コンテンツ コンプライアンス ルールの設定

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールのホームページから、[アプリ] [G Suite] [Gmail] [詳細設定] にアクセスします。

   ヒント: [詳細設定] を表示するには、Gmail ページを最下部までスクロールします。

3. （省略可）左側で組織を選択します。

4. [コンプライアンス] の [コンテンツ コンプライアンス] 設定までスクロールしてカーソルを合わせ、[設定] をクリックします。すでに設定されている場合は、[編集] または [他にも追加] をクリックします。

5. 新しい設定ごとに固有の説明を入力します。

6. 次のステップに進んで設定を続行します。

表現は最多で 10 個まで追加できますが、それぞれを個別に追加して保存する必要があります。

1. 処理の対象となるのが一部の条件に一致するメールか、すべての条件に一致するメールかをリストから選択します。たとえば [次の一部がメールに一致する場合] を選択すると、いずれかの条件が一致したメールを対象に処理を行うことができます。

2. [追加] をクリックします。

3. リストから表現で使用するコンテンツ マッチの種類を選択します。

   • シンプルなコンテンツ マッチ - 照合するコンテンツを入力します。シンプルなコンテンツ マッチは、Gmail での検索機能と同じように機能します。たとえば、「ある単語」で照合すると、「ある新しい単語」など、「ある」と「単語」を含むすべての文字列が返されます。

   • 高度なコンテンツ マッチ - メール内のテキストの [場所] と [一致タイプ] を選択し、照合するコンテンツを入力します。シンプルなコンテンツ マッチとは異なり、完全に一致する文字列を入力する必要があります。メール内の場所と一致タイプの説明については、下記の表をご覧ください。

   • メタデータの一致 - 照合する属性と [一致タイプ] を選択し、必要に応じて照合する値を入力します。メタデータの属性と一致タイプの説明については、下記の表をご覧ください。

   • 定義済みコンテンツの一致 - いずれかの定義済みコンテンツ検出項目（クレジット カード番号、米国政府発行の個人識別番号など）を選択します。必要に応じて、検出項目が指定の個数見つかった場合に、定義した操作が行われるよう設定できます。メール内の検出項目が信頼性しきい値を満たす場合に操作が行われるよう設定することもできます。詳しくは、データ損失防止（DLP）を使用してメール トラフィックをスキャンするをご覧ください。 この機能は、G Suite Business、G Suite Enterprise でご利用いただけます。エディションの比較

4. [保存] をクリックします。必要な場合はスクロールして新しい表現を確認します。

5. 次のステップに進みます。

高度なコンテンツ マッチの場所

場所	説明
ヘッダーと本文	メールの添付ファイル（デコードされた MIME 部分）を含む、完全なヘッダーと本文。
完全なヘッダー	すべてのヘッダー（メール本文や添付ファイルは除く）。
本文	添付ファイル（デコードされた MIME 部分）を含む、メールの主なテキスト部分。
件名	メールのヘッダーにあるメールの件名。
送信者のヘッダー	[From] ヘッダーで報告された送信者のメールアドレス（[エンベロープ送信者] で報告された送信者とは異なる可能性があります）。 送信者のヘッダーは、山かっこで囲まれたメールアドレスです（アカウント名は含まれません）。 例: From: Jane Doe <jdoe@example.com> 送信者のヘッダーは、jdoe@example.com です。 注: @gmail.com と @googlemail.com アドレスの左側の部分は、正規表現に変換されます。たとえば、jane.doe@gmail.com は janedoe@gmail.com に変換されます。
受信者のヘッダー	メールのヘッダー、To、Cc、Bcc で報告された受信者（[任意のエンベロープ受信者] で報告された受信者とは異なる可能性があります）。 照合の対象となる受信者は一度に 1 人のみです。受信者が 2 人以上存在する場合、高度なコンテンツのルールでは 1 つの文字列ですべての受信者を照合することができません。複数のユーザーに送信されるメールのルールを設定するには、完全なヘッダーを使用します。 受信者のヘッダーは、山かっこで囲まれたメールアドレスです（アカウント名は含まれません）。 例: To: Jane Doe <jdoe@example.com> Cc: John Doe <johndoe@example.com> Bcc: John Smith <jsmith@example.com> 受信者のヘッダーは jdoe@example.com、johndoe@example.com、jsmith@example.com です。
エンベロープ送信者	SMTP 通信のリクエスト中に報告された元の送信者（[送信者のヘッダー] で報告された送信者とは異なる可能性があります）。 必ずではありませんが、多くの場合 [Return-path] ヘッダーに含まれるアドレスと一致します。
任意のエンベロープ受信者	SMTP 通信のリクエスト中に報告された受信者（[受信者のヘッダー] で報告された受信者とは異なる可能性があります）。 グループ展開で追加された個人も含まれる場合があります。 照合の対象となる受信者は一度に 1 人のみです。受信者が 2 人以上存在する場合、高度なコンテンツのルールでは 1 つの文字列ですべての受信者を照合することができません。
メッセージのソース	メールのすべての添付ファイルと他の MIME 部分を含む、完全なヘッダーと本文。MIME 部分はデコードされません。RFC-2822 メールのバイトと同等です。

