Google Workspaceコネクタの使い方 — 組織で接続が止まるときの許可設定
Google Workspaceコネクタは、Team・EnterpriseだとClaude組織の有効化が先です。Google Workspace利用組織では、Google管理者の信頼設定が要ることもあります。
Google Workspaceコネクタで何ができて、どこまで承認が要るか
Gmailを個人で接続する手順はClaude Gmail連携のやり方にあります。ここではTeam・Enterpriseで接続が止まるときの、組織側の設定を扱います。
Google Workspaceコネクタは、Gmail・Google Calendar・Google Driveの3つを指します。会話を離れずにメールの検索と送信、予定の調整、ドキュメントの検索と保存ができます。個人の認証だけでは足りない場面があり、Team・Enterpriseでは組織側の許可が先に要ります。開いているDocsやSheetsの中で編集したいときは、Claude for Google Workspaceのサイドバーが別の入口です。
Gmailの送信・返信・転送と、Driveの共有・移動・ゴミ箱への移動は、既定でClaudeが実行前に承認を求めます。Team・Enterpriseでは、承認なしで走らせてよいかをオーナーが決めます。
ただし、ここまでの書き込み系の説明はヘルプ記事に沿っています。Claude DocsのGmailとGoogle Calendarのページは、メールの作成・送信や予定の変更ができない読み取り専用のコネクタと説明しており、記述が食い違っています。書き込みが通らないときは、Tool permissionsに加えてこの差も疑えます。
| サービス | 主にできること | 注意したい点 |
|---|---|---|
| Gmail | 主にできること検索・下書き作成・ラベルとスレッドの整理・保存済み下書きの一覧 | 注意したい点添付ファイルはメタデータのみ。中身は読めない |
| Google Calendar | 主にできること予定の閲覧(アクセス権のある共有カレンダーを含む)・空き時間の確認・予定の作成と更新と削除・招待への回答・定期予定 | 注意したい点個別の注記は無いが、ヘルプ全体の既定では操作ごとに承認を求める |
| Google Drive | 主にできることDocsの検索と取得・Sheets / Slides / PDF / 画像 / Officeファイルの読み取り・アップロード・フォルダ作成・権限と最近の変更の確認 | 注意したい点読み取りで取れるのはテキストのみ。埋め込み画像は処理されない |
詰まっているのはどの層か — 個人プランと組織プランの違い
Pro・Maxのように個人で契約しているプランは、Customize > Connectorsから接続し、Googleのログイン画面で許可すれば使えます。組織側の手続きはありません。
Team・Enterpriseは、担当者も画面も違う最大3つの層が順に並びます。
Team・Enterpriseで使えるまでの3つの層
- 1
Claude組織での有効化
Owner / Primary Ownerが、Organization settings > Connectorsで対象のコネクタを追加します。有効化しただけでは誰にもアクセス権は付きません。
- 2
Google Workspace管理者の信頼設定
組織がGoogle Workspaceを使い、認証が止まるときだけ要ります。admin.google.comでClaudeを「Trusted」にします。
- 3
メンバー個人の認証
各メンバーがCustomize > Connectorsから、自分のGoogleアカウントで認証します。
どこで止まっているかは、画面に出る症状で当たりを付けられます。1層目が済んでいないと、Customize > Connectorsの一覧にそのコネクタ自体が表示されません。認証画面に「Access blocked」が出るなら2層目、接続後に「Please try again. You may need to reconnect...」なら3層目の再認証が候補です。
Team・Enterpriseでは、認証の経路がもう1つあります。Enterprise-managed authはベータ提供で、オーナーが組織に対して1回だけコネクタを認可すると、メンバーは初回ログインでその権限を引き継ぎます。Google Workspaceコネクタがこの方式の対象かどうかは、公式ページに記載がありません。
組織管理者がやること — Claude側の有効化とGoogle側の信頼設定
Claude組織側の有効化は次の手順です。
- Organization settingsを開き「Connectors」に進む
- ページ下部の「Browse connectors」をクリックする
- Google Drive・Gmail・Google Calendarのうち有効化したいものを選び「Add to your team」をクリックする
