> ## Documentation Index
> Fetch the complete documentation index at: https://hc.saas-manager.biz.nuro.jp/llms.txt
> Use this file to discover all available pages before exploring further.

# Google OAuth連携でエラーが表示される

> Google関連のサービス連携の際のエラーについて

#### 問題

Google関連のサービス連携の際、以下のエラーが表示されることもございます。

```
**エラー 400: admin_policy_enforced**

アカウント データへのアクセスは
組織内のポリシーによって制限されています。
詳しくはXXXの管理者にお問い合わせください。
```

<img src="https://mintcdn.com/admina-sbn/SGaLkLAYjRKTTbC4/images/it-management/x6sms6m4ja/1783673055302-request-b.png?fit=max&auto=format&n=SGaLkLAYjRKTTbC4&q=85&s=7cfadb2de6529d18a58bdc1afe9484e6" alt="エラー画面" width="428" height="480" data-path="images/it-management/x6sms6m4ja/1783673055302-request-b.png" />

#### 考えられる原因

#### サードパーティによるすべての API アクセスをブロックする がオンになっている

[Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` >`アクセスのデータ管理`> `APIの制御` にある `サードパーティによるすべての API アクセスをブロックする` がオンの場合、連携に失敗することもあります。

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671700770252-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=6029291047d094e8e5b8b93269c4b24b" alt="管理画面の設定" width="2994" height="1440" data-path="images/it-management/x6sms6m4ja/1671700770252-image.png" />

#### Google Workspace 管理コンソールへのAPIが制限付きになっている

[Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` >`アクセスのデータ管理`> `APIの制御` > `GOOGLEサービスを管理`

[https://admin.google.com/ac/owl/list?tab=services](https://admin.google.com/ac/owl/list?tab=services)

にある `Google Workspace 管理コンソール` のアクセスポリシーが`制限付き`になっている場合、連携に失敗する場合があります。

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671702585143-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=0ec6e21e8d2913ca505699fba2ecc061" alt="管理コンソールの設定" width="2274" height="1408" data-path="images/it-management/x6sms6m4ja/1671702585143-image.png" />

#### 当サービスを指名してブロックしている

[Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` > `アクセスのデータ管理`>`APIの制御` > [サードパーティ製アプリのアクセスを管理](https://admin.google.com/ac/owl/list?tab=apps) で、以下のアプリケーションを検索して、アクセスステータスが `ブロック中` または `制限付き` になっている場合、連携に失敗する場合があります。

```
アプリのID : 833359967166-qls05tncj19vnh92ovkj7smpt1eqh45j.apps.googleusercontent.com
アプリの名前 : Money Forward ITMC
サポート：it@i.moneyforward.com 
```

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671702816177-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=1c4f3ab3fb1ffbad532a05f07b6768d0" alt="アプリのブロック設定" width="2946" height="1052" data-path="images/it-management/x6sms6m4ja/1671702816177-image.png" />

#### 解決方法

上記で紹介したそれぞれの原因の `ブロック` を `許可` することで解決可能です。

組織のポリシーにより、当サービスだけを特別に許可したい場合、以下の方法で、当サービスだけを許可できます。

* [Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` >`アクセスのデータ管理` >`APIの制御` > [サードパーティ製アプリのアクセスを管理](https://admin.google.com/ac/owl/list?tab=apps) に移動します。

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671703229207-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=a4ab1d3f6ebaf6adefd40d9f4009d365" alt="サードパーティ製アプリのアクセスを管理" width="2880" height="1292" data-path="images/it-management/x6sms6m4ja/1671703229207-image.png" />

* `アプリを追加` > `OAuthアプリ名またはクライアントID` を選択します。

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671703378170-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=17a630b93479ca88eaf518f7dc1bfcf7" alt="アプリを追加" width="2452" height="1270" data-path="images/it-management/x6sms6m4ja/1671703378170-image.png" />

* クライアントIDに以下を入力して検索ボタンを実行。 `Money Forward ITMC` を選択します。

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671703533184-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=dff351781e04b9293bde7d7c1bdb5ce9" alt="クライアントID検索" width="2914" height="1210" data-path="images/it-management/x6sms6m4ja/1671703533184-image.png" />

クライアントID

```
833359967166-qls05tncj19vnh92ovkj7smpt1eqh45j.apps.googleusercontent.com
```

* 同じクライアントIDを選択し、

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671703623881-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=1fd70b2b62821bc2c70c380c2be49a8d" alt="クライアントID選択" width="2960" height="1276" data-path="images/it-management/x6sms6m4ja/1671703623881-image.png" />

* アプリのアクセス権限を `信頼されている：すべてのGoogleサービスにアクセス可能` を選んで、 `設定` を実行します。

<img src="https://mintcdn.com/admina-sbn/LLQ8yW8IwmV6hfAn/images/it-management/x6sms6m4ja/1671703717460-image.png?fit=max&auto=format&n=LLQ8yW8IwmV6hfAn&q=85&s=5f9c2670959bc68014934780b08975f6" alt="アクセス権限設定" width="2848" height="936" data-path="images/it-management/x6sms6m4ja/1671703717460-image.png" />

これで当サービスのGoogle連携が許可される設定になりました。

一度、[ログイン画面](https://itmc.i.moneyforward.com/login)を閉じて、再度開き、Google Workspaceとの連携をお願いします。

[Google Workspace](/integrations/n0zl359vup-google-workspace)