2026 年 4 月 17 日（金曜日）
Google 広告アカウントのセキュリティ強化の一環として、Google Ads API では、Google Ads API ユーザーに多要素認証（MFA）を義務付けるようになります。これらの重要なセキュリティ アップデートは、2026 年 4 月 21 日からリリースされ、今後数週間以内にすべてのユーザーに適用されます。
MFA とは
MFA（2 段階認証プロセス）は重要なセキュリティ対策です。MFA では、アカウントに正常にログインするために、パスワードに加えて、認証要素と呼ばれる別の身分証明書が必要です。2 つ目の要素を求めることで、不正なユーザーによるアカウントへの侵入をより困難にすることができます。不正使用されたパスワードだけでは、アカウントにアクセスできません。
変更内容
この変更が適用されると、ユーザー認証ワークフローに沿って Google Ads API の新しい OAuth 2.0 更新トークンを生成するユーザーは、ユーザー名とパスワードに加えて、2 段階認証プロセスによる認証が常に求められるようになります。
2 段階認証プロセスを有効にしていない場合は、2 段階認証プロセスの確認方法を追加するよう求められます。
必要なご対応
アプリケーションで使用する認証ワークフローによっては、今回の変更の影響を受ける可能性があります。
- サービス アカウント ワークフロー: サービス アカウント ワークフローは今回の変更の影響を受けないため、対応は不要です。自動化されたワークフローやオフライン ワークフローを必要とするアプリケーションには、サービス アカウント ワークフローのご利用を強くおすすめします。
- ユーザー認証ワークフロー: アプリがユーザーの OAuth 2.0 更新トークンを生成する場合、次のような影響を受けます。
- 既存の OAuth 更新トークンは今回の変更の影響を受けず、既存の OAuth 更新トークンは引き続き通常どおり機能し、OAuth アクセス トークンの取得時に再認証を求められることはありません。
- 新規ユーザーは、ユーザー名とパスワードに加えて、2 つ目の要素による認証を求められます。
今回の変更の影響を受けるプラットフォームは他にもありますか？
Google 広告エディタ、Google 広告スクリプト、BigQuery Data Transfer Service、データポータルのいずれかを使用して Google 広告を管理している場合、ユーザー名とパスワードに加えて、2 つ目の要素による認証が求められるようになります。2 段階認証プロセスを有効にしていない場合は、2 段階認証プロセスの確認方法を追加するよう求められます。
MFA を確認して有効にするにはどうすればよいですか？
自身のアカウントで MFA が有効になっているかどうかを確認するには、Google アカウントの設定ページの [セキュリティ] タブを開きます。[Google にログインする方法] セクションに [2 段階認証プロセス] の設定が表示されます。MFA が有効になっていない場合は、このセクションに表示される画面上の手順に沿って操作します。
アカウントの [2 段階認証プロセス] オプションが表示されない場合は、管理者が無効にしている可能性があります。管理者にサポートをご依頼ください。
トラブルシューティング
Q: Google アカウントの設定ページに移動しても、アカウントの 2 段階認証プロセス オプションが表示されません。
A: アカウントの 2 段階認証プロセス オプションが表示されない場合は、管理者が無効にしている可能性があります。管理者にサポートをご依頼ください。
Q: アカウントで 2 段階認証プロセスを有効にしていません。ログインしようとすると、「お客様が所有するアカウントであることを確認できませんでした」というエラーが表示され、2 段階認証プロセスを追加するよう求められるのではなく、アカウントを復元するよう求められます。
A: 状況によっては、アカウントに 2 つ目の要素を追加する前に、追加の確認が必要になることがあります。この問題を解決するには、Google アカウントの設定ページの [セキュリティ] タブに移動します。[Google にログインする方法] セクションに [2 段階認証プロセス] の設定が表示されます。2 段階認証プロセスが有効になっていない場合は、このセクションに表示される画面上の手順に沿って操作します。数分待ってから、Google Ads API アプリケーションへのログインをもう一度お試しください。
この更新についてご不明な点やご質問がございましたら、「広告と測定に関する Google コミュニティ」Discord サーバーまでお問い合わせください。
- Anash P. Google Ads API チーム、Oommen
ラベル: google-ads-api、 oauth