高度なコンテンツ マッチの一致タイプ

一致タイプ	説明
で始まる	選択した場所で、指定した文字または文字列で始まるコンテンツを見つけます。
で終わる	選択した場所で、指定した文字または文字列で終わるコンテンツを見つけます。
テキストを含む	選択した場所で、指定した文字列を含むコンテンツを見つけます。
テキストを含まない	選択した場所で、指定した文字列を含まないコンテンツを見つけます。
等しい	選択した場所で、指定した文字列と完全に一致するコンテンツを見つけます。
空です	選択した場所で、空のコンテンツを見つけます。
正規表現に一致する	選択した場所で、指定した正規表現に一致するコンテンツを見つけます。詳しくは、下記の「正規表現の一致について」をご覧ください。
正規表現に一致しない	選択した場所で、指定した正規表現に一致しないコンテンツを見つけます。詳しくは、下記の「正規表現の一致について」をご覧ください。
いずれかの単語に一致する	選択した場所で、指定した単語リスト内のいずれかの単語に一致するコンテンツを見つけます。
すべての単語が一致	選択した場所で、指定した単語リスト内のすべての単語に一致するコンテンツを見つけます。

正規表現の一致について

[正規表現に一致する] と [正規表現に一致しない] の高度なコンテンツ マッチの一致タイプを使用すると、正規表現を使用してコンテンツ コンプライアンス ルールを設定できます。

正規表現とは

正規表現とは、パターンに一致するテキストを見つけるための手段で、メールアドレス、URL、電話番号、従業員 ID 番号、政府発行の個人識別番号、クレジット カード番号のパターンなどを表すことができます。

正規表現について詳しくは、以下をご覧ください。

• 正規表現を使用する際のガイドライン
• 正規表現用の RE2 構文
• 正規表現の例

注: コンテンツ コンプライアンス ルールに含まれる正規表現は、それぞれ 10,000 文字までに制限されています。

マッチの場所が重要な理由

正規表現を作成するときは、その用途に合ったマッチの場所を選択することが重要です。マッチの場所（上記の表を参照）は、一致を見つけるためにメールのどの部分をスキャンするかを指定します。

特定のマッチの場所では正規表現でスキャンする前に、照合されるコンテンツの分割が行われます。次に例を示します。

• 受信者のヘッダー: メールヘッダーの [To]、[Cc]、[Bcc] 欄は、正規表現のパターンと 1 つずつ照合される個別のメールアドレスに分割されます。したがって、5 人以上のユーザーに送信されたメールを検出する場合は、受信者のヘッダーをマッチの場所に指定しても正しく機能しません。代わりに [完全なヘッダー] を選択して、次のように正規表現のパターンを入力します（To: ^[^@](?:@[^@]){5}）。

• 完全なヘッダー: 複数のメールヘッダー欄にまたがるスキャンはサポートされていません。各ヘッダー欄は 1 つずつ正規表現と照合されます。たとえば、[To] 欄は 1 つの文字列として調べられ、[Cc] 欄は別の文字列として調べられます。つまり、[To] と [Cc] の両方の欄にまたがる 1 つの正規表現は作成できません。

注: [Authentication Results] 欄などのように 1 つの欄が複数行にわたっている場合、正規表現でこれらの行をスキャンすることはできますが、各行の始まりにあるスペースがその欄の一部として保存されます。このため、ワイルドカードまたは明示的な表現を使用してスペースについて説明する必要があります。

最小一致数とは

正規表現に一致するコンテンツ コンプライアンス ルールを設定するときは、正規表現と 2 つのオプション（正規表現の説明と最小一致数）を入力できます。

最小一致数は、ルールの処理がトリガーされるために必要な、マッチの場所に正規表現が含まれる回数を指定します。たとえば「2」を入力した場合、メールに対する処理がトリガーされるには、マッチの場所に正規表現のパターンが少なくとも 2 回含まれていなければなりません。

