Google Workspace

Claude Codeに、どこまで権限を渡せるか

読み取り専用で渡せるか 未確認

公式のMCP設定ページに読み取り専用モードの記載はない。各製品のページが OAuth スコープとして *.readonly 系（gmail.readonly、drive.readonly、documents.readonly、spreadsheets.readonly、chat.spaces.readonly／chat.messages.readonly／chat.memberships.readonly など）と書き込み系（gmail.compose、drive.file、documents、spreadsheets、chat.messages.create）を並べて挙げているが、『読み取りスコープだけで使える』とは明記していない。Gmail・Docs・Sheets・Chat のツール一覧に書き込みツール（create_draft／update_doc／update_values／send_message 等）がある。https://developers.google.com/workspace/guides/configure-mcp-servers

権限（スコープ）を選べるか あり

製品ごとに別のMCPサーバー（Gmail／Drive／Docs／Sheets／Slides／Calendar／Chat／People／Classroom、すべて Streamable HTTP・OAuth 2.0）。スコープは製品ごとに公式が列挙（Gmail: gmail.readonly と gmail.compose。Drive: drive.readonly と drive.file。Docs: drive.readonly・drive.file・documents.readonly・documents。Sheets: 同様に spreadsheets.readonly・spreadsheets。Chat: chat.spaces.readonly・chat.memberships.readonly・chat.messages.readonly・chat.messages.create・chat.users.readstate）。【CLI gws】gws auth login -s でサービスを絞れる。未検証（テスト中）アプリは約25スコープまで。

危険な操作の既定

公式ページに確認プロンプトの記載なし。『AIクライアントが行う操作を必ず確認する』『信頼できないアプリに接続しない』『信頼できないメール・文書のプロンプトインジェクションに注意』という注意書きのみ。公式ページのツール一覧: Gmail は下書き作成まで（送信・削除ツールの記載なし。『下書きを確認して自分でGmailから送る』）、Drive は共有・削除・更新ツールの記載なし、Chat は send_message あり（書き込みにはGoogle CloudプロジェクトにChatアプリの設定が必要）。公式一覧と別の経路で食い違う報告があり未確認（unconfirmed 参照）。CLI gws は --dry-run でプレビュー可、確認の既定は未確認。

削除ができるか できる

公式ページ: カレンダーの delete_event。Gmail・Drive・Docs・Sheets・Chat の公式ツール一覧に削除ツールの記載なし（各ページは『MCPホストはGoogleアカウントのデータを読み取り・変更・削除できる』と一般的に警告）。Gmail・Drive のゴミ箱系ツールについては、公式一覧と別の経路で食い違う報告があり未確認（unconfirmed 参照）。gws README に削除コマンドの記載なし。

取り消し方（キー・接続）

管理者: 管理コンソールで「セキュリティ」→「アクセスとデータ管理」→「API の制御」→「アプリへのアクセスを管理」から対象アプリのアクセスを「ブロック中」にする（組織部門ごとの指定も可。反映に最大約24時間かかることがある）。Googleサービスを「制限付き」にすると信頼されていないアプリが使えなくなり、トークンが取り消される（公式ヘルプ）。利用者本人: https://myaccount.google.com/linkedapps?filters=3 で連携アプリを削除できる（Googleアカウントヘルプ）。（根拠: https://knowledge.workspace.google.com/admin/apps/control-which-apps-access-google-workspace-data?hl=ja）

根拠のページ

つなぎ方（公式の資料にある範囲）

できる操作

読み取りでできる操作

• 【MCP】Gmail: search_threads、get_thread、get_message、list_labels、list_drafts。ドライブ: search_files、get_file_metadata、get_file_permissions、list_recent_files、read_file_content、download_file_content。カレンダー: list_calendars、list_events、get_event、search_events（サイドバーのみに記載）、suggest_time
• 【MCP】ドキュメント: read_doc。スプレッドシート: get_values、get_spreadsheet。Chat: search_conversations、list_messages、search_messages、list_memberships
• 【CLI】gws drive files list、gws gmail +triage、gws calendar +agenda など（Discovery Serviceから動的に作られるコマンド）
• 【API】各製品のAPIでの読み取り（Gmail API、Drive API、Calendar APIなど）

