メインコンテンツまでスキップ

Google Workspace

Google Workspace条件付きポリシーはGoogle Drive（マイドライブ、共有ドライブ）に保存された文書を対象にセキュリティポリシーを設定および管理できる機能です。Google Driveに保管されたDRM文書の暗号化を解除して一般文書に変換できます。

このガイドは、Google Workspace 条件付きポリシーの構成要素および設定方法について説明します。

このメニューは Google Workspace を使用している顧客にのみ表示されます。Microsoft 365政策とは別のポリシーのリストとして運営され、二つの政策の優先順位は互いに影響を与えません。

Microsoft 365 ポリシーとの違い​

項目Microsoft 365Google Workspace
対象ストレージOneDrive · SharePoint · Teamsマイドライブ · 共有ドライブ
対象文書の種類一般文書 / DRM文書 / MIP文書DRM ドキュメント
文書執行ポリシーMIPによる暗号化 / 文書削除 / 文書の暗号化解除文書の暗号化解除
ドキュメントパスの指定ストレージ内のフォルダパスを指定可能ドライブ単位指定 (下位パス指定なし)
ドキュメントイベントの指定ファイルの作成/修正/アップロード、ファイルの移動該当なし

Google Drive 条件付きポリシーには**ドキュメントイベント指定ステップがありません。**政策登録画面と政策一覧の両方でイベントトリガー項目が表示されません。

条件付きポリシー構成要素​

SHIELD DRM 管理者ページで조건부 정책 > Cloud Storage > Google Workspaceメニューをクリックして画面に接続します。

ポリシーリストテーブルの構成​

  • **優先順位:**政策の実行順序を示します。
  • **ポリシー名:**政策の固有名です。
  • **説明:**政策の目的または簡単な説明です。
  • **構成員:**ポリシーが適用されるユーザー、グループ、またはポリシーグループを指定します。
  • **対象文書:**政策が適用される文書の種類です。セキュリティ等級(C/S/O)条件が設定されている場合、その条件も一緒に表示されます。
  • **文書パス:**ポリシーが適用されるドライブ（マイドライブ / 共有ドライブ）を表示します。
  • **文書暗号化ポリシー:**政策が適用される文書暗号化方式です。
  • **修正日:**政策が最後に修正された日付です。

条件付きポリシーの登録方法​

1. ポリシー登録​

정책 등록ボタンをクリックしてポリシー作成画面に入ります。

2. 政策基本情報入力​

  • ポリシー名(必須) : 政策の固有名を入力します。
  • ポリシーの説明: 政策の目的や簡単な説明を入力できます。
  • 構成員指定(必須) : ポリシーを適用するユーザーまたはグループを選択します。모든 사용자, 特定のユーザー、グループ、またはポリシーグループに指定できます。
  • 対象文書の指定(必須) : Google Workspace ポリシーの対象文書はDRM ドキュメントです。Microsoft 365 ポリシーとは異なり、一般文書・MIP 文書は選択項目として提供されていません。

(+) 指定された DRM 文書を選択した場合の追加設定:

  • 生成者情報確認
    • 文書作成者とログインユーザーの同一性確認
    • オプション: 同じ / 同じではない
  • DRM ドキュメント暗号化タイプ
    • DAC(ACL), MAC(カテゴリ), GRADE(グレード) 中 選択
    • 選択したタイプに応じて関連IDを入力可能
  • DRM ドキュメント権限指定
    • ログインユーザー、作成者、追加されたグループのドキュメント権限確認
    • 権限の種類: 読み取り、編集、出力、持ち出し、解除、権限変更、プリントマーク、有效期限
  • DRM 暗号化文書解除権限確認
    • 文書暗号化解除ポリシー適用時、対象者の解除権限保有の有無を合わせて確認します。
  • 拡張子の指定
    • 対象 DRM 文書の拡張子を指定します。
  • セキュリティ等級(C/S/O) 条件
    • 対象文書にセキュリティグレード（ラベル）条件を追加で指定できます。複数選択可能です。
    • ランクを選択しない場合、全ランクが対象になります。
    • 等級 ID とラベル ID はペアでマッピングされて一緒に判定され、対象文書の等級・ラベル情報がすべて一致する必要があります。政策が適用されます。
  • ドキュメントパスの指定(必須) : 適用する Google Drive を指定します。
    • 내 드라이브
    • 공유 드라이브
    • 二つの項目は重複選択が可能です。最小1つ以上を選択する必要があります。保存できます。
    • Microsoft 365 ポリシーとは異なり、ドライブ内のフォルダー パスは指定せず、選択したドライブの全体パスが対象となります。

3. 条件設定​

  • 時間: ポリシーが適用される時間帯を指定できます。
    • 시간 제한 없음を選択すると、常にポリシーが適用されます。
    • 등록된 시간에서 선택を通じて特定の時間帯を指定できます。
    • 例外時間を設定して特定の時間帯にはポリシーが適用されないようにすることができます。

4. 文書執行ポリシー設定​

Google Workspace ポリシーで設定できる文書執行ポリシーは以下の通りです。

  • **文書の暗号化解除:**文書の暗号化を解除し、一般文書に変換します。

Microsoft 365 ポリシーで提供されるMIP로 암호화, 문서 삭제は Google Drive ポリシーでは提供されていません。

5. ポリシーの設定​

  • 使用の有無: トグルボタンを通じて政策の活性化または非活性化を設定できます。
  • 有効期限: 開始日と終了日を指定でき、終了日を무기한として設定することもできます。

6. 保存と完了​

すべての設定が完了したら저장ボタンをクリックします。ポリシーリストに登録され、その後修正・削除が可能です。

条件付きポリシーの編集​

  • ポリシーリストから編集するポリシーをクリックして、詳細設定を変更できます。
  • ポリシーの順序を変更すると、優先順位が再設定されます。
  • ポリシーのコピー、削除、JSON編集機能は既存の条件付きポリシーと同様に提供されます。

注意事項​

  • ポリシー名はユニークでなければならず、重複することはできません。
  • 必須項目は必ず入力しなければポリシーが保存されません。文書パスでドライブを一つも選択しないと保存できません。
  • **ポリシーの適用には、対象ドライブの変更通知チャネルのインストールが先行する必要があります。**チャンネルがインストールされていないドライブのドキュメントにはポリシーが適用されません。インストール状況は연동 관리 > Google Drive 이벤트 채널で確認します。
  • 対象文書にセキュリティ等級(C/S/O)条件を設定した場合、文書の等級・ラベル情報がすべて一致しなければポリシーが適用されません。条件を設定しない場合は、全体の等級が対象となります。
  • 政策の優先順位が高い項目が先に実行されます。
  • 政策を編集する際、変更された内容は保存ボタンをクリックしなければ適用されません。
  • 政策の生成・修正・削除履歴は管理者ログにGoogle Drive政策タイプとして記録されます。
  • メニューの利用にはGoogle Workspace役割権限が必要です。