Google広告でパスキーを求められたら？ログイン後の重要操作に備える確認事項

2 分前

読了時間: 8分

女性担当者がノートパソコンとスマートフォンを確認するイラスト。「Google広告にログインできても… 重要操作にはパスキー？担当者・端末・設定を確認」と表示。

Google広告にはログインできる。広告の状況も見られる。

ところが、担当者を追加しようとすると、本人確認の画面から先へ進めない。

Google広告の公式ヘルプでは、アカウントのリンク更新やユーザーのアクセス権変更など、重要な操作でパスキーによる本人確認を求める場合があると案内されています。

対象になる場合は、メールとGoogle広告内の通知で知らせるとしています。[1]

「普段ログインできていること」と「重要な変更を実行できること」は、分けて確認する必要があります。

この記事では、自社で広告を運用する中小企業の担当者と、代理店へ運用を委託している会社に向けて、事前に確認しておきたいことを整理します。

全員のログインが、一斉にパスキー必須になったわけではない

最初に押さえたいのは、今回の話が「すべての広告主が、毎回パスキーでログインしなければならない」という意味ではないことです。

英語版の公式ヘルプでも、従来のパスワードと2段階認証によるログインを選べる一方で、重要な操作には追加確認が必要になると説明しています。[2]

確認する場面	何を確認するか
Google広告へのログイン	アカウントに入れるか
アカウントの重要な変更	操作する本人が追加の確認を完了できるか

なお、重要操作時の本人確認自体は新設されたものではありません。

Googleは、追加の本人確認を2022年にすべてのアカウントへ導入したと説明しています。

一般的な本人確認の対象例には、ユーザーの招待、通常とは異なる予算変更や一括変更などがあります。[3]

これらすべてが常にパスキー必須になる、という話ではありません。

自社への通知と、実際の操作画面で求められている条件を確認しましょう。

パスキーとは？指紋・顔・PINなどで利用する、本人確認の方法

パスキーは、対応する端末やセキュリティキーを使って本人確認するための仕組みです。

利用時には、端末の指紋認証・顔認証・画面ロックのPINなどを使います。[1]

「指紋認証ができるスマートフォンを持っている」というだけでは、Google広告で使うアカウントの準備が済んでいるとは判断できません。

仕事用と個人用など、複数のGoogleアカウントを使っている方は、Google広告へアクセスしているアカウントに設定したかを確かめることが大切です。

最初に確認したい5項目

以下は、ITワークラボが提案する確認の順番です。

通知の対象や利用環境に合わせて進めてください。

1．自社に届いた通知と、対象のアカウントを確認する

Google広告の管理画面を、普段のブックマークなどから開きます。

メールに案内が届いている場合も、どの広告アカウント、どの利用者への案内かを照らし合わせましょう。

通知に期限が書かれていれば、その日付を記録します。

2026年11月5日時点で確認した公式資料には、すべての広告主に共通する一律の適用日は示されていません。[1][2]

2．誰が重要な変更を担当するか整理する

日々の広告調整を担当する人と、ユーザー追加や代理店との接続関係を管理する人が、同じとは限りません。

「社長のアカウントで設定したはず」「代理店が対応してくれるはず」で止めず、重要な変更を行う担当者と、その人が使うGoogleアカウントを確認します。

確認すること	書き留める内容
自社の管理担当	氏名、仕事用のGoogleアカウント、担当する操作
委託先の担当	代理店名、連絡窓口、自社と委託先の役割分担
代替担当	主担当が不在のときに対応する人と必要な権限
認証の準備	使用する端末、設定状況、確認日

この一覧にパスワードや端末のPINを記入する必要はありません。

3．Google広告側のパスキー設定状況を確認する

公式ヘルプでは、Google広告の「管理者」→「アクセスとセキュリティ」にある「パスキーのステータス」で、利用者の設定状況を確認する方法を案内しています。[1]

Googleアカウント側にパスキーがあることだけでなく、Google広告側でも状況を確認しましょう。画面が見つからない場合は、権限や提供状況も含めて、管理者やGoogleのサポートに確認します。

確認のために不要なユーザーを招待したり、権限や請求情報を実際に変更したりする必要はありません。業務上必要な変更を予定している場合は、余裕を持って準備し、その操作が完了したことまで確認します。

