Admin SDK Directory API（英語） に 2 つの新しい API を追加します。

 

 

この新しいエンドポイント（英語）を使用すると、管理者はプログラムでユーザーをすべてのウェブ セッションとデバイス セッションからログアウトさせることができます。これにより、ユーザーが組織を退職した場合、デバイスを紛失した場合、ユーザーが共有デバイスからログアウトし忘れた場合に、アカウントへのアクセスを管理しやすくなります。ただし、ユーザーをログアウトさせ、定期的にログインすることを要求するには、この API ではなく、Google ウェブ セッション コントロール機能を使用することをおすすめします。

 

 

この新しいエンドポイント（英語）を使用すると、管理者はプログラムで 2 段階認証プロセス（2SV）を無効にすることができます。この操作を行うと、アカウントで 2SV のすべての方法が無効になります。ただし、他のポリシーが適用されているために、2SV を無効にできない場合があります。たとえば、ユーザーが高度な保護機能プログラム（英語）に登録されている場合や、[2SV を適用] が有効になっている場合などは、API の処理が失敗し、該当するエラーコードやメッセージが表示されます。

 

なお、上記の 2 つの操作は、いずれも以前より管理コンソールから行うことが可能でした。今回のリリースでは、これが API 経由で実行できるようになったため、自動退職ワークフローに組み込むことができるようになりました。