G Suite ユーザーアカウントの役割 [G Suite]

G Suite でのユーザーアカウントについてご紹介します。

ロール（役割）について

G Suite では、権限をロール（役割）という名称でユーザーアカウントに役割を付与することができます。

役割には「既存のロール」「カスタムロール」があり、1人のユーザーに複数の役割を割り当てることもできます。

既存のロール

既存のロールには次の5つの役割から付与できます。

特権管理者（G Suite Administrator Seed Role）
グループ管理者（Groups Administrator）
ユーザー管理者（User Management Administrator）
ヘルプデスク管理者（Help Desk Administrator）
サービス管理者（Services Administrator）
モバイル管理者（Mobile Administrator）
Google Voice の管理（Google Voice Administrator）
販売パートナー管理者（Reseller Administrator）

※ 8. 販売パートナー管理者は、G Suite 正規販売パートナーにのみ適用の役割です。

権限は「管理コンソール」「管理 API」で分かれています。

詳しくはG Suite 管理者ヘルプ「既定の管理者の役割」をご覧ください。

[blogcard url=”https://support.google.com/a/answer/2405986″]

既存のロールの権限区分

No	権限						特権管理者	ヘルプデスク管理者	グループ管理者	サービス管理者	サービス管理者
1	管理コンソール	組織部門	読み取り				✓	✓	✓	✓	✓
2		組織部門	作成				✓
3		組織部門	更新				✓
4		組織部門	削除				✓
5		ユーザー	読み取り				✓	✓	✓		✓
6		ユーザー	作成				✓				✓
7		ユーザー	更新				✓				✓
8		ユーザー	更新	ユーザーの移動			✓				✓
9		ユーザー	更新	ユーザーの停止			✓				✓
10		ユーザー	更新	ユーザー名の変更			✓				✓
11		ユーザー	更新	パスワードの再設定			✓	✓			✓
12		ユーザー	更新	パスワード変更の強制			✓				✓
13		ユーザー	更新	エイリアスの追加 / 削除			✓				✓
14		ユーザー	削除				✓				✓
15		グループ					✓		✓
16		サービス	サービスの設定				✓			✓
17		サービス	Google Managed Play	Google Play ストアの管理			✓
18		サービス	Google Managed Play	managed Google Play ストアへの限定公開アプリのアップロード管理			✓
19		サービス	Google Managed Play	Google Play 以外のホストへの限定公開アプリ（APK 形式）のアップロード管理			✓
20		サービス	Google Managed Play	managed Google Play ストアへのアクセス			✓
21		サービス	Google Managed Play	managed Google Play ストアへの限定公開アプリのアップロード管理			✓
22		サービス	Google Managed Play	Google Play 以外のホストへの限定公開アプリ（APK 形式）のアップロード管理			✓
23		サービス	Google+	設定			✓
24		サービス	Google+	ユーザーグループをコミュニティに一括追加			✓
25		サービス	Google+	ストリーム、タグ、リーダーを管理するためのツールの使用			✓
26		サービス	Gmail	設定			✓
27		サービス	Gmail	メールログを検索			✓
28		サービス	Gmail	管理者検疫にアクセス			✓
29		サービス	Gmail	一部の検疫対象メールにアクセス			✓
30		サービス	ディレクトリ設定	設定			✓
31		サービス	ディレクトリ設定	設定	Google サポートの設定		✓
32		サービス	Google データポータル	データポータルの設定の管理			✓
33		サービス	Keep	APP_ADMIN			✓
34		サービス	Shared device settings	すべての一般的な端末の設定を管理します			✓
35		サービス	カレンダー	すべての設定			✓
36		サービス	カレンダー	すべての設定	ビルディングとリソース		✓
37		サービス > カレンダー > すべての設定 >	カレンダー	すべての設定	ビルディングとリソース	会議室情報	✓
38		サービス	Mobile Device Management	デバイスと設定を管理する			✓
39		サービス	ドライブとドキュメント	設定			✓
40		サービス	ドライブとドキュメント	設定	ドキュメントのテンプレート		✓
41		サービス	ドライブとドキュメント	設定	共有ドライブへのファイルやフォルダの移動		✓
42		サービス	ドライブとドキュメント	設定	ラベルの管理		✓
43		サービス	ドライブとドキュメント	設定	新しい Google サイトの詳細の表示		✓
44		サービス	アラートセンター	フルアクセス			✓
45		サービス	アラートセンター	フルアクセス	閲覧権限		✓
46		サービス	Hangouts Chat	設定（読み取りと編集）			✓
47		サービス	Chrome 管理	ユーザー設定を管理			✓
48		サービス	Chrome 管理	ユーザー設定を管理	アプリケーションの設定を管理		✓
49		サービス	Chrome 管理	管理対象ブラウザ			✓
50		サービス	Chrome 管理	拡張機能リストのレポートの閲覧			✓
51		サービス	Hangouts Meet と Google ハングアウト	設定			✓			✓
52		サービス	Hangouts Meet と Google ハングアウト	設定	品質ダッシュボードへの管理者権限		✓			✓
53		サービス	Google クラウドプリント	クラウドプリントマネージャ			✓
54		セキュリティ	ユーザーセキュリティの管理				✓				✓
55		セキュリティ	セキュリティの設定				✓
56		サポート					✓
57		ドメインの設定					✓
58		レポート					✓
59	管理 API	組織部門					✓
60		組織部門	作成				✓
61		組織部門	読み取り				✓	✓	✓	✓	✓
62		組織部門	更新				✓
63		組織部門	削除				✓
64		ユーザー					✓				✓
65		ユーザー	作成				✓				✓
66		ユーザー	読み取り				✓	✓	✓		✓
67		ユーザー	更新				✓				✓
68		ユーザー	更新	ユーザー名の変更			✓				✓
69		ユーザー	更新	ユーザーの移動			✓				✓
70		ユーザー	更新	パスワードの再設定			✓	✓			✓
71		ユーザー	更新	パスワード変更の強制			✓				✓
72		ユーザー	更新	エイリアスの追加/削除			✓				✓
73		ユーザー	更新	ユーザーの停止			✓				✓
74		ユーザー	カスタム属性を更新				✓				✓
75		ユーザー	削除				✓				✓
76		グループ					✓		✓
77		グループ	作成				✓		✓
78		グループ	読み取り				✓		✓
79		グループ	更新				✓		✓
80		グループ	削除				✓		✓
81		ユーザーセキュリティの管理					✓				✓
82		データ移行					✓			✓
83		スキーマの管理					✓
84		スキーマの管理	スキーマの読み取り				✓
85		ライセンス管理					✓
86		ライセンス管理	ライセンスの読み取り				✓
87		お支払いの管理					✓
88		お支払いの管理	お支払いの読み取り				✓
89		ドメインの管理					✓
90		ドメインのホワイトリストの管理					✓
91		ドメインのホワイトリストの管理	ドメインのホワイトリストの読み取り				✓