2026 年 7 月 27 日（月）
Google 広告アカウントのセキュリティ強化の一環として、Google Ads API では、Google Ads API ユーザーにパスキーが必須になります。これは、Google 広告アカウント内の機密情報に関する操作の承認にパスキーを必要とする、Google 広告の広範な変更の一環として行われます。これらの重要なセキュリティ アップデートは、2026 年 8 月 5 日からリリースされ、今後数週間以内にすべてのユーザーに適用されます。
変更内容
この変更が適用されると、ユーザー認証ワークフローに沿って Google Ads API の新しい OAuth 2.0 更新トークンを生成するユーザーは、パスキーを使用した認証が必須になります。パスキーを作成していない場合は、パスキーの作成と、それを使用した認証ワークフローの完了が必要になります。パスワードのみを使用する認証や、2 要素認証（2FA）メカニズム（時間ベースのワンタイム パスワード（TOTP）や SMS ベースのコードなど）は許可されなくなります。
と対処方法
アプリケーションで使用する認証ワークフローによっては、今回の変更の影響を受ける可能性があります。
- サービス アカウント ワークフロー: サービス アカウント ワークフローは今回の変更の影響を受けないため、対応は不要です。自動化されたワークフローやオフライン ワークフローを必要とするアプリケーションには、サービス アカウント ワークフローのご利用を強くおすすめします。
- ユーザー認証ワークフロー: アプリがユーザーの OAuth 2.0 更新トークンを生成する場合、次のような影響を受けます。
- 既存の OAuth 更新トークンは今回の変更の影響を受けず、既存の OAuth 更新トークンは引き続き通常どおり機能し、OAuth アクセス トークンの取得時に再認証を求められることはありません。
- 新規ユーザーは、パスキーによる認証を求められます。新しいパスキーが信頼され、使用可能になるまでに、セキュリティ上の理由による 7 日間の待機期間が適用される場合があります。必要なときにすぐに使用できるように、パスキーはお早めに作成してください。
パスキーの設定手順
- g.co/passkeys にアクセスします。
- [パスキーを作成] をクリックして、セキュリティ キー マネージャーにログインします。
- デバイスの手順に沿ってパスキーを作成します。
今回の変更の影響を受けるプラットフォームは他にもありますか？
Google 広告エディタ、Google 広告スクリプト、BigQuery Data Transfer Service、データポータルなど、Google Ads API を使用して Google 広告を管理する Google サービスでも、パスキーによる認証が必須になります。パスキーが有効になっていない場合は、パスキーを追加するよう求められます。
パスキーの設定方法について詳しくは、ヘルプセンターをご覧ください。問題が発生した場合は、サポートにお問い合わせください。
この更新についてご不明な点やご質問がございましたら、「広告と測定に関する Google コミュニティ」Discord サーバーまでお問い合わせください。
- Anash P. Google Ads API チーム、Oommen