G Suite ユーザーアカウントの役割 [G Suite]

G Suite でのユーザーアカウントについてご紹介します。

---

ロール（役割）について

G Suite では、権限をロール（役割）という名称でユーザー アカウントに役割を付与することができます。

役割には「既存のロール」「カスタム ロール」があり、1人のユーザーに複数の役割を割り当てることもできます。

既存のロール

既存のロール には次の5つの役割から付与できます。

1. 特権管理者（G Suite Administrator Seed Role）
2. グループ管理者（Groups Administrator）
3. ユーザー管理者（User Management Administrator）
4. ヘルプデスク管理者（Help Desk Administrator）
5. サービス管理者（Services Administrator）
6. モバイル管理者（Mobile Administrator）
7. Google Voice の管理（Google Voice Administrator）
8. 販売パートナー管理者（Reseller Administrator）

※ 8. 販売パートナー管理者は、G Suite 正規販売パートナーにのみ適用の役割です。

権限は「管理コンソール」「管理 API」で分かれています。

詳しくはG Suite 管理者ヘルプ「既定の管理者の役割」をご覧ください。

[blogcard url=”https://support.google.com/a/answer/2405986″]

既存のロールの権限区分

No	権限						特権管理者	ヘルプデスク管理者	グループ管理者	サービス管理者	サービス管理者
1	管理コンソール	組織部門	読み取り				✓	✓	✓	✓	✓
2		組織部門	作成				✓
3		組織部門	更新				✓
4		組織部門	削除				✓
5		ユーザー	読み取り				✓	✓	✓		✓
6		ユーザー	作成				✓				✓
7		ユーザー	更新				✓				✓
8		ユーザー	更新	ユーザーの移動			✓				✓
9		ユーザー	更新	ユーザーの停止			✓				✓
10		ユーザー	更新	ユーザー名の変更			✓				✓
11		ユーザー	更新	パスワードの再設定			✓	✓			✓
12		ユーザー	更新	パスワード変更の強制			✓				✓
13		ユーザー	更新	エイリアスの追加 / 削除			✓				✓
14		ユーザー	削除				✓				✓
15		グループ					✓		✓
16		サービス	サービスの設定				✓			✓
17		サービス	Google Managed Play	Google Play ストアの管理			✓
18		サービス	Google Managed Play	managed Google Play ストアへの限定公開アプリのアップロード管理			✓
19		サービス	Google Managed Play	Google Play 以外のホストへの限定公開アプリ（APK 形式）のアップロード管理			✓
20		サービス	Google Managed Play	managed Google Play ストアへのアクセス			✓
21		サービス	Google Managed Play	managed Google Play ストアへの限定公開アプリのアップロード管理			✓
22		サービス	Google Managed Play	Google Play 以外のホストへの限定公開アプリ（APK 形式）のアップロード管理			✓
23		サービス	Google+	設定			✓
24		サービス	Google+	ユーザー グループをコミュニティに一括追加			✓
25		サービス	Google+	ストリーム、タグ、リーダーを管理するためのツールの使用			✓
26		サービス	Gmail	設定			✓
27		サービス	Gmail	メールログを検索			✓
28		サービス	Gmail	管理者検疫にアクセス			✓
29		サービス	Gmail	一部の検疫対象メールにアクセス			✓
30		サービス	ディレクトリ設定	設定			✓
31		サービス	ディレクトリ設定	設定	Google サポートの設定		✓
32		サービス	Google データポータル	データポータルの設定の管理			✓
33		サービス	Keep	APP_ADMIN			✓
34		サービス	Shared device settings	すべての一般的な端末の設定を管理します			✓
35		サービス	カレンダー	すべての設定			✓
36		サービス	カレンダー	すべての設定	ビルディングとリソース		✓
37		サービス > カレンダー > すべての設定 >	カレンダー	すべての設定	ビルディングとリソース	会議室情報	✓
38		サービス	Mobile Device Management	デバイスと設定を管理する			✓
39		サービス	ドライブとドキュメント	設定			✓
40		サービス	ドライブとドキュメント	設定	ドキュメントのテンプレート		✓
41		サービス	ドライブとドキュメント	設定	共有ドライブへのファイルやフォルダの移動		✓
42		サービス	ドライブとドキュメント	設定	ラベルの管理		✓
43		サービス	ドライブとドキュメント	設定	新しい Google サイトの詳細の表示		✓
44		サービス	アラート センター	フルアクセス			✓
45		サービス	アラート センター	フルアクセス	閲覧権限		✓
46		サービス	Hangouts Chat	設定（読み取りと編集）			✓
47		サービス	Chrome 管理	ユーザー設定を管理			✓
48		サービス	Chrome 管理	ユーザー設定を管理	アプリケーションの設定を管理		✓
49		サービス	Chrome 管理	管理対象ブラウザ			✓
50		サービス	Chrome 管理	拡張機能リストのレポートの閲覧			✓
51		サービス	Hangouts Meet と Google ハングアウト	設定			✓			✓
52		サービス	Hangouts Meet と Google ハングアウト	設定	品質ダッシュボードへの管理者権限		✓			✓
53		サービス	Google クラウド プリント	クラウド プリント マネージャ			✓
54		セキュリティ	ユーザー セキュリティの管理				✓				✓
55		セキュリティ	セキュリティの設定				✓
56		サポート					✓
57		ドメインの設定					✓
58		レポート					✓
59	管理 API	組織部門					✓
60		組織部門	作成				✓
61		組織部門	読み取り				✓	✓	✓	✓	✓
62		組織部門	更新				✓
63		組織部門	削除				✓
64		ユーザー					✓				✓
65		ユーザー	作成				✓				✓
66		ユーザー	読み取り				✓	✓	✓		✓
67		ユーザー	更新				✓				✓
68		ユーザー	更新	ユーザー名の変更			✓				✓
69		ユーザー	更新	ユーザーの移動			✓				✓
70		ユーザー	更新	パスワードの再設定			✓	✓			✓
71		ユーザー	更新	パスワード変更の強制			✓				✓
72		ユーザー	更新	エイリアスの追加/削除			✓				✓
73		ユーザー	更新	ユーザーの停止			✓				✓
74		ユーザー	カスタム属性を更新				✓				✓
75		ユーザー	削除				✓				✓
76		グループ					✓		✓
77		グループ	作成				✓		✓
78		グループ	読み取り				✓		✓
79		グループ	更新				✓		✓
80		グループ	削除				✓		✓
81		ユーザー セキュリティの管理					✓				✓
82		データ移行					✓			✓
83		スキーマの管理					✓
84		スキーマの管理	スキーマの読み取り				✓
85		ライセンス管理					✓
86		ライセンス管理	ライセンスの読み取り				✓
87		お支払いの管理					✓
88		お支払いの管理	お支払いの読み取り				✓
89		ドメインの管理					✓
90		ドメインのホワイトリストの管理					✓
91		ドメインのホワイトリストの管理	ドメインのホワイトリストの読み取り				✓

カスタム ロール

カスタム ロール は上記の既存のロールで権限を割り当てられない場合に使用します。

詳しくはG Suite 管理者ヘルプ「カスタム管理者のロールを作成、編集、削除する」をご覧ください。

[blogcard url=”https://support.google.com/a/answer/2406043″]

G Suite ベストプラクティス

特権管理者 は、2人以上にすることをGoogle はおすすめします。
特権管理者 の1人がパスワードを忘れても、もう片方の特権管理者がパスワードを再設定することができるからです。
ただし、特権管理者を4人以上にすると、すべての管理者のパスワード再設定オプションが制限されてしまいます