Google Workspace MarketplaceでCRMを選ぶ手順｜アドオン導入前の8チェック
Google Workspace MarketplaceにはCRMアドオンが多数公開されています。画面の使いやすさだけで選ぶと、セキュリティ・コスト・退出設計で後悔します。「導入前に8項目」「導入後に何を残すか」を順番に固定するのが、長く使えるアドオン選定の近道です。
結論として、Marketplace CRMは「配布元・権限スコープ・データ取り扱い・サポート体制・更新頻度・連携範囲・コスト・退出設計」の8チェックを順に確認します。組織横断やAI支援が必要なら、Marketplaceの中で完結させず、Workspace親和型CRMやAI CRMへの移行・併用を検討します。
本記事のポイント
- Marketplace CRMは「配布元」「権限スコープ」「データ取り扱い」「サポート体制」「更新頻度」「連携範囲」「コスト」「退出設計」の8チェックを順番に確認します。
- OAuthスコープと管理コンソールの権限要件は導入前に必ず読み、必要最小限のスコープを要求するアドオンだけを残します。
- アドオン単体では限界が出やすく、組織横断・AI支援が必要なら専用CRMやAI CRMへ移行・併用するのが現実的です。
この記事で扱うテーマ
関連キーワード
- Google Workspace Marketplace CRM
- Workspace CRM アドオン
- Workspace Marketplace 比較
- Workspace 連携 CRM 選び方
- Marketplace CRM 導入
このページで答える質問
- Google Workspace MarketplaceでCRMアドオンを選ぶ手順は何か？
- アドオン導入前に確認すべきセキュリティ・データ取り扱いのポイントは何か？
- Marketplace CRMはどんな規模・要件まで使えるのか？
- アドオン型CRMから専用CRM・AI CRMへ移行すべきタイミングはいつか？
導入前の8チェック
| # | チェック項目 | 具体的な見るべきポイント |
|---|---|---|
| 1 | 配布元 | 運営会社の所在地・規模・実績、Google認定パートナーか |
| 2 | 権限スコープ | OAuthが要求する権限の範囲、不要に広いスコープを要求していないか |
| 3 | データ取り扱い | 個人情報の保管場所、第三者連携の有無、削除ポリシー |
| 4 | サポート体制 | 問い合わせ手段・SLA・日本語対応の有無 |
| 5 | 更新頻度 | 直近12か月の更新履歴、リリースノートの公開状況 |
| 6 | 連携範囲 | Gmail/Calendar/Drive/Meet/Sheetsとどこまで連携するか |
| 7 | コスト | 無料枠の制限、ユーザー単価、API/連携追加課金 |
| 8 | 退出設計 | 解約時のデータエクスポート形式、データ削除のリードタイム |
特に重要な3チェックの読み方
1. 権限スコープ｜「全Gmail読み取り」を要求するアドオンは要再考
OAuthスコープが「Gmailの全データ読み取り・送信」「Drive全体読み取り」を含むアドオンは、業務利用前に組織の情報セキュリティ部門と必ず確認します。最小権限原則で「メタデータのみ」「対象ラベルのみ」のスコープを要求するアドオンを優先します。
2. データ取り扱い｜保管場所と第三者連携の有無
個人情報の保管場所（米国・EU・日本など）、暗号化の方式、第三者連携の有無を確認します。BtoBで顧客データを扱うCRMアドオンは、SOC 2、ISO 27001、Privacy Shield後継などの認証状況をプライバシーページで明示しているのが望ましい状態です。
3. 退出設計｜解約後のデータの扱い
「解約即削除」「30日後削除」「無償エクスポート可」などの条件は、契約前に必ず文書で確認します。退出設計が曖昧なアドオンは、トライアル中に発生した顧客データが残るリスクがあります。
Marketplace CRMが向く規模と限界
- 向き：営業1〜30名、Workspace中心、Gmail/Sheets起点、独自フローよりも標準的な営業プロセス
- 限界：100名以上の組織横断、業界規制業種、複数業務システム統合、AI支援の継続運用
規模別の選び方は Workspace向けCRMおすすめ、タイプ全体は Workspace CRMツール比較 をご覧ください。
アドオン型から専用CRM・AI CRMへの移行サイン
- 権限スコープが組織のセキュリティ方針と合わなくなった
- 運営側の更新が止まり、不具合が放置されている
- 営業100名超で、組織横断のレポートと予測が必要になった
- AI支援を「下処理」だけでなく「継続運用」にしたい
- 業界規制対応・監査要件が新たに発生した
移行を検討する場合は、Workspace親和型（HubSpot/Pipedrive）またはAI CRMへ持ち上げる設計を先に整えます。
よくある質問
Marketplace CRMの安全性はどう確認すればよいですか？
OAuthスコープ・運営会社・認証取得状況・更新頻度・退出設計の5点を確認します。8チェック中の最初の5項目を順番に見るのが現実的です。
無料アドオンと有料アドオンはどう使い分けるべきですか？
無料は試運転、有料は業務利用が前提です。無料は機能制限・サポート制限・データ取り扱い条件が異なる場合が多いので、業務利用は最初から有料前提で検討するほうが事故が減ります。
複数のMarketplace CRMを同時に試してもよいですか？
OAuth認可を複数のアドオンに与えると、同じデータが複数の事業者へ流れる状態になります。試験は1〜2社までに絞り、判断後にアクセスを取り消す運用が安全です。
Marketplaceアドオンと専用CRMは併用できますか？
可能ですが、データ原本の所在を最初に決める必要があります。アドオンを「補助UI」、専用CRMを「正本」と層で分けて運用します。
Marketplaceで「Google認定」と表示されているアドオンは安全ですか？
「Google認定」は審査・要件をクリアしたサインですが、業務適合や日本語サポートまでは保証しません。導入前に8チェックを通すのが原則です。
Marketplaceから入れたアドオンを削除した後のデータはどうなりますか？
運営側のポリシーによって異なります。「即時削除」「30日保持」「90日保持」など差があるため、解約前に書面で確認するのが確実です。
関連ページと関連記事
- Google Workspace CRMとは？：Workspace中心の顧客管理の基礎を確認できます。
- Workspace CRMツール比較：5タイプ分類で選択肢を絞れます。
- Workspace向けCRMおすすめ：規模別の選び方を確認できます。
- Gmailで使えるCRM比較：Gmail内蔵型の比較を確認できます。
- Workspace Geminiのプライバシーとトレーニング：AI機能の前提を確認できます。
- AI CRMとは？：AI支援を継続運用する設計の全体像を確認できます。
アドオン選定をセキュアに進めたい方へ
権限スコープ・データ取り扱い・退出設計まで含めて、Marketplace CRMの選定基準と社内ポリシー整合を整理します。アドオン単体運用から専用CRM・AI CRMへの移行設計まで、ファネルAi編集部・監修チームが個別に確認します。
