facebook social icon
x social icon
linkedin social icon
Google WorkspaceでGoogle パスワード マネージャーを無効化する方法

【管理者向け】Google WorkspaceでGoogle パスワード マネージャーを無効化する方法

September 25, 20251 min read

サイバーセキュリティ

「Google パスワード マネージャーを組織内で無効化する方法はある?」
「従業員がGoogle パスワード マネージャーを利用できないようにしたい」
「Google パスワード マネージャーは安全なの?」

本記事では、これらの疑問や悩みを解決していきます。

近年、Google Workspaceを導入する企業が増えており、日本でも数多くの企業が導入しています。

この背景には、リモートワークやハイブリッドワークなど柔軟な働き方が実現したことによる、クラウドベースのコラボレーションツールへの需要の高まりが挙げられます。

Google Workspaceは、GmailやGoogle Meet、Google ドキュメントなどを含む多様な業務効率化ツールを提供しています。

Google パスワード マネージャーもその一つで、従業員の Google アカウント(Google Workspace アカウント)には、個人のGoogleアカウントと同様に、Google パスワード マネージャーの機能が自動的に有効になり、多くのユーザーに利用されています。

ここで問題となるのが、Google パスワード マネージャーに保存されたパスワードは、個々の従業員の Google アカウントに紐づいており、チーム・組織で一元的な管理ができないという点です。

組織でパスワードを一元管理するには、チーム向けのパスワードマネージャーの導入が欠かせませんが、それだけでは不十分です。パスワードマネージャーを導入しても、従業員が引き続きGoogle パスワード マネージャーを利用してしまう恐れがあるため、それを制限しなければなりません。

そこで今回は、Google Workspaceの管理者(Admin)向けに、従業員のGoogle パスワード マネージャーを無効化する方法について詳しく解説します。

Table of Contents

    Googleパスワードマネージャーの安全性

    本題に入る前に、そもそもGoogleパスワードマネージャーは安全なのか?という点について解説します。

    Google パスワード マネージャーは、Google が提供するパスワード管理ツールで、無料でパスワードをブラウザに簡単に保存して保管することができます。

    結論から言うと、Google パスワード マネージャーは、個人で利用するには非常に便利なツールですが、企業のパスワード管理という観点からは、チームでの共有や監査機能が不足しているため、別途企業向けのパスワードマネージャーを導入することが推奨されます。

    また、従業員が誤って個人の Google アカウントで会社のデバイスにログインし、業務で使うパスワードを保存してしまうリスクもあります。これは「シャドーIT」と呼ばれる、企業や組織の許可を得ず、あるいは企業が把握していないIT機器やソフトウェア、クラウドサービスを従業員が業務に利用している状態を指し、情報漏洩やマルウェア感染などのセキュリティリスクを高める要因となります。

    Google パスワードマネージャーの安全性については以下の記事でも詳しく解説していますので、この機会にぜひご一読ください。

    チームで共有ができるパスワードマネージャーの有効性

    業務で利用するサービスやツールが増える中、チーム・組織全体で安全かつ効率的にパスワードを管理することは非常に重要です。

    先ほども説明したように、Google パスワード マネージャーは、企業のパスワード管理には不十分であるにも関わらず、利用者が数多くいるのが現状です。

    また、従来はスプレッドシートやチャットで共有されるケースもありましたが、これらの方法も漏洩や誤送信のリスクが高く、管理も煩雑になりがちです。

    その点、TeamPasswordのようなチーム向けのパスワードマネージャーを導入することで、セキュリティと利便性の両立が可能になります。

    パスワードマネージャーを使えば、管理者が権限を設定しながら必要なメンバーだけにアクセスを付与でき、退職やチーム変更があった際にも迅速にアクセス権を管理できるため、情報漏洩のリスクを最小限に抑えられます。

    誰がどのサービスにアクセスしたかログを確認できる機能を備えたものもあり、コンプライアンスの観点でも有効です。

    チーム・組織向けパスワードマネージャーは、単なるパスワード保管庫ではなく、企業のセキュリティ、管理、そして従業員の生産性を総合的に高めるための重要なインフラと言えるでしょう。

    従業員がGoogleパスワードマネージャーを兼用する問題

    ここまで、チーム向けのパスワードマネージャーを導入するメリットについて紹介しました。

    しかしながら、組織としてチーム向けパスワードマネージャーを導入していても、従業員が個人的に Google パスワード マネージャーを利用してしまうケースは少なくありません。

    これは単なる利便性の問題ではなく、組織のセキュリティとコンプライアンスに深刻なリスクをもたらす可能性があります。

    Google パスワード マネージャーに保存された情報は、組織側の管理者が把握・制御できず、セキュリティの監視が困難になります。加えて、退職や部署異動があった場合に、従業員個人の Google アカウントに業務用のパスワードが残り続けてしまう恐れがあります。

    多くの従業員は、プライベートでGoogle パスワード マネージャーの便利さを享受しており、その手軽さから業務でも同じように利用し続けてしまいがちです。これが、個人と業務のアカウントが混在する原因となり、どのサービスの認証情報がどこに保存されているのか分からない」という状況に陥ってしまうのです。

    また、従業員が誤って個人端末の Chrome と同期してしまうと、意図せず業務用のパスワードが私物デバイスに広がる可能性があります。もし従業員の個人端末がマルウェアに感染した場合、Google パスワード マネージャーに保存されている会社のパスワードも盗み出されることに繋がりかねません。

