Google Workspace の管理コンソールで、管理者ロールを「決めた期間だけ」付与できる機能が提供されました（2026年9月時点）。期限付き管理者ロールとは、ユーザー・グループ・サービスアカウントに管理者権限を渡す際に有効期限を設定し、期限に達するとそのロールによるアクセス権が自動的に取り消される仕組みです。導入業者や保守業者、監査対応などで一時的に管理者権限を渡したものの、作業後に外し忘れたまま残っている。中小企業ではよくあるこの状態を、仕組みで減らせるようになります。本記事では、変更の要点と中小企業への影響、今日から無料でできる見直しの手順を整理します。
Google Workspace の管理者権限に「有効期限」を設定できるように（要点3行）
今回の変更は、Google Workspace Updates（2026年9月23日付）で発表されました。要点は次の3つです。
- 何が変わったか：Google 管理コンソールで、ユーザー・グループ・サービスアカウントに管理者ロールを期間限定で付与できるようになりました。期限に達すると、そのロールで与えたアクセス権は自動的に取り消されます。
- どう設定するか：ロールを付与する際に、特権管理者が既定の期間（例：30日）から選ぶか、任意の有効期限（日時）を指定します。なお、メインの管理者（primary admin）は常に特権管理者権限が必要なため、期限付きロールの対象外です。
- いつ・誰が使えるか：Rapid Release／Scheduled Release のいずれも提供済みで、対象はすべての Google Workspace 顧客です。エンドユーザー向けの設定はありません。
Google はこの機能の狙いを、常時付与された特権や組織内に残る不要なアクセスを減らし、セキュリティリスクを下げることだと説明しています。一次情報は Google Workspace Updates の公式発表（英語）をご確認ください。画面上の具体的な操作手順や、期限前の通知・期間延長の扱いについては、Google 公式ヘルプセンターの最新情報で確認することをおすすめします。
中小企業の情報セキュリティにとって何が変わるのか
中小企業の情報セキュリティで見落とされやすいのが、「誰が今、管理者権限を持っているか」です。導入時に業者へ渡した管理者アカウント、保守契約が終わった外部担当者の権限、退職予定者がまだ持っている管理権限、監査のために一時的に付けた閲覧ロール。いずれも作業中は必要ですが、作業が終わると外し忘れやすいものです。
業務の観点では、これまでは権限を外すタイミングを誰かが覚えておき、手作業で取り消す必要がありました。管理者が1人か2人しかいない会社では、この棚卸しが後回しになりがちです。期限付き管理者ロールを使えば、付与した時点で「いつ外すか」まで決められるため、取り消し漏れの余地が小さくなります。
コストの観点では、追加費用をかけずに既存の管理コンソールで使える点が大きいといえます（2026年9月時点で、すべての Google Workspace 顧客が対象）。新しいツールを入れなくても、権限管理の運用を一段引き締められます。
人材の観点では、情報システム担当を置けない、あるいは兼任の「ひとり情シス」で回している会社ほど効果を感じやすい機能です。担当者の記憶に頼っていた作業を仕組みに置き換えられるためです。兼任体制での運用の工夫は、ひとり情シスのヘルプデスク運用ガイドでも解説しています。
ただし、この機能を使えば安全になる、というものではありません。あくまで「不要な権限が残り続けるリスクを減らす一手段」です。そもそも誰にどの権限を渡すかという設計が甘ければ、期限内の権限の使われ方までは防げません。
今すぐできる一歩：Google Workspace の管理者権限を無料で見直す
期限付き管理者ロールを活かすには、まず現状の把握から始めるのが近道です。追加費用なしで、次の4つから着手できます。
- 現在の管理者一覧を棚卸しする：管理コンソールで、管理者ロールを持つユーザー・グループ・サービスアカウントを書き出し、「今も本当に必要か」を1件ずつ確認します。
- 外部に渡している権限を確認する：導入業者・保守業者・監査対応などで社外の人に渡している管理者権限がないかを確認し、作業が終わっているものは取り消します。
- 最小権限のロールを選ぶ：「とりあえず特権管理者」は避け、作業に必要な範囲だけのロールを選びます。特権管理者を安易に増やさないことが基本です。グループ単位での権限の考え方はGoogle Workspace のグループ設計と権限管理の記事もご参照ください。
- 社内ルールを1行決める：たとえば「社外の人や一時的な作業に管理者ロールを渡すときは、期限付きで付与する」と決めておくだけで、運用が属人化しにくくなります。
なお、メインの管理者（primary admin）には期限付きロールを付与できません。メイン管理者のアカウントは、パスワードや2段階認証などの保護を別途しっかり行ったうえで、日常作業には使わない運用が望まれます。
最近は人だけでなく、AIエージェントや連携ツールにアカウントの権限を渡す場面も増えています。サービスアカウントも期限付きロールの対象に含まれますので、あわせてAIエージェントの権限設計ガイドも参考にしてください。
当協会の視点：期限付き管理者ロールを歓迎し、権限設計から支援します
当協会は Google Workspace の導入支援を行うなかで、お客様から管理者権限をお預かりする立場にあります。支援期間が終わった後も、外部の支援者に権限が残ったままになることは、お客様にとって望ましい状態ではありません。そのため、今回の期限付き管理者ロールの提供は、支援する側としても歓迎すべき変更だと受け止めています。
一時的に管理者権限をお預かりする場面では、期限付きでの付与も有力な選択肢になります。当協会では、次のようなご相談に対応しています。
- Google Workspace の導入・初期設定と、管理者ロールの割り当て方針の設計
- 現在の管理者権限の棚卸しと、最小権限への見直しのサポート
- グループ設計・共有ドライブの権限設計など、組織に合わせた権限管理の整備
「自社の管理者が何人いるのか分からない」「前の業者に渡した権限が残っていないか不安」といった段階からでも、お気軽にご相談ください。
まとめ：期限付き管理者ロールで「消し忘れ」を仕組みで防ぐ
Google Workspace の管理コンソールで、管理者ロールに有効期限を設定できるようになりました（2026年9月時点で、すべての Google Workspace 顧客が対象）。期限に達すると権限は自動的に取り消されるため、外部業者や一時的な作業に渡した管理者権限の消し忘れを減らせます。
一方で、これだけで安全になるわけではありません。メイン管理者には使えないこと、特権管理者を安易に増やさないことを踏まえ、まずは現在の管理者一覧の棚卸しと、「一時的な付与は期限付きで」という社内ルールづくりから始めてみてください。操作の詳細は Google 公式ヘルプセンターで最新情報をご確認ください。
