ThunderbirdでGmailのOAuth2認証を設定する方法

GmailをThunderbirdに接続するには、基本的なメールクライアントの認証情報として保存されているパスワードではなく、Googleのサインイン画面を使用する必要があります。Thunderbirdはこの認証方法をOAuthと呼んでおり、OAuth 2.0に基づいています。これは、Googleがユーザーを認証し、Thunderbirdにアクセストークンを発行するサインイン方法です。このトークンにより、ThunderbirdはGoogleパスワードを繰り返し送信することなくメールを同期できます。

この手順は、2026年6月18日に公開された、MozillaのThunderbird ESR 153およびThunderbird 153以降の月次リリース版に関する最新の手順に基づいています。古いバージョンでは、メニューの表示が異なったり、システムブラウザではなくThunderbirdのタブでGoogleサインインが開いたりする場合があります。可能であれば、開始する前にThunderbirdをアップデートしてください。また、Googleによると、2025年1月以降、個人のGmailアカウントではIMAPが自動的に有効になるため、これらのアカウントではIMAPスイッチをオンにする必要はありません。

公式のバージョン固有の詳細については、MozillaのThunderbirdとGmailのガイド、およびGoogleのGmailを他のメールクライアントに追加する手順を参照してください。

始める前に

GmailアドレスとGoogleアカウントのパスワードを準備しておいてください。パスワードはGoogleのログインページでのみ入力し、Thunderbirdの「通常のパスワード」認証フィールドには入力しないでください。アカウントで2段階認証を使用している場合は、スマートフォンのプロンプトや認証コードなど、2段階目の認証方法も準備しておいてください。

OAuthの設定には、ThunderbirdでGoogleのサインインフローを開く必要があります。プライバシー設定を厳しくしている場合は、ThunderbirdでCookieを許可し、ブラウザがGoogleアカウントにアクセスできることを確認してください。職場または学校のGoogle Workspaceアカウントでは、管理者がサードパーティアプリへのアクセスを制限している場合があります。GoogleがThunderbirdをブロックしている場合は、アカウントのポリシーで接続が許可されているかどうかを管理者に確認してください。

GoogleサインインでGmailをThunderbirdに追加する

1. アカウント設定画面を開きます。最新のThunderbirdでは、アプリケーションメニューを開き、「アカウントの追加」を選択してから「メール」を選択します。他のバージョンでは、 「アカウント設定」または「新規アカウント」と表示される場合があります。既存のメールアカウントを追加するオプションを選択してください。
2. 名前とGmailアドレスを入力してください。受信者に表示される名前と、ドメインを含む完全なGmailアドレスを入力してください。「続行」を選択します。ThunderbirdはGoogleのサーバー設定を自動的に検出します。Googleアカウントの種類またはOAuthサインインのオプションが表示された場合は、その推奨された方法を選択してください。
3. Googleのサインイン画面に進みます。Thunderbirdは、Googleブランドの認証フローを開きます。最新バージョンでは、通常、デフォルトのシステムブラウザで表示されます。ページがGoogleのサインインドメインであることを確認し、そこにGmailアドレスとパスワードを入力して、2段階認証のプロンプトが表示されたら完了してください。通常のGoogleパスワードをThunderbirdのパスワード入力欄に貼り付けないでください。
4. アクセス権限を確認して許可してください。Googleは Thunderbird がアクセスを要求しているサービスを表示します。要求された権限を確認し、使用したいアカウント機能と一致する場合のみ続行してください。設定によっては、Google はメール、場合によってはカレンダーまたは連絡先を表示する場合があります。リクエストを承認して Thunderbird に戻ってください。
5. 最初の同期が完了するまでお待ちください。Thunderbirdはメッセージリストのダウンロードを開始し、同期設定によってはメッセージの内容もダウンロードします。メールボックスが大きい場合は、データ転送に時間がかかることがあります。最初の同期が完了するまで、Thunderbirdを開いたまま、インターネットに接続した状態にしておいてください。

OAuthは認証手順であり、IMAPとSMTPはThunderbirdがメッセージの送受信に使用するメールプロトコルです。ThunderbirdはGmailを自動的に設定するため、ほとんどのユーザーはサーバーの詳細を手動で入力する必要はありません。