    このように、チーム・組織としてパスワードマネージャーを導入していても、従業員がGoogleパスワードマネージャーを兼用してしまうと、会社が導入したセキュリティ対策をすり抜ける大きなリスクを生み出すことになります。

    Google パスワード マネージャーを無効化する手順

    Google Workspace の管理(Admin)機能から、従業員がGoogle パスワード マネージャーを利用できないよう制限を設けることができます。

    以下でその手順をご紹介します。
    注:手順を実行するには、Google Workspace の管理者権限を付与されている必要があります。

    ①管理者は右上のメニューから管理(Admin)を選択

    undefined

    ②左のメニューからデバイス>Chrome>設定を選択

    undefined

    ③設定画面より「パスワード」を検索

    ※「パスワード マネージャー」で検索する場合は、パスワードとマネージャーの間に半角スペースが必要です。

    undefined

    ④検索結果からセキュリティのパスワード マネージャーを選択

    undefined

    ⑤パスワード マネージャーの設定画面の確認

    undefined

    ⑥設定から「パスワード マネージャーの使用を許可しない」に変更

    undefined

    ⑦確認の上、保存を押す(ユーザーのオーバーライド設定は自動的に許可しないに変更される)

    undefined

    注意点

    この設定を有効にするには、従業員が会社のデバイスで会社が契約した Google Workspace アカウントを常に使用するよう徹底することが必須です。これは、Google Workspace の管理機能が、Google アカウントに紐づく形で適用されるためです。

    従業員が会社のデバイスであっても、個人のGoogleアカウントでGoogle Chromeにログインしている場合、管理者によるパスワードマネージャーの無効化設定は適用されません。これでは、会社が意図したセキュリティ対策が機能しなくなり、設定の意味がなくなります。

    このような状況に陥ることを避けるべく、従業員に対して、会社のデバイスでは必ず会社のGoogle Workspaceアカウントを利用するようにルールを周知徹底しましょう。なぜこのルールが必要なのか、セキュリティ上のリスクを具体的に説明し、理解を促すことが重要です。

    以上のような対策を講じることで、Google パスワード マネージャーを無効化する設定が最大限に効果を発揮し、企業のセキュリティ体制を強固にすることができます。

    チーム・組織で一元的なパスワード管理を実現

    今回は、Googleパスワードマネージャーの安全性について解説するとともに、Google Workspaceの管理者権限を持つユーザーが、従業員のGoogle パスワード マネージャーを無効化する方法についてご紹介しました。

    Google Workspace の導入により、企業の生産性が飛躍的に向上しているのは紛れもない事実です。しかし、その一方で、Google パスワード マネージャーを従業員が個人的に利用してしまうことでセキュリティリスクが生まれているのもまた事実です。

    このリスクを回避するために、Google Workspaceの管理者が全てのアカウントに対してGoogle パスワード マネージャーを無効化し、組織的な管理と統制を可能にしましょう。

    また、会社のデバイスでは、会社のGoogle WorkspaceアカウントでのChrome利用を徹底することも重要です。この設定は、従業員が会社のGoogle Workspaceアカウントでログインしている場合にのみ有効であるため、個人アカウントでの利用は制限し、会社の管理下にある状態を維持することが不可欠です。

    そして、Google パスワード マネージャーの代わりに、TeamPasswordのようなチーム・組織向けのツールを導入し、パスワードの安全な共有と一元管理を実現しましょう。

    TeamPasswordでは14日間の無料トライアルを提供しています。今すぐサインアップして、安全なパスワード管理体制構築の第一歩を踏み出しましょう。

    パスワードの安全性を高める

    パスワードを生成し、正しく管理させるための最適なソフトウェア

    Images of the TeamPassword mobile and desktop apps
    Quotes Icon

    Andrew M.

    Andrew M.

    オペレーション担当副社長

    "私たちは小規模な非営利団体のためにTeamPasswordを使用していますが、私たちのニーズにうまく対応しています。"

    今すぐ始める

    Table Of Contents

      関連記事
      中間者攻撃(MITM攻撃)の仕組みと阻止する方法を徹底解説

      サイバーセキュリティ

      September 11, 20251 min read

      中間者攻撃(MITM攻撃)の仕組みと阻止する方法を徹底解説

      中間者攻撃は、手口が巧妙で発生していることに気づくのは困難です。しかしながら、予防策はいたってシンプルです。本記事では、中間者攻撃から接続を保護しつつ、デジタル上のやり取りを安全に保つための実践的な5つの手順を解説します。

      SOC 2におけるパスワードポリシーとは?

      サイバーセキュリティ

      August 28, 20251 min read

      SOC 2におけるパスワードポリシーとは?

      SOC 2 は、データが不正アクセス、不正使用、または紛失から適切に保護されているかどうかを評価する一連の基準です。本記事では、SOC 2 におけるパスワードに関するポリシーとは何か、そしてベストプラクティスを活用してそれらを満たし、さらに上回る方法について解説します。

      SOC 2 パスワードセキュリティ準拠要件

      サイバーセキュリティ

      August 7, 20251 min read

      【2025年版】SOC 2 パスワードセキュリティ準拠要件

      セキュリティコンプライアンスとは、組織がデータ(自社のデータおよびユーザーのデータ)を保護するために実施する積極的な措置とプロセスです。本記事では、セキュリティ準拠基準を満たすパスワード管理システムを確保するために、押さえておくべきポイントをご紹介いたします。

      最新情報をお見逃しなく!

      このような投稿をもっと読みたい方は、ブログを購読してください。

      Promotional image