Google Workspace のユーザーと管理者は、ログインに関する問題が原因で、アカウントにアクセスできなくなることがあります。そのような問題については、パスワードを忘れた、ログイン時の本人確認に失敗してロックされたなど、いくつかの理由が考えられます。
Google Workspace 管理者の方は、ログイン時の本人確認、2 段階認証プロセス、ログインに関する一般的な問題については以下のセクションをご確認いただき、組織でそうした問題が発生した場合は、トラブルシューティングの手順に沿って問題を解決してください。
Secure your Google Workspace user accounts
2 段階認証プロセスとログイン時の本人確認について
2 段階認証プロセス2 段階認証プロセスの場合、ユーザーは 2 つのステップを踏んで自分のアカウントにログインする必要があります。たとえば、パスワードを入力した後、携帯電話に届いたコードを入力するか、セキュリティ キーを使用することによってのみ、アカウントにアクセスできるようになります。
2 段階認証プロセスは、ログイン時の本人確認の一種として扱われることがあります。Google Workspace 管理者は、この種のログイン時本人確認をユーザー向けに導入できます。2 段階認証プロセスの手順と詳細については、2 段階認証プロセスでビジネスを保護するをご覧ください。
Google Workspace で不審なログイン試行（承認されていない人物によるユーザー アカウントへのアクセス）が検出されると、ログイン時の本人確認（追加のセキュリティ保護用の質問）が表示されます。たとえば、本来のユーザーの携帯電話に確認コードが届きます。ログインしようとしている人物は、その確認コードを入力できなければ、アカウントにアクセスできません。
管理者によって導入され、ログインのたびに要求される 2 段階認証プロセスとは異なり、この方法によるログイン時の本人確認は、通常とは異なるまたは不審なアクティビティが検出された場合にのみ自動的にトリガーされます。不審なログイン アクティビティとは、ユーザーの通常の行動パターンとは異なる動作のことです。通常とは異なる場所からのログインや、不正使用に関連する方法でのログインなどが考えられます。
ログイン時の本人確認方法とその説明について詳しくは、セキュリティを強化して正当なユーザーであることを確認するおよびログイン時の本人確認方法として従業員 ID を追加するをご覧ください。
ログインに関する一般的な問題の解決方法
ログイン時の本人確認が原因でユーザー アカウントにアクセスできないGoogle Workspace 管理者は、ログイン時の本人確認のためにユーザー アカウントへのアクセスが妨げられている場合、アクセスを復元しなければならないことがあります。
たとえば、従業員が会社を辞めたときは、退職手続きの一環として、その従業員のアカウントにログインしなければならない場合があります。あるいは、承認済みのユーザーが本人確認できないという理由で、既存のユーザーまたは管理者のアクセス権を復元しなければならない場合もあります。ユーザーが 2 段階認証プロセスの設定を適用日までに完了していなかったり、携帯電話に電波が届かなくて確認コードを受信できなかったりすることがあるからです。
解決策: ログイン時の本人確認を一時的に無効にする
ログイン時の本人確認が原因でユーザー アカウントにアクセスできない場合は、そのユーザーのログイン時本人確認を無効にして、アカウントへのアクセスを復元する必要があります。この変更がユーザー アカウントに反映されるまで数分かかることがあります。変更が反映されると、ログイン時の本人確認が 10 分間無効になるので、その間にログインできます。手順については、ログイン時の本人確認を無効にするをご覧ください。
重要: ログイン時の本人確認によりユーザー アカウントにアクセスできない場合、ユーザーのパスワードを変更するだけではアクセスを復元できません。この問題は、まずログイン時の本人確認を無効にすることによってのみ解決できます。
ユーザーのログイン時本人確認を無効にしてもアクセスを復元できない場合は、バックアップ確認コードを生成してアカウントを復元することもできます。手順については、2 段階認証プロセスで保護されているアカウントを復元するをご覧ください。
組織で 2 段階認証プロセスを適用している場合、管理者は 2 段階認証プロセスの方法を利用できなくなると、アカウントにログインできなくなります。たとえば、管理者が退職した場合や、セキュリティ キーを紛失した場合に、そのような事態が起こる可能性があります。