メタデータの属性と一致タイプ

属性と使用可能な一致タイプの組み合わせには、次のようなものがあります。

属性	一致タイプ	説明
メールの認証	メールが認証されている メールが認証されていない	認証されている（または認証されていない）メールをコンプライアンスの表現に含めるには、この項目を選択します。 DMARC 規格に準拠しています。1）メールが SPF を通過し、かつエンベロープ送信者のドメインがドメインのヘッダーと一致する場合、または 2）ドメインのヘッダーについて DKIM のチェックをパスした場合、そのメールは認証されています。それ以外の場合、メールは未認証とみなされます。
ソース IP	ソース IP が次の範囲内にある ソース IP が次の範囲内にない	指定した IP 範囲内（または範囲外）のメールをコンプライアンスの表現に含めるには、この項目を選択します。入力欄に範囲を入力します。
セキュアなトランスポート（TLS）	接続が TLS で暗号化されている 接続が TLS で暗号化されていない	TLS で暗号化されている（または暗号化されていない）メールをコンプライアンスの表現に含めるには、この項目を選択します。
S/MIME 暗号化	メールが S/MIME で暗号化されている メールが S/MIME で暗号化されていない	S/MIME で暗号化されている（または暗号化されていない）メールを含めるには、この項目を選択します。 この機能は、G Suite Enterprise と G Suite Enterprise for Education でのみご利用いただけます。
S/MIME 署名	メールが S/MIME で署名されている メールが S/MIME で署名されていない	S/MIME で署名されている（または署名されていない）メールを含めるには、この項目を選択します。 この機能は、G Suite Enterprise と G Suite Enterprise for Education でのみご利用いただけます。
メッセージのサイズ	メールが次のサイズより大きい（MB） メールが次のサイズより小さい（MB）	コンプライアンスの表現に指定したサイズより大きい（小さい）メールを含めるには、この項目を選択します。メールのサイズを MB 単位で入力します。 注: これはメール全体の未加工サイズであり、通常のエンコーディングのオーバーヘッドにより、メール本文や添付ファイルのネイティブ サイズより最大 33% 大きくなる場合があります。
Gmail 情報保護モード	メールが Gmail 情報保護モードである メールが Gmail 情報保護モードではない	Gmail 情報保護モードのメッセージである（または情報保護モードのメッセージではないではない）メールを含めるには、この項目を選択します。

1. 条件を満たすメールを変更するか、拒否するか、検疫するかを指定します（下記参照）。

2. 選択した処理のオプションを設定します。

3. （省略可）この設定の適用に制限を設ける場合は、[オプションを表示] をクリックして追加設定を行います。詳しくは、下記の「追加のパラメータを設定する」をご覧ください。

4. 「設定を保存する」に進みます。

メールを拒否

メールを検疫する

メッセージを変更

コントロール

X-Gm-Original-To ヘッダーを追加

X-Gm-Spam ヘッダーと X-Gm-Phishy ヘッダーを追加

カスタム ヘッダーを追加

この設定の対象となるメールにカスタム ヘッダー（複数可）を追加できます。たとえば、設定で指定した説明と一致するヘッダーを追加できます。カスタム ヘッダーを付けておくと、メールが特定の方法で転送されたときやルール処理が行われたときに、その理由を分析しやすくなります。

件名の先頭に追加するカスタム テキスト

該当するメールの件名の先頭に追加する文字列を入力できます。文字列は、件名の先頭に角かっこで囲まれて表示されます。たとえば、機密メール向けにこの欄に「機密」と入力します。メールがこのルールをトリガーすると、件名が「月次レポート」の場合、受信者には「[機密] 月次レポート」という件名で表示されます。

ルートを変更、迷惑メールのルートも変更する

エンベロープ受信者を変更

このメッセージには迷惑メールフィルタを適用しない

メッセージから添付ファイルを削除

メールから添付ファイルをすべて削除するには、このチェックボックスをオンにします。必要に応じて、添付ファイルが削除された旨を受信者に通知するためのテキストを追加できます。

受信者を追加

暗号化（配信時のみ）

注: この機能は、G Suite Enterprise と G Suite Enterprise for Education でのみご利用いただけます。  

特定のコンテンツ コンプライアンス ルールを適用するかどうかを決定する基準として、アドレスリストを指定できます。アドレスリストには、メールアドレスまたはドメイン、もしくはその両方が含まれます。

アドレスリストに一致するかどうかの判断には、受信メールの [From] 欄と送信メールの受信者が使用されます。送信者については認証要件も確認されます（下記参照）。複数のリストがある場合、アドレスは少なくとも 1 つのリストと一致する必要があります。

特定のコンテンツ コンプライアンス ルールを適用するかどうかを指定するオプションは次のとおりです。

• 特定のアドレスまたはドメインにはこの設定を適用しない - アドレスリストに一致した場合は、設定で指定されている他の条件に関係なく設定を完全にスキップします。
• 特定のアドレスまたはドメインにのみ、この設定を適用する - アドレスリストの一致が、設定を適用するかどうかの条件になります。一致表現、アカウントの種類、エンベロープ フィルタなど、他の条件が設定されている場合は、それらの条件にも一致していないと設定は適用されません。