自動設定が機能しない場合

アカウント設定を開き、Gmailアカウントを選択して、受信メールのサーバー設定を確認します。送信パスについては、アカウント設定で「送信サーバー（SMTP）」を選択し、このGmailアカウントで使用するサーバーを編集します。受信認証と送信認証の両方でOAuth2を使用する必要があります。片側だけをOAuth2に設定すると、受信または送信が正常に機能しなくなる可能性があります。

接続の詳細を確認する必要がある場合は、Googleが推奨するセキュリティ設定は以下のとおりです。

両方のユーザー名として、Gmailのフルアドレスを使用してください。ThunderbirdのGoogle設定が自動検出される場合は、そちらを使用することをお勧めします。手動で設定を入力すると、ホスト、ポート、暗号化方式、認証方法の選択に誤りがある場合に役立ちます。Googleのヘルプページでは、GmailのIMAP動作に関する推奨事項と、サードパーティ製メールクライアントとの接続の詳細について説明しています。

一般的なOAuthサインインの問題を修正します

Thunderbirdがパスワードを繰り返し要求してくる

受信サーバーとSMTPサーバーの両方の認証方法を確認してください。どちらかが「通常のパスワード」に設定されている場合は、 「OAuth2」に変更し、設定を保存してThunderbirdを再起動してください。Thunderbirdが古いGmailの認証情報を再利用し続ける場合にのみ、古い認証情報を削除し、Googleアカウントに新規ログインしてください。OAuth2用に設定された接続にアプリのパスワードを入力しても、不一致は解消されません。

Googleサインインウィンドウが開かない、または完了しない

Thunderbirdをアップデートし、ブラウザ拡張機能やセキュリティツールが認証ページをブロックしていないか一時的に確認し、GoogleサインインにCookieが許可されていることを確認してください。アカウント選択画面が表示された場合は、Thunderbirdに入力したのと同じGmailアカウントを選択してください。管理対象アカウントでGoogleからアクセス拒否メッセージが返された場合、パスワードの再入力ではなく、管理者ポリシーの確認が次のステップとなる可能性が高いです。

メールは受信するが送信に失敗する

送信SMTPサーバーを別途確認してください。GmailのSMTPホストを指し、サポートされている暗号化ポートを使用し、OAuth2と完全なGmailアドレスで認証する必要があります。選択したSMTPエントリが実際にGmailアカウントに割り当てられていることを確認してください。複数のアカウントを持つThunderbirdプロファイルでは、別の送信サーバーを選択できます。

受信トレイが不完全であるか、同期が遅い

OAuthは、フォルダ同期が進行中または設定によって制限されている場合でも成功することがあります。GmailのラベルはThunderbirdでフォルダとして表示されるため、不足しているラベルは購読するか、同期に含める必要がある場合があります。Googleは、非常に大きなフォルダを同期するとクライアントの動作が遅くなる可能性があると指摘しています。最初のダウンロードが異常に大きい場合は、フォルダ同期を調整してください。これらはメール同期の問題であり、必ずしもサインインの失敗ではありません。

セットアップが完了していることを確認してください。

Gmailアカウントから確認可能なアドレスに短いテストメッセージを送信し、返信してください。送信メッセージがGmailの送信済みフォルダに表示され、返信がThunderbirdに届くことを確認してください。また、同期後、既読または移動されたメッセージが、もう一方の場所でも期待どおりの状態になっていることを確認してください。送受信が失敗した場合は、アカウントを削除する前に、対応する受信または送信のOAuth2設定を再度確認してください。

OAuthを使用しても、ローカルコンピュータが侵害から完全に保護されるわけではありません。Thunderbirdのプロファイルにアクセスできる人物は、アカウントに保存されている認証データにアクセスできる可能性があります。デバイスは、通常のオペレーティングシステムのセキュリティ機能とロック画面で保護してください。Googleは、対応メールクライアントには「Googleでサインイン」を推奨しています。アプリパスワードは一部のアカウントでオプションの代替手段として利用できますが、ほとんどの場合不要であり、Thunderbirdでは推奨される設定ではありません。