ドライブ設定の状況を確認する

セキュリティ状況のページ

この機能に対応しているエディション: Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus。 エディションの比較

セキュリティの状況ページから、組織の Google ドライブの設定を確認できます。

始める前に

管理コンソールの [セキュリティの状況] ページにアクセスする手順については、セキュリティの状況ページを使ってみるをご覧ください。

ドライブの共有設定

ドライブの共有をドメイン内部に限定したり、ドメイン外部との共有を許可したりすることができます。

信頼ルールを設定すると、ドライブの共有設定に関する推奨事項がセキュリティの状況ページに表示されなくなります。詳しくは、ドライブ共有の信頼ルールを作成、管理するをご覧ください。

サポート対象エディション: Enterprise Plