Google Workspaceの管理者権限、期限が来たら自動で外れます

管理者権限は、付けるのは一瞬で、外すのは手作業です。退職した担当者、終わったプロジェクト、去年入れた自動化ツール——いま誰が管理者かを即答できますか。

そこが変わりました。管理者ロールに期限を付けられるようになり、期限が来ると自動的に取り消されます。

Google Workspaceの管理者権限に期限を付ける｜自動で取り消される

Google Workspace の公式ブログが2026年9月23日に出した告知を引きます。

Admins can now assign administrator roles to users, groups, or service accounts for a defined period of time. Once the expiration time is reached, the access granted by the role is automatically revoked.

——Google Workspace Updates（2026年9月23日公表／2026年9月25日閲覧）

期限の決め方も書かれています。超管理者はあらかじめ用意された期間（30日など）か、独自の有効期限（日時）を選べます。

告知が挙げている用途は3つ——短期のプロジェクト、従業員の不在中の代行、外部監査。どれも「一時的に必要だが、手で取り消すのを忘れやすい」場面です。同じ文で、常時ついたままの権限（standing privileges）と、いつのまにか及んでいるアクセス（ambient access）を減らすことが目的だと説明されています。

いつから、どの契約で使えるのか

• 提供：Rapid Release・Scheduled Release とも Available now
• 対象：Available to all Google Workspace customers（エディションによる差の記載なし）
• 利用者側の設定：無し（管理コンソール側の機能）

制限が1つあります。 告知は、プライマリ管理者には一時的なロールを割り当てられないと明記しています。恒久的な超管理者権限が必要なためです。

誰に効くのか｜外注・代行・サービスアカウント

外部に作業を頼んでいる会社。 制作会社やIT業者に一時的に管理者を渡したまま、案件が終わっても外していない——という形は、手で取り消す運用だから起きます。 期限を付ければ、忘れても外れます。

担当者が1人しかいない会社。 不在中の代行のために権限を渡す場面が、告知にそのまま挙がっています。戻ってきたら外すを人の記憶に頼らずに済みます。

自動化ツールを入れている会社。 対象にサービスアカウントが入っているのが今回の要点です。連携ツールやAIエージェントに渡した権限も、期間で区切れます。当社は外に出る操作の権限は最初から渡さない設計を勧めていますが（AIエージェントの暴走を止める方法）、どうしても渡すなら期限付きにするという選択肢が増えました。

で、中小企業は何を変えるのか

当社の判断です。

やること

1. いま誰が管理者かを一覧にする。 権限の棚卸しは、期限を付ける前に一度だけ必要です。人・グループ・サービスアカウントの3つを分けて書き出してください。
2. 「終わりの日が決まっているもの」から期限に置き換える。 外注、代行、監査、試用中のツール。終わりが決まっている権限に、終わりを書くだけです。
3. サービスアカウントを見る。 連携ツールや自動化に渡した権限が、いつから付いているかを確認します。用途が終わっているものは外し、続けるものは期限を付けます。
4. プライマリ管理者だけは別扱いと決めておく。 一時ロールにできないので、誰がそれを持つかは人で決めて記録に残す必要があります。

やらないこと

• 期限を付けたことで、権限の範囲の設計をやめない。 これは「いつまで」の話で、「何ができるか」は別の設計です。
• 全部の権限をいきなり期限付きにしない。 期限切れで管理者が誰もいなくなる形にならないよう、常設の担当と期限付きの担当を分けてください。

いつまでに

提供はすでに始まっています。棚卸しは今週、置き換えは終わりの日が決まっているものから。社内ルールに1行足すなら生成AIの社内ルールの作り方の型が使えます。

よくある誤解

「権限が自動で強くなる」わけではありません。 期限が来たら外れる、という一方向の機能です。

「プライマリ管理者も期限付きにできる」でもありません。 告知が明確に除外しています。

「これで権限管理が終わり」でもありません。 期限は付け忘れを減らしますが、誰に何を許すかは自社で決める話です。動いている仕組みの止め方はAIエージェントの運用ログの残し方にも書きました。

権限をどこまで自動化に渡してよいか、先に測っておく

期限を付けられるようになっても、そもそも渡すべきかどうかは別の判断です。渡す範囲が決まっていない会社ほど、期限だけ付けて安心してしまいます。

AI適合度診断は10問で、どこから手を付けるべきかを点数にします。連絡先の入力は要りません。 作りたい仕組みが決まっているならAI見積もりに書くと約3分で概算が出ます。

出典

• Assign temporary administrator roles in the Google Admin console｜Google Workspace Updates（2026年9月23日公表／2026年9月25日閲覧）——期限付き付与と自動取り消し、対象（ユーザー・グループ・サービスアカウント）、期間の決め方、プライマリ管理者の除外、提供状況と対象エディション