> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Google OAuth連携でエラーが表示される

> Google関連のサービス連携の際のエラーについて

#### 問題

Google関連のサービス連携の際、以下のエラーが表示されることもございます。

```
**エラー 400: admin_policy_enforced**

アカウント データへのアクセスは
組織内のポリシーによって制限されています。
詳しくはXXXの管理者にお問い合わせください。
```

<img src="https://mintcdn.com/moneyforwardi/abaHWZT0tTzI_Qae/images/it-management/x6sms6m4ja/1783673055302-request-b.png?fit=max&auto=format&n=abaHWZT0tTzI_Qae&q=85&s=dae6525067b743bb8b07352c8781583d" alt="エラー画面" width="428" height="480" data-path="images/it-management/x6sms6m4ja/1783673055302-request-b.png" />

#### 考えられる原因

#### サードパーティによるすべての API アクセスをブロックする がオンになっている

[Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` >`アクセスのデータ管理`> `APIの制御` にある `サードパーティによるすべての API アクセスをブロックする` がオンの場合、連携に失敗することもあります。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671700770252-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=54aa368abb1699e280b75757244f8cc5" alt="管理画面の設定" width="2994" height="1440" data-path="images/it-management/x6sms6m4ja/1671700770252-image.png" />

#### Google Workspace 管理コンソールへのAPIが制限付きになっている

[Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` >`アクセスのデータ管理`> `APIの制御` > `GOOGLEサービスを管理`

[https://admin.google.com/ac/owl/list?tab=services](https://admin.google.com/ac/owl/list?tab=services)

にある `Google Workspace 管理コンソール` のアクセスポリシーが`制限付き`になっている場合、連携に失敗する場合があります。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671702585143-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=cdb2bc0ab976920ad15810348c1e9f23" alt="管理コンソールの設定" width="2274" height="1408" data-path="images/it-management/x6sms6m4ja/1671702585143-image.png" />

#### 当サービスを指名してブロックしている

[Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` > `アクセスのデータ管理`>`APIの制御` > [サードパーティ製アプリのアクセスを管理](https://admin.google.com/ac/owl/list?tab=apps) で、以下のアプリケーションを検索して、アクセスステータスが `ブロック中` または `制限付き` になっている場合、連携に失敗する場合があります。

```
アプリのID : 833359967166-qls05tncj19vnh92ovkj7smpt1eqh45j.apps.googleusercontent.com
アプリの名前 : Money Forward ITMC
サポート：it@i.moneyforward.com 
```

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671702816177-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=809ecdc7bb0ddb0514433f354e668e09" alt="アプリのブロック設定" width="2946" height="1052" data-path="images/it-management/x6sms6m4ja/1671702816177-image.png" />

#### 解決方法

上記で紹介したそれぞれの原因の `ブロック` を `許可` することで解決可能です。

組織のポリシーにより、当サービスだけを特別に許可したい場合、以下の方法で、当サービスだけを許可できます。

* [Google Workspaceの管理画面](https://admin.google.com/ac/owl) の `セキュリティ` >`アクセスのデータ管理` >`APIの制御` > [サードパーティ製アプリのアクセスを管理](https://admin.google.com/ac/owl/list?tab=apps) に移動します。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671703229207-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=dacb88662217fee53e237125ffdfad28" alt="サードパーティ製アプリのアクセスを管理" width="2880" height="1292" data-path="images/it-management/x6sms6m4ja/1671703229207-image.png" />

* `アプリを追加` > `OAuthアプリ名またはクライアントID` を選択します。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671703378170-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=7257bdf646de75260ecec84cd1438b87" alt="アプリを追加" width="2452" height="1270" data-path="images/it-management/x6sms6m4ja/1671703378170-image.png" />

* クライアントIDに以下を入力して検索ボタンを実行。 `Money Forward ITMC` を選択します。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671703533184-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=18c59ecf9b05a42dffdac5d44081dc8d" alt="クライアントID検索" width="2914" height="1210" data-path="images/it-management/x6sms6m4ja/1671703533184-image.png" />

クライアントID

```
833359967166-qls05tncj19vnh92ovkj7smpt1eqh45j.apps.googleusercontent.com
```

* 同じクライアントIDを選択し、

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671703623881-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=4d5ff1a18bea93d3d7b1bebbb3c08285" alt="クライアントID選択" width="2960" height="1276" data-path="images/it-management/x6sms6m4ja/1671703623881-image.png" />

* アプリのアクセス権限を `信頼されている：すべてのGoogleサービスにアクセス可能` を選んで、 `設定` を実行します。

<img src="https://mintcdn.com/moneyforwardi/bIgq3Rd2uv4StPh1/images/it-management/x6sms6m4ja/1671703717460-image.png?fit=max&auto=format&n=bIgq3Rd2uv4StPh1&q=85&s=8cac5a6d73458802ae065564a3603fd6" alt="アクセス権限設定" width="2848" height="936" data-path="images/it-management/x6sms6m4ja/1671703717460-image.png" />

これで当サービスのGoogle連携が許可される設定になりました。

一度、[ログイン画面](https://itmc.i.moneyforward.com/login)を閉じて、再度開き、Google Workspaceとの連携をお願いします。

[Google Workspace](/integrations/n0zl359vup-google-workspace)