設定の変更には Email DLP の管理者権限が必要です。
管理者の設定方法は、以下の記事をご参照ください。
Email DLP 管理者権限の設定 - 管理画面へのアクセス方法は以下の記事をご参照ください。
[Email DLP] 管理画面へのログイン方法 - 本記事の内容は 2026 年 7 月時点の製品の内容をもとにしており、以後予告なく変更される場合があります。
手順
最初に設定を行う場合
- Google Workspace の［Google Admin 管理コンソール］にアクセスします。
- メニュー一覧より［セキュリティ］－［アクセスとデータ管理］－［API の制御］をクリックします。
- ［ドメイン全体の委任を管理］をクリックします。
- ［API クライアント］列にある［新しく追加］をクリックします。
-
［新しいクライアント ID を追加］画面で以下の値を入力します。
クライアント ID102937852759751394212
OAuth スコープ (カンマ区切り)
https://www.googleapis.com/auth/admin.directory.group.readonly, https://www.googleapis.com/auth/admin.directory.user.readonly
- 追加した API クライアントの情報が画面に表示されていることを確認します。
-
Email DLP 管理画面の左メニューの［テナント設定］－［連携サービス］にアクセスします。
-
［Google Workspace とのグループ同期］の［アクセスを許可］ボタンをクリックします。
-
Google Workspace の特権管理者のメールアドレスを入力して［次へ］をクリックします。
-
［連携サービス］のページに有効と表示されたら、連携完了です。
※ Email DLP の管理画面での連携作業は、必ず手順 7 までの作業を終えてからご実施ください。
手順 7 までの作業が完了していない状態で作業を行うと、下図のようなエラーメッセージが表示されます。
連携している Google Workspace 特権管理者アカウントを変更したい場合
-
Email DLP 管理画面の左メニューの［テナント設定］－［連携サービス］にアクセスします。
-
［Google Workspace とのグループ同期］の［再設定］をクリックします。
-
Google Workspace の特権管理者のメールアドレスを入力して［次へ］をクリックします。
-
［連携サービス］のページに有効と表示されたら、連携完了です。
※下図のようなエラーメッセージが表示された際には、以下の記事をご参照ください。
[Email DLP] アドレスグループとグループウェアの同期に失敗した場合の対処法は？