アドレスリストを作成するには:

1. オプション欄にある [アドレスリストを使用して、この設定を適用するアプリケーションを除外、制御する] チェックボックスをオンにします。

2. 次のいずれかのオプションを選択します。

   • 特定のアドレスまたはドメインにはこの設定を適用しない

   • 特定のアドレスまたはドメインにのみ、この設定を適用する

3. [既存のリストを使用するか、新しいリストを作成してください] をクリックします。

4. 既存のリスト名を選択するか、[新しいリストを作成] 欄に新しいリスト名を入力し、[作成] をクリックします。

5. リスト名にカーソルを合わせ、[編集] をクリックします。

6. [追加] をクリックし、メールアドレスやドメインをリストに追加します。

7. 完全なメールアドレスまたはドメイン名（例: solarmora.com）を入力します。リストを一括で追加する場合は、[追加] をクリックし、アドレスのリストをカンマまたはスペースで区切って入力します。
   
   注: 承認されている送信者が SPF や DKIM などの認証を有効にしていない場合に、コンテンツ コンプライアンス設定が適用されないようにするには、[送信者の認証を要求しない] チェックボックスをオンにします。なりすましに利用される可能性があるため、この設定の使用には注意が必要です。

8. [保存] をクリックします。

9. メールアドレスやドメインをさらにリストに追加する場合は、手順 5～7 を繰り返します。

10. リストの作成が完了したら、「影響を受けるアカウントの種類」に進みます。

完了したら、「設定を保存する」に進みます。

1. [設定を追加] または [保存] をクリックします。新しい設定はすべて Gmail の [詳細設定] ページに追加されます。

2. 下部にある [保存] をクリックします。

コンプライアンス ルールを作成して、Gmail 情報保護モードの受信または送信メッセージに対してとるアクションを指定することができます。たとえば、ドメインに対して送られたメールをブロックするために、コンプライアンス ルールを使うことができます。

メールに対するコンプライアンス ルールの影響

• 情報保護モードで送信されるメッセージの件名、本文、添付ファイルは、定義されたコンテンツ コンプライアンス設定またはルールの影響を受けます。

• 添付ファイルを削除するコンプライアンス ルールが適用された送信メッセージは拒否され、送信者には返送メールが返されます。

• 情報保護モードの受信メッセージの場合は、メッセージのヘッダーだけがスキャンされます。

情報保護モードのメッセージの検疫

• 情報保護モードの送信メッセージは、管理者による検疫には送られません。メッセージは拒否され、送信者には返送メールが返されます。
• 情報保護モードの受信メッセージは管理者による検疫に送られますが、メッセージ ヘッダーだけがスキャンされます。

ここでは、情報保護モードの受信メッセージをドメインでブロックするコンプライアンス ルールを作成する方法について説明します。すべての種類のコンテンツに対するコンプライアンス ルールを作成する方法について詳しくは、コンテンツ コンプライアンス ルールの設定をご覧ください。

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールのホームページから、[アプリ] [G Suite] [Gmail] [詳細設定] にアクセスします。

   ヒント: [詳細設定] を表示するには、Gmail ページを最下部までスクロールします。

3. [コンプライアンス] で [コンテンツ コンプライアンス] までスクロールします。
4. コンテンツ コンプライアンス設定にカーソルを合わせて [設定] をクリックします（他のタイプのメールにコンプライアンス ルールを適用したことがある場合は、ルールのいずれかにカーソルを合わせて [他にも追加] をクリックします）。

   [設定を追加] ダイアログ ボックスで、名前、メッセージの種類、メッセージに対してとるアクションを定義できます。

5. [設定を追加] ダイアログ ボックスで、次の情報を入力します。
   • ルールの名前を入力します。
   • [影響を受けるメール] で [受信] をオンにします。
   • [各メッセージで検索するコンテンツを表す表現を追加] で [次の一部がメールに一致する場合] を選択します。
   • [表現] で [追加] をクリックし、[メタデータの一致] を選択します。
   • [属性] のプルダウン メニューから [Gmail 情報保護モード] を選択し、[一致タイプ] で [メールが Gmail 情報保護モードである] を選択します。
   • [保存] をクリックします。
6. 表現が一致した場合の動作を決める次の項目では、[メールを拒否] を選択します。
7. （省略可）必要に応じて、送信者に直接返される拒否通知をカスタマイズして入力することができます。
8. [設定を追加] をクリックします。