Google Workspace管理者の信頼設定が要るのは、組織がGoogle Workspaceを使っている場合です。認証時に次の表示が出たら、この設定を疑います。
Access blocked: your institution's admin needs to review Claude for Google Drive
- admin.google.comを開く
- Security > Access and data control > API controls > Manage third-party app accessに進む
- 「Add app」→「OAuth App Name」を選ぶ
- 「Claude」を検索し、ステータスを「Trusted」に設定する
- Googleのポリシー反映を15分ほど待ってから、再度接続を試す
信頼設定はGoogle側の管理コンソールで完結し、Claude組織の設定とは独立しています。IT部門とClaude組織の管理者が別人の会社では、両方への依頼が要ると先に伝えておくと手戻りが減ります。次節のライブ編集に使うDocs・Sheets・Slidesのコネクタも同じClaude for Google Driveアプリを使うので、承認はファイル種別ごとには要りません。
書き込み操作の範囲を組織で絞る
Team・Enterpriseのオーナーは、Customize > Connectorsで対象のコネクタを選び、Tool permissionsから権限を設定できます。権限は読み取り専用のツールと書き込み・削除系のツールに分かれ、カテゴリごとにも個別にも「Always allow」「Needs approval」「Blocked」から選べます。
この制限は組織全体に効き、メンバーは上書きできません。公式の例は、メールの検索と要約は許可して送信は止める、Driveの読み取りは許可して作成と編集は止める、という絞り方です。
効き方には向きがあります。Claude側で書き込みを許可しても、本人がGoogle側で持っていない権限までは得られません。Claudeでの制限は権限を狭めるだけで、広げることはありません。
止め方は2通りあります。
コネクタを止める2つの手段
組織単位
Organization settings > Connectorsで、Google Workspaceコネクタ自体を無効にします。メンバー全員に効きます。
個人単位
チャット画面から、特定のツールだけをオフにします。自分の会話にだけ効き、組織の設定は変わりません。
Docs・Sheets・Slidesをチャットの横で編集する(ベータ)
Gmail・Calendar・Driveとは別に、Google Docs・Google Sheets・Google Slidesの3つのコネクタがあります。Claudeがファイルをチャット横のペインで編集し、同じファイルを人も同時に編集できる機能で、公式はベータと位置づけています。一部の機能は制限され、動作が安定しないことがあります。
使うには、チャットの「+」から「Connectors」にカーソルを合わせ、3つをオンにします。オフのままGoogleファイルの編集を頼むと、接続を促されたうえで依頼が続行されます。
- GoogleのDocs・Sheets・Slidesを名指しして頼むか、既存ファイルのリンクを貼る
- 「資料を作って」のようにGoogleを名指ししない依頼では、ダウンロードできるローカルファイルが作られる
- 開けるのは、自分のGoogleアカウントにアクセス権があるファイルだけで、既存の共有権限がそのまま効く
ペインが使えるのは、Claude on the webをChromeで開いた場合と、組み込みブラウザーをオンにしたClaude Desktopです。Enterpriseでは組み込みブラウザーが既定でオフなので、ペインが出ないときはファイルカードの「Open in Google」で通常のブラウザーに開きます。
ペインにはGoogleのセッションが要ります。Webではブラウザーでログイン中のアカウントを使い、Desktopではペイン内でログインを求められます。接続したアカウントと違うアカウントでログインすると、切り替えを提案されます。
同時編集中も、Claudeは変更の前に現在の内容を読み直します。混み合ったファイルでは、結果を人が確認するよう公式が注意しています。制限として、SlidesにはClaudeがグラフを追加できず、Slidesの編集がペインにすぐ反映されないことがあります。
データはどこまで見えて、どう扱われるか
Claudeが参照できるのは、接続したGoogleアカウントのGmail・Calendar・Driveのデータだけです。Google Workspace上で本人が持たない権限は引き継がれません。質問や依頼に必要な最小限の情報だけを、頼まれたときに取得します。
取得したデータはAnthropicのサーバーに保存され、紐づくチャットと一緒に保持されます。チャットを削除すれば、取得済みのデータも消えます。保存時も通信時も暗号化されます。