書き込みでできる操作

• 【MCP】Gmail: create_draft（公式ページの一覧では下書きの作成まで。送信ツールの記載なし）、label_message、label_thread、unlabel_message、unlabel_thread、create_label
• 【MCP】ドライブ: create_file、copy_file
• 【MCP】カレンダー: create_event、update_event、respond_to_event、delete_event
• 【MCP】ドキュメント: update_doc。スプレッドシート: update_spreadsheet、update_values、update_formulas、insert_dimension。Chat: send_message（Chatアプリの設定が必要）、mark_as_read／mark_as_unread
• 【CLI】gws gmail +send／+reply／+reply-all／+forward（メール送信）、gws drive +upload
• 【API】Gmail API users.messages.send（メール送信）、Drive API permissions.create（ファイル共有。ユーザー・グループへは sendNotificationEmail が既定で true）

管理者操作（削除・課金・設定変更など）

• 【MCP】Gmail: 送信・削除・ゴミ箱のツールは公式ページの一覧にない
• 【MCP】ドライブ: 共有・権限変更・削除・ゴミ箱のツールは公式ページの一覧にない（get_file_permissions は読み取り）
• 【MCP】カレンダー: delete_event がある。削除時に参加者へ通知が行くかは記載なし
• 【MCP】MCPサーバーの有効化は、Google Cloudプロジェクトで行う手順（gcloud またはコンソール）が公式ページにある。無効化は『View & turn off APIs』ガイドへのリンクのみ。管理コンソールでMCPサーバーを有効・無効にする設定は、開いたページに記載がない（接続トラブルの調査にOAuthログイベントを使えると書かれている）
• 【API】Drive API permissions.create は、所有権の移転（transferOwnership）に『副作用の確認』の同意パラメータが必須で、その場合は通知メールを無効にできない。同時の権限変更は最後の更新のみ反映される
• 【CLI】gws には --dry-run（リクエストのプレビュー）と --sanitize（Model Armorによるプロンプトインジェクション検査。既定は warn、block も選べる）がある

制限

• MCPサーバーは Google Workspace Developer Preview Program の一部（Developer Preview。仕様が変わる可能性がある）
• Claude.ai／Claude Desktopで使うには Claude Enterprise／Pro／Max／Team プランが必要と公式が書いている
• gws は『under active development』で『v1.0に向けて破壊的変更を想定』とREADMEに書かれている。未検証（テスト中）アプリのスコープ数は約25まで
• 公式ページは『信頼できない・未確認のアプリにはMCPサーバーを接続しない』『信頼できないメールや文書によるプロンプトインジェクションに注意』と警告している

認証・料金・日本語・実機検証

認証方式

【MCP】OAuth 2.0。Google Cloudプロジェクトで『AIエージェント用』を選んだWebアプリケーション型OAuthクライアントを作る。スコープは製品ごとに公式が列挙（Gmail: gmail.readonly と gmail.compose、ドライブ: drive.readonly と drive.file、カレンダー: calendar.calendarlist.readonly・calendar.events.freebusy・calendar.events.readonly、ドキュメント: drive.readonly・drive.file・documents.readonly・documents、スプレッドシート: spreadsheets.readonly・spreadsheets、Chat: chat.messages.create など5つ）。【CLI】gws auth setup（gcloud が必要）、gws auth login（-s でサービスを絞ってスコープを選ぶ）。認証情報は暗号化して保存し、鍵はOSのキーリング。サービスアカウントのキーファイルやアクセストークンも使える。【API】各APIのOAuthスコープ。

公表されている料金（2026年10月16日確認）

公式の日本語料金ページ（すべて料金は米ドル、ユーザー1人あたりの月額・税別、すべてのプランの請求は月単位と書かれている）: Starter $7.00、Standard $14.00、Plus $22.00、Enterprise は営業担当への問い合わせ。期間限定価格（2026/10/30〜2027/01/30、新規のお客様向け、最初の20ユーザー）は Starter $3.50、Standard $7.00、Plus $17.60 で、基本価格には含めていない（開始はまだ先）。『1年契約なら16%お得』とあるが、年払いの価格は表示が読み取れていない。表の読み取りは取得結果の要約によるもので、再確認はしていない（2026年10月確認）。 料金ページ

日本語対応

あり。開発者ドキュメント（developers.google.com/workspace?hl=ja。見出し「Google Workspace で開発する」ほか）と管理者向けヘルプ（「Google Workspace のデータにアクセスできるアプリを制御する」。管理コンソールの項目名も日本語表記）が日本語で開ける。料金ページの日本語版は前回確認済み。管理コンソール画面そのものは未確認。

Claude Code実機検証

未検証（この台帳は、動かして確かめた記録ではありません。Akiraが試したときは、検証日つきで書き換えます）