新しいファイルにデフォルトの分類ラベルを自動的に適用する

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Business Standard および Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Essentials、Enterprise Essentials、Enterprise Essentials Plus、G Suite Business。 エディションの比較

管理者はデフォルトの分類を使用して、ドライブ上のファイルに対してラベルを自動的に適用することで、組織のデータセキュリティの要件に対応できます。デフォルトの分類ラベルは、ファイルの作成時、またはファイルのオーナーが変更されたときに適用されます。ユーザーグループや共有ドライブごとに異なるラベルを指定できるように、組織部門またはグループごとにデフォルトのデータ分類ポリシーを設定します。

デフォルトの分類ラベルは Google ドライブ上のどのファイルにも適用でき、オプションリストの項目が付いたドライブラベルが使用されます。

始める前に

すべて開く | すべて閉じる

ドライブのラベルの詳細を確認する、ラベルを作成する

デフォルトの分類で指定されたドライブのラベルを適用する前に、次の操作を行います。

ドライブのラベルの仕組みとおすすめの使用方法を確認します。詳しくは、ドライブのラベル管理者としての作業を開始するをご覧ください。
オプションリストの値を設定する項目が付いたラベルを作成するか、使用する既存のラベルを確認します。

デフォルトの分類設定とドライブファイルのオーナー権限についての詳細を確認する

デフォルトの分類を使用すると、組織部門またはグループ内のファイルのオーナー権限（個人または共有ドライブ）に基づいて、新しいドライブファイルにデフォルトの分類ラベルを適用できます。ユーザーや共有ドライブは複数の組織部門に属することがあるため、デフォルトの分類ポリシーも複数適用されている可能性があります。

ファイルのオーナー権限が変更されると、新しいオーナーに基づいてデフォルトの分類ラベルが適用されますが、既存のラベルは変更されません。たとえば、ユーザーがマイドライブから共有ドライブにファイルを移動すると、共有ドライブのラベルが適用されます。逆に、ユーザーが共有ドライブからマイドライブにファイルを移動すると、そのユーザーが属する組織部門またはグループのラベルが適用されます。

ラベルの適用に DLP ルールではなくデフォルトの分類を使用する理由

一般的な低リスクのラベル（ファイルを作成した部門の名称など）にはデフォルトの分類を使用し、データ保護および保持目的のラベルには DLP ルールの使用をおすすめします。

デフォルトの分類ラベルの仕組み

新しいファイルとファイルのオーナー権限が変更されたときに、ラベルを適用します。デフォルトの分類では、ファイルのオーナーが変更されない限り、既存のファイルにまでさかのぼってラベルが適用されることはありません。
ファイルのオーナーが所属する組織部門またはグループに基づいてラベルが適用されます。デフォルトの分類では、特定の条件でファイルの内容やメタデータは検索されません。
ユーザーがラベルを変更する権限を持っている場合は、自動的に適用された後にラベルを変更または削除することができます。
デフォルトの分類では、項目としてオプションリストを含むラベルのみがサポートされます。
デフォルトの分類ラベルでは、データ分類値がオプションリストで高い場合でも、DLP で設定されたラベルによって上書きされます。

DLP ルールによって設定されるラベルの仕組み

新しいファイルと既存のファイルにラベルを適用します。
ファイル形式、単語の一致、文字列の一致などの条件に基づいてラベルを適用します。DLP ルールの条件として組織部門またはグループを指定することはできません。
ラベルの条件を使用する DLP ルールで、ラベルを適用することはできません。
ユーザーがラベルを変更する権限を持っている場合でも、ラベルを変更できないように設定することが可能です。変更があった場合、DLP は直ちにファイルを再スキャンし、DLP ルールのラベル設定に戻ります。
外部ユーザーは、DLP ルールによってラベルが適用されたファイルの変更履歴を閲覧することはできません。
DLP ルールでは、オプションリストの項目を使用してラベル（バッジラベルを含む）を適用できます。

AI 分類ラベルの仕組み

新しいファイルと既存のファイルにラベルを適用します。
AI 分類でサポートされているのは、項目として 2～4 個の値からなるオプションリストが 1 つだけ付いたラベルに限られます。
トレーニング期間後にラベルを適用します。トレーニング期間中、指定されたラベル付け担当者が、項目ごとに少なくとも 100 個のファイルへトレーニングラベルを適用します。
AI 分類ラベルは DLP で設定されたラベルには上書きされますが、デフォルトの分類ラベルは上書きします。

デフォルトの分類と AI 分類の違いを理解する（ベータ版）

デフォルトの分類（この記事で説明）では、ユーザーの組織部門またはグループに基づいてラベルを適用しますが、AI 分類では、組織内の機密コンテンツを認識するようにモデルをトレーニングする必要があります。モデルがトレーニングされると、AI 分類は新規および既存のファイルを自動的に分析し、ファイルの内容に応じてラベルを適用します。詳しくは、AI 分類の詳細をご覧ください。

