【ECCSクラウドメール】「安全性の低いアプリケーション」の将来的な無効化について

広報

更新: 2020年01月29日

作成: 2020年01月28日

概要

ECCSクラウドメールでは利用者の利便性を考え、「安全性の低いアプリケーション（以後、LSA）」の利用を認めてきました。
しかしながらGoogle社の方針により、2021年2月15日をもってLSAを利用することができなくなります。
現在ご利用中の方は、より安全なOAuthに対応したアプリケーションを利用するか、別のご利用方法をご検討ください。

内容

Google社からの通知により、LSAへの接続は段階的に停止されます。G Suite アカウントにアクセスできるアプリは、
OAuth という最新のより安全なアクセス方法に対応するアプリのみに制限されます。

2020 年 6 月 15 日
LSA に接続したことのないユーザーは、この日以降 LSA に接続できません。
これには、CalDAV、CardDAV、IMA といったプロトコルを経由しパスワードのみで
Google のカレンダー、連絡先、メールにアクセスできるサードパーティ製アプリも含まれます。
この日以前に LSA に接続したことがあるユーザーは、すべての LSA の使用が無効化されるまで
引き続きアプリを使用できます。
2021 年 2 月 15 日
すべての G Suite アカウントで LSA へのアクセスが無効化されます。

必要な対応

ユーザー名とパスワードのみで Google アカウントにアクセスするアプリを使用している場合は、
より安全な方法に切り替えてメール、カレンダー、連絡先に引き続きアクセスできるように、以下のいずれかの
対策をお取りください。これらの対策を取らないと、LSA のアクセスが不可になる 2021 年 2 月 15 日以降、
ユーザー名とパスワードが正しくない旨のエラーメッセージが表示されるようになります。

メール

Outlook 2016 以前のスタンドアロン版を使用している場合は、Office 365（Outlook のウェブベース版）
か Outlook 2019 に移行してください。どちらも OAuth アクセスに対応しています。もしくは、
G Suite Sync for Microsoft Outlook をご利用いただけます。
Thunderbird またはその他のメールクライアントを使用している場合は、Google アカウントを追加し直して
IMAP と OAuth の組み合わせを使用するよう設定します。
iOS や MacOS 上のメールアプリ、または Outlook for Mac を使用していて、パスワードのみでログインしている場合は、
アカウントを一旦削除して追加し直す必要があります。アカウントを追加し直したら、[Google アカウントでログイン] を選択すると、
自動的に OAuth を使用するようになります。
MacOS:

iOS:

カレンダー

CalDAV を使用してアプリまたはデバイスにカレンダーへのアクセスを許可している場合は、OAuth に対応する方法に切り替えます。
G Suite アカウントで使用する最も安全なアプリとして Google カレンダーアプリ [ ウェブ / iOS / Android ] をおすすめします。
G Suite アカウントを iOS または macOS のカレンダーアプリと紐付けていて、パスワードのみでログインしている場合は、
デバイスのアカウントを一旦削除して追加し直す必要があります。アカウントを追加し直したら、[Google アカウントでログイン] を
選択すると、自動的に OAuth を使用するようになります。詳細

連絡先

CardDAV 経由で G Suite アカウントと iOS または macOS 間で連絡先を同期していて、パスワードのみでログインしている場合は、
アカウントを削除する必要があります。アカウントを追加し直したら、[Google アカウントでログイン] を選択すると、自動的に
OAuth を使用するようになります。詳細
CardDAV 経由で G Suite アカウントと他のプラットフォーム間で連絡先を同期していて、パスワードのみでログインしている場合は、
OAuth 対応方式に切り替えます。

使用しているアプリが OAuth に対応していない場合、OAuth 対応のアプリに切り替えるか、管理者にアプリのサプライヤーに連絡して
Google アカウントへの接続手段としてOAuth を追加するよう依頼してもらう必要があります。