Google Workspace の共有受信トレイを接続する(管理者が承認すること)

チームで共有する実在の Workspace ユーザーメールボックスを、特権管理者がドメイン全体の委任で一度認可する構成です。Google グループではありません — そちらは別の設定です。

更新日

この経路には管理者が入ります。それを見込んでください: 技術的な作業は数分で、 待ち時間は Workspace の特権管理者が答えるまでの時間そのものです。

まず、これが選ぶべきものであることを確認する

ウィザードは、この選択肢が何のためのものかにはっきり言います:

チームで共有する実在の Workspace ユーザーメールボックス向けです。 support@company.com は Google グループではなくユーザーとして作成されたもの です。Workspace の特権管理者が Google 管理コンソール(ドメイン全体の委任)で Omni Octo を一度認可します。

そして、何のためのものではないかも等しくはっきり言います:

非対応: Google グループ、メーリングリスト、エイリアス。DWD が代理アクセス できるのは実在の Gmail メールボックスだけです。

この区別が午後の使い道を決めます。support@ が管理コンソールでユーザーとして 作られたものなら — ライセンスがあり、パスワードがあり、誰かがサインインできた はずで — このガイドが当てはまります。人に転送するグループとして作られたなら、 Google グループの経路のほうで、 そちらは管理者を一切必要としません。

メール設定ウィザードに並ぶ Gmail の 4 つの接続方法。2 番目が「共有ユーザーメールボックス(Workspace のみ)」で、「管理者による設定」のバッジが付いています。
共有ユーザーメールボックスは 2 番目のカードで、説明文そのものが Google グループを対象外としています。グループのカードはそのすぐ下です。

ドメイン全体の委任とは何か

DWD は Google Workspace の機能であって、私たちが作ったものではありません。 このページの他のルールをすべて説明してくれるので、理解する価値があります。

ふつう、アプリは所有者に頼むことでメールボックスに届きます。Google の同意画面を 進めて、あなたの受信トレイへのアクセスを許可するわけです。これは、誰も個人として 所有していないメールボックスでは機能せず、ドメイン単位にも拡がりません。

ドメイン全体の委任はもう一方の経路です。特権管理者がアプリケーションを ドメイン全体に対して一度認可すると、以降は追加の同意画面なしで、 そのドメインの任意のユーザーとして振る舞えます。プロダクト自身の説明が 一行でよくまとまっています:

ドメイン全体の委任により、Omni Octo はチームで共有する Workspace ユーザーの メールボックスに代理アクセスできます。

代理アクセスがこの機能の核心の言葉で、そこから 3 つの帰結がすぐに導けます:

  • 管理者が付与するのは一度で、メールボックスごとではありません。 これが “設定後はメールボックスごとの OAuth は不要” という約束です — 2 つ目、 3 つ目の共有メールボックスは同意画面なしで接続できます。
  • 届くのはユーザーであるものだけです。 Google グループはユーザーアカウントでは なく、エイリアスもそうです。だから代理アクセスする先がありません。上の 「非対応」の行は恣意的な制限ではなく、この一点から来ています。
  • ドメイン単位の信頼なので、ドメイン単位の管理者が必要です。 通常の管理者は 付与できず、特権管理者だけができます。

管理者が実際にすること

付与は 1 回、組織全体に対して一度きり — メールボックスごとではありません。 ウィザードは、渡す用の手順をくれます:

この手順を Workspace の特権管理者にお渡しください。組織内の共有メールボックスを 操作するための一度きりの権限を Omni Octo に付与します。

コンソールへのリンクも同じ条件付きです: “Google 管理コンソールを開く (特権管理者が必要です)。” 通常の管理者では足りず、ドメイン全体の委任は 特権管理者の権能です。

この一度きりのコストの見返りは、管理者に伝える価値のあるものです:

共有ユーザー(DWD): 管理者が認可します。設定後はメールボックスごとの OAuth は不要です。

付与が存在すれば、そのドメインのそれ以降の共有メールボックスは、別の同意画面なしで 接続できます。

付与が届いたことを確かめる

管理者がやったと信じる代わりに、ウィザードは試します:

Workspace のドメインと、そのドメイン内のメールアドレス(通常はご自身の 管理者アドレス)を入力してください。そのアドレスで代理アクセスし、 メッセージを 1 件取得できるか試します。

メッセージ 1 件を、1 回読む。成功すれば “DWD による代理アクセスが成功しました。 メールボックスの設定に進みます…” が出て、流れはメールボックス自身へ続きます。

失敗するなら、付与がまだ伝播していないか、別のクライアント ID で入力されたかです。 それは管理コンソール側の問題で、ここで何度も再試行すべきものではありません。

下書きを選ぶ前に知っておくべき注意 1 つ

特にこの経路では、返信モードの選択肢は下書きモードに違うラベルを付けます:

下書き — 人が確認(M2 のみ)

その下に注記が付きます:

下書きモードは組み込まれていますが、ダッシュボードでの確認画面は M2 のみです。

文字どおりに受け取ってください。ドメイン全体の委任による共有メールボックスでは、 下書きを書く側は動きますが、確認する画面は個人で認可したメールボックスとは 同じではありません。接続の理由がはっきり “AI が書き、私たちが承認する” というものなら、個人メールボックスか Exchange 共有メールボックス を接続して完全な確認ループを得るか、自分で挙動を見るまでこのメールボックスは 人のみ で運用してください。

管理者への依頼が出たあとに発見させるのではなく、ガイドが率直に言うべき類の話です。

やらないこと

既存のメールは取り込みません。 監視は接続の時点で始まります。

グループやエイリアスには代理アクセスできません。 DWD が届くのは実在の メールボックスだけです。ウィザードが最初に置く文がまさにこれで、 「共有受信トレイ」の依頼の大半が実は別のページに属する理由です。

チームメイトが自分の Gmail から送った返信は、返信済みとは数えられません — Gmail を通って出ていったのであって、プラットフォームを通ったのではないからです。 スレッドは待ち状態に見え続けることがあります。