必須項目を使用してユーザーのラベル入力を促す方法

ラベルの特定の項目への入力を必須としたいケースもあるでしょう。たとえば、すべてのファイルに「極秘」、「社内秘」、「公開」、「個人用」といったファイルの機密性レベルを設定したい場合などです。

このような項目への入力を必須にするには、「ファイルの機密性」ラベルを作成して [分類] という必須項目を設定し、上の 4 つから値を選択できるようにします。この必須項目は、自動分類ポリシーによって新規ファイルに対して「ファイルの機密性」ラベルが適用される際にハイライト表示されるため、ユーザーにラベルの値の入力を促すことができます。

必要に応じて、管理者が選択項目にデフォルト値を設定しておくことも可能です。その値が適切でなければ、ユーザー側で値を変更できます。

項目の値の変更が必要なユーザーに対してラベルの使用権限が付与されていることを確認する

データ分類ポリシーを介して適用されたラベルの項目の値の編集やラベル自体の削除をユーザーに許可するには、それらのユーザーにラベルマネージャーから権限を付与する必要があります。詳しくは、ラベルを表示または使用できるユーザーを設定するをご覧ください。

場合によっては、ユーザーに表示や編集を許可しないラベルを適用したいケースも考えられます。データ分類ラベルは、ラベルに対するユーザーの権限に関係なく、新しいファイルに適用されます。

デフォルトの分類、DLP ルール、ユーザー間の相互作用を理解する

デフォルトの分類設定と DLP ルール

ファイルへのラベル適用には、デフォルトの分類または DLP ルールのどちらかを使用します。DLP ルールを使用して適用したラベルの方が、デフォルトの分類を使用して適用したラベルよりも常に優先されます。

デフォルトの分類設定とユーザー

ユーザーがファイルの作成、別のユーザーへのオーナー権限の委譲、共有ドライブへのファイルの移動を行うと、ラベルが自動的に適用されます。データ分類ポリシーによってラベルが適用され、選択項目にデフォルト値が設定されることもあります。ユーザーに項目の入力を促すために、ラベルマネージャーで必須項目を設定することをおすすめします。また、データ分類では、ラベルに対するユーザー権限に関係なくラベルを適用できます。データ分類は、ユーザーに変更、削除、表示を許可しないラベルを適用する場合にも使用できます。

ラベルのロックについて

デフォルトの分類でラベルを使用すると、それらのラベルはラベルマネージャーでロックされます。これらのラベルを編集、無効化、削除することはできません。これにより、ラベルがビジネスポリシーに違反する可能性がある内容へと変更されることを防ぐことができます。ラベルのロックを解除するには、すべてのデフォルトの分類ポリシーからラベルを削除してください。

オーナーが属する組織部門またはグループに基づいて新規ファイルにラベルを適用する

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [セキュリティ] [アクセスとデータ管理] [データ分類] にアクセスします。
ラベルマネージャーにラベルが表示されない場合:
1. [ラベルを作成] をクリックします。
2. 新しいラベルを作成します。
3. これらの手順に戻ります。
必要に応じて、[ラベルを有効にする] をクリックしてラベルマネージャーでラベルを有効にします。
[デフォルトの分類] で、[ドライブとドキュメント] の横にある [管理] をクリックします。
全ユーザーに設定を適用する場合は、最上位の組織部門を選択したままにします。それ以外の場合は、子組織部門または設定グループを選択します。たとえば、「財務」というグループを選択すると、設定したラベルは「財務」のユーザーによって作成されたファイルに適用されます。
注: ユーザーが、データ分類ポリシーが適用された組織部門とグループの両方のメンバーである場合、グループベースのラベル（ラベル数の上限 20 個）が適用されます。
[ラベルを選択] [ラベルを追加] をクリックします。
使用するラベルを選択します（複数選択可）。注: 無効のラベル、公開されていない変更があるラベル、オプションリストの項目がないラベルを使ってデータ分類ポリシーを作成することはできません。
（省略可）オプションリスト項目のデフォルト値を設定します。オプションから値を選択し、[保存] をクリックします。複数を選択できる項目については、複数のデフォルトオプションを選択できます。
注: ユーザーが属するグループに設定されているデフォルトの項目の値は、そのユーザーが属する組織部門に設定されているデフォルトの項目の値よりも優先されます。複数のグループに属している場合、デフォルトの項目の値はグループの優先値に従って適用されます。
[続行] をクリックします。選択したラベルを確認します。
[保存] をクリックします。[ラベルの適用] ページに、[設定] で適用したラベルの一覧が表示されます。

デフォルトの分類に関する既知の問題

再販パートナーのサポート

再販パートナーはデフォルトの分類を管理できますが、ラベルマネージャーでラベルを管理することはできません。今後のアップデートでは、再販されたドメインを管理する再販パートナーに対しても、デフォルトの分類が完全にサポートされる予定です。これは、Google ドライブのラベルマネージャーを通じて提供される限定サポートと同様です。詳しくは、ドライブのラベルを管理するをご覧ください。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。