解決策: 組織内の別の管理者と連携する
Google 管理コンソールのセキュリティ設定にアクセスできる管理者を組織内に複数手配することをおすすめします。そうすることで、ある管理者が 2 段階認証プロセス方式を使用できなくなってアカウントにログインできない場合に、別の管理者と連携してアクセスを復元できるようになります。セキュリティ設定にアクセスできる管理者を複数手配すると、Google Cloud サポートに連絡しなくても、そうした問題を解決しやすくなります。
解決策（必要に応じて）: アカウントを復元する
2 段階認証プロセスが原因で管理者アカウントにアクセスできず、アクセスの復元を支援できる別の管理者も組織内にいない場合は、管理者自身でアカウントを復元する必要があります。アカウントの復元処理を開始するには、2 段階認証プロセスで保護されているアカウントを復元する手順を実施します。
上記のアカウントを復元する手順で管理者アカウントにアクセスできない場合は、Google アカウント復元ページからアカウントを復元できます。詳細と手順については、管理者としてのアクセスを復元するをご覧ください。
管理者またはユーザーがリクエストされていない 2 段階認証プロセスのコードを受け取った
リクエストしていない 2 段階認証プロセスコードを受け取った場合は、そのコードを削除し、誰とも共有しないでください。
リクエストされていないコードを受け取った場合、必ずしもアカウントが不正使用されているとは限りません。コードがお使いのスマートフォンに誤って送信された場合や、別の状況で他のユーザーから送信された可能性も考えられます。
リクエストされていない確認コードがユーザーに送信され続ける場合は、組織がおすすめのセキュリティ対策に沿って運営しているか確認してください。詳しくは、 管理者アカウントにおすすめのセキュリティ対策と中規模および大規模ビジネス（ユーザー数 100 人以上）向けのセキュリティ チェックリストをご覧ください。
Google Workspace 管理者は、退職した従業員のアカウントへのアクセスを復元する必要が生じることがあります。ユーザー アカウントのパスワードを知っていても、ログイン時の本人確認によってアクセスを妨げられる可能性があります。
解決策: ログイン時の本人確認を一時的に無効にする
ログイン時の本人確認が原因でユーザー アカウントにアクセスできない場合は、そのユーザー アカウントのログイン時本人確認を無効にして、アクセスを復元する必要があります。この変更がユーザー アカウントに反映されるまで数分かかることがあります。変更が反映されると、ログイン時の本人確認が 10 分間無効になるので、その間にログインできます。手順については、ログイン時の本人確認を無効にするをご覧ください。
重要: ログイン時の本人確認によってユーザー アカウントにアクセスできない場合、ユーザーのパスワードを変更するだけではアクセスを復元できません。この問題は、まずログイン時の本人確認を無効にすることによってのみ解決できます。
ユーザーが管理対象の Google アカウント（Google Workspace や Cloud Identity のアカウントなど）のパスワードを忘れた場合や、ユーザーのアカウントが不正使用されている疑いがある場合、管理者は Google 管理コンソールからユーザーのパスワードを再設定できます。
手順については、ユーザーのパスワードを再設定するとパスワードの再設定と復元をご覧ください。
管理者は、複数のユーザーのパスワードをまとめて再設定できます。新規ユーザーが大勢いる場合や、アカウントが不正使用されている疑いがある場合に、こうした処理が必要になることがあります。
手順については、CSV ファイルから複数のユーザーを追加または更新するをご覧ください。
組織の Google Workspace アカウントまたは Cloud Identity アカウントの管理者がパスワードを忘れた場合は、自身のパスワードを再設定してアカウントにアクセスできます。
手順については、アカウント管理者のアクセス権の復元とパスワードの再設定と復元をご覧ください。
別の管理者のパスワードを再設定するには、特権管理者の権限が必要です。特権管理者の権限がある場合は、ユーザーのパスワードを再設定する場合と同じ手順で再設定できます。手順については、ユーザーのパスワードを再設定するとパスワードの再設定と復元をご覧ください。