4．利用する端末と、使えない場合の確認先を決める

設定は、本人が管理する対応端末で行います。

Googleは、共有端末にパスキーを作成しないよう案内しています。[1]

端末を選ぶ際は、OS・ブラウザの対応状況、会社の端末管理ルールを確認します。

私物スマートフォンを使うなら、紛失や機種変更の際にどう対応するかも、仕事用の運用として決めておきましょう。

また、公式ヘルプには、Androidで自動生成されたパスキーをGoogle広告の重要操作の確認に使えないという注意書きがあります。利用する方法まで確認してください。[1]

端末を使えなくなったときに備えて、別の本人管理の認証手段を追加できるか、復旧手続きと問い合わせ先はどこかを確認します。担当者の代わりに、ほかの人がその人の端末やPINを借りる運用にはしないようにしましょう。

5．設定直後に使えるとは限らないため、前倒しで準備する

新規パスキーについて、日本語版にはGoogle広告との連携まで1〜2日、英語版には完全に利用可能になるまで7日間という説明もあります。[1][2]

案内に差があるため、「作成すれば即日使える」「必ず2日で完了する」とは考えず、自社の画面と最新の公式情報を確認してください。期限のある変更で使えない場合は、繰り返し作り直す前にGoogleのサポートへ相談しましょう。

特に、代理店の変更、担当者の退職、パソコンやスマートフォンの交換が決まっているときは、直前まで準備を待たないことが大切です。

「パスキーを作る」と「恒久的に必須化する」は別

英語版の公式ヘルプには、一部へ段階提供される管理者向けの設定として、重要操作の確認方法をパスキーやハードウェアセキュリティキーへ恒久的に限定する機能も掲載されています。有効化後は解除できないと説明されています。[2]

これは、本人のパスキーを登録する作業とは別です。

表示された設定を試しに有効にするのではなく、担当者全員の準備と業務への影響を確認して判断してください。

代理店に任せている会社が、そのまま送れる確認文

広告運用を委託していても、自社側が管理する権限やアカウントまで代理店が把握しているとは限りません。次の文面を、自社の状況に合わせて使ってください。

Google広告の重要操作時に求められるパスキーについて、弊社アカウントへの適用通知と対応状況を確認したく存じます。貴社側で対応する操作と弊社側で行う操作、それぞれの担当者・アクセス権・パスキーの準備状況をご教示ください。あわせて、担当者不在時や端末交換時の対応、会社のメールドメインに関する要件の適用有無も確認できれば幸いです。今後の権限変更等に支障がないよう、必要な準備と期限をご相談させてください。

この確認文で求めるのは対応状況です。

担当者のパスワード、端末のPIN、認証情報そのものを送ってもらう必要はありません。

担当者の引継ぎは、「ログイン確認」だけで終えない

引継ぎの際に、後任者がログインできることを確かめるのは大切です。

ただ、それだけで重要操作の準備まで確認できたとは限りません。

今のうちに、自社の管理担当と使用アカウント、パスキーの設定状況、不在時の対応を整理しておきましょう。

大切なのは、認証を強くするとともに、必要な人が必要な変更を行える状態を保つことです。

まずは、自社への通知と「アクセスとセキュリティ」を確認するところから始めてみてください。

ご相談はこちら

「広告運用は任せているが、自社の管理権限が分からない」

「端末交換や担当者の退職前に、アカウントを整理したい」

ITワークラボでは、中小企業のアカウント管理や認証方法、担当者の引継ぎ手順の整理を支援しています。代理店や保守会社へ確認する項目をまとめるところから、ご相談いただけます。

まずは無料で相談してみる

参考・出典

Google広告ヘルプ「パスキーを使用して機密情報に関する操作を完了する」
Google Ads Help「Use a passkey to complete sensitive actions」（同じヘルプの英語版）
Google広告ヘルプ「Google広告アカウントを保護する：本人確認」
Google Ads Help「About email domain requirements for performing sensitive actions in Google Ads」

各ヘルプに公開・更新日の表示はありません。対象・設定・提供状況は変わる可能性があるため、自社への通知と最新の公式案内を確認してください。本記事の確認表や引継ぎ・問い合わせ方法は、ITワークラボが提案する運用例です。Google Ads APIによる連携の認証要件は対象外とし、管理画面を利用する担当者向けに整理しています。