モデル学習には、Gmail・Drive・Calendarのコネクタデータ自体は使われません。ただしFree・Pro・Maxで、チャットとコーディングセッションの学習利用を許可している場合は話が変わります。コネクタ由来の内容をコピー&ペーストしたものや、コネクタの情報を含むClaudeの回答は、学習に使われうると公式が書いています。
Drive連携には、読者の運用を左右する細かい条件があります。
Drive連携で見落としやすい4つの条件
追加できるのは非公開プロジェクトだけ
DriveのファイルをプロジェクトのFilesに足せるのは、非公開プロジェクトに限られます。共有プロジェクトでは、この選択肢が無効になります。
同期されたチャットは共有できない
Team・Enterpriseでは、同期した内容を含むチャットは共有できません。コネクタ自体も非公開プロジェクトでのみ使えます。
アクセスを失うと中身が消える
チャットに追加したDocsの権限を失うと、以前の会話でも中身は見えなくなります。プレビューは外れ、会話の履歴は残ります。
追加したDocsは最新に同期される
チャットやプロジェクトに追加したDocsは、Driveと同期します。チャットでは送信のたびにDriveの最新内容を読み込みます。プロジェクトに追加したファイルは、プロジェクトを開いたときに定期的に更新されます。
読み取りの限界も押さえておく必要があります。Driveコネクタ経由の読み取りでは、Docsのコメントと提案は読めません。コメントと提案を扱えるのは、ライブ編集用のDocsコネクタです。どちらも画像は読めません。Docs・Sheets・Slidesは、Google側のエクスポート上限が約10MBです。超えるファイルでは、名前と詳細だけが渡り、内容は渡りません。Gmailの添付ファイルは内容に触れず、一部の高度なフィルターは未対応です。複雑なクエリは複数回のAPI呼び出しになり、GoogleのAPIクォータの制約も受けます。大きなメールボックスでは性能が変わることがあります。
Gmail認証時のGoogle OAuth画面には、メール送信の権限が書かれています。実際に送るかどうかは前節の承認設定しだいで、既定では毎回の承認が入ります。
つながらない・見えないときの切り分け
- 「Please try again. You may need to reconnect...」と出る: Customize > Connectorsで該当のGoogleコネクタの行に「Reconnect」が出ていれば、まず押します。直らなければ、コネクタを開いて「Disconnect」を押し、確認画面でも「Disconnect」を選びます。次にGoogle Workspace機能を使うときに再認証へ進みます。直らなければ、myaccount.google.com/connectionsでClaudeの接続を探し、「Delete all connections」を選んでから接続し直します
- 「Access blocked」と出る: Google Workspace管理者の信頼設定が未了の可能性があります。個人の認証をやり直しても変わりません
- 「This corporate identity belongs to an Enterprise...」と出る: 使うメールアドレスのドメインを、Enterprise組織が検証済みです。その組織は、組織外のClaudeアカウントへの接続を制限しています。その組織のClaudeアカウントにサインインして接続します。組織のアカウントが無ければ管理者に連絡します
- Connectorsの一覧に該当のGoogleコネクタが無い: Team・Enterpriseでは、組織側の有効化が先です。まず組織のOwnerに状況を確認します
- 共有カレンダーの予定が見えない: 本人がGoogle上でアクセス権を持つカレンダーしか見えません。共有設定をGoogle側で見直します
Gmail・カレンダー・Driveそれぞれの使い方
組織の許可設定が済んだら、各サービスの具体的な使い方に進みます。
- Gmailでの検索・下書き・送信はClaude Gmail連携で下書き・返信・転送を任せる使い方にあります
- Driveでの検索・書き込み・生成ファイルの保存範囲はClaude Google Drive連携で扱っています
- カレンダーでの予定調整と招待の扱いはClaude Googleカレンダー連携を参照してください
コネクタ全体の設定経路や、他サービスとの使い分けはClaude Connectorsとはにあります。
まとめ
個人プランなら、接続してGoogleの認証画面で許可するだけです。Team・Enterpriseでは、止まった層の症状が「Access blocked」なら2層目のGoogle管理者、再認証の表示なら3層目の個人認証という順に当たりを付けられます。書き込み系の権限は、読み取りで運用を確かめてから段階的に開ける、という選択肢があります。