Google WorkspaceをClaudeに接続、
そしてChatGPT、Cursor、あらゆるMCPクライアントにも

Googleは2 段階認証プロセスが有効なアカウントにしかアプリ パスワードを提供せず、それでも項目が表示されない理由としてGoogle自身のヘルプページは3つを挙げています。2 段階認証プロセスをセキュリティ キーだけで設定している、高度な保護機能が有効、または設定で許可されていない仕事用、学校用、その他の組織のアカウントにログインしている。最後のものは管理者の判断で、メールボックス内の設定では変えられません。管理者に、あなたのアカウントでアプリ パスワードを許可するよう依頼してください。

Google Workspaceでは、ユーザーは自分のGmail設定でIMAPを有効にも無効にもできません。管理者がGoogle管理コンソールのアプリ、Google Workspace、Gmail、エンドユーザー アクセスにあるPOP と IMAP アクセスセクションで、全員または組織部門ごとに設定します。そこにある2つの設定がアプリ パスワードが使えるかどうかを決めます。あなたの組織部門でIMAPが有効であること、そして管理者が任意のメール クライアントの使用を許可しますを選んでいることです。IMAPを指定のOAuthメールクライアントだけに制限していると、アプリ パスワードでのログインはどれだけ正しくても拒否されます。

Workspaceでは管理者が1人のユーザーに最大30個のエイリアスを追加でき、エイリアス宛のメールはそのユーザー自身の受信トレイに届きます。エイリアスに独自のログインはないので、所属するユーザーを接続すればエイリアスのメールはすでにそこにあります。Googleグループのアドレス（メーリングリストや共同受信トレイ）もログインできるアカウントではないので、接続するためのアプリ パスワードがありません。メンバーのメールボックスを接続してください。接続できるのは実在するユーザーのメールボックスだけで、それぞれに独自のアプリ パスワードがあり、それぞれが接続済み受信トレイ1つとして数えられます。

アプリ パスワードでは、メールボックスは既定で自分のアドレスから送信します。エイリアス、たとえばGmailの他のメール アドレスを追加（Send mail as）で設定したアドレスから返信するには、MCPEmailsの受信トレイ設定にあるSend Asアドレスに追加してください。エイリアスに6桁のコードをメールで送り、入力するとエージェントがそのアドレスから送信できるようになります。メールボックス自身のアドレスでも確認済みのSend Asアドレスでもないアドレスは拒否され、黙って書き換えられることはありません。

• MCPEmailsが触れるのはメールだけです。アプリ パスワードはIMAPとSMTPにしか使いません。Drive、カレンダー、Chat、ドキュメントには届きません。
• Google Workspaceの管理者はこの経路を閉じられます。アカウントでアプリ パスワードが使えないこともあれば、IMAPが無効または指定のOAuthクライアントに限定されていることもあります。それらの設定を変えられるのは管理者だけです。
• Gmailが保存するのはフォルダーではなくラベルなので、移動は1つのラベルを付けて別のラベルを外すことで、削除はメッセージをGmailのゴミ箱に移動します。