同意画面はまっとうな問いを投げかけています
Gmailのアドオンをインストールすると、Googleはそのアドオンが何をしようとしているかを正確に列挙した同意画面を表示します。多くの人は読まずにクリックして進むか、驚いてタブを閉じます。どちらの反応も、有用な中間を飛ばしています。あの画面は答えられる問いであり、答えるのに要する時間はおよそ2分です。
スコープが実際に意味すること
Workspaceのアドオンは名前の付いた権限――スコープ――を要求し、Googleは何かが許可される前に同意画面でそれらを列挙します。重要な区別は次のとおりです。
- 読み取りと変更。 メールを読むこととメールを変更することは別のスコープです。抽出ツールはあなたが実行する検索の範囲でメッセージを読む必要がありますが、あなたとして送信したり何かを削除したりする必要はありません。同意画面が製品の仕事に必要な範囲を超えた操作を求めているなら、その不一致こそが判断材料です。
- 仕事に見合った範囲か、すべてを覆う範囲か。 アドオンが現在開いているメッセージだけを対象とするスコープもあれば、メールボックス全体を対象とするものもあります。ラベル全体にまたがって動作するツールには、確かに広い読み取りスコープが必要です――問うべきは「スコープが広いか」ではなく「その仕事がそのスコープを説明できるか」です。
- コードがどこで動くか。 Apps Scriptのアドオンは、あなた自身のアカウントの承認のもとGoogleのインフラ上で動きます。メールボックスを自社サーバーへコピーするサービスとは根本的に異なる構成です。同意画面はこれを教えてくれません。ベンダーのドキュメントが教えるべきものです。
アクセスを許可する前に、どのベンダーにも尋ねる4つの問い
- 要求される各スコープは、目に見える機能に対応していますか。 あるスコープが何の機能のためか言えないなら、ベンダーに尋ねてください。まともなベンダーなら答えを文書にしています。
- データはどこへ行きますか。 アカウント内で処理されるのか、外部へコピーされるのか。プライバシーのページに書かれていないなら、その沈黙が答えです。
- Googleは彼らについて何を把握していますか。 Marketplaceの掲載には開発者の身元が示されます。機密性の高いGmailスコープを使うアドオンはGoogleのアプリ審査を通ります。審査を受けていないことは、同意の時点で「確認されていないアプリ」の警告として見えます。
- きれいに離脱できますか。 Marketplaceからのアンインストールとアクセスの取り消し（次節）――出口はその2つで完結すべきです。
アクセスの取り消しは1分で済みます
Googleアカウントの セキュリティ → サードパーティのアプリとサービス → すべての接続を表示（myaccount.google.com/connections）を開き、該当のアドオンを選んでアクセスを削除してください。許可は即座に失効し、そのアドオンが次に読むはずだったものは何も残りません。使っていないものについては、容赦なくこれを実行してください。古い許可は、利益のないリスクです。
Contact Extractorの立ち位置
Contact Extractorは、あなた自身のGoogleアカウントの中で動くApps Scriptのアドオンです。あなたが指定した検索またはラベルの範囲でのみメールを読み、あなたが所有するGoogle スプレッドシートに書き込みます。要求するスコープはその仕事に必要なものです――そして上記の2分の確認は、まさに私たちに対しても実行してほしい確認です。
出典
- Google – Gmail APIのスコープを選択する – 2026年9月2日閲覧
- Google Cloud – 機密性の高いスコープと制限付きスコープの確認要件 – 2026年9月2日閲覧
- Googleアカウントヘルプ – Googleアカウントと他社製アプリとのリンクを管理する – 2026年9月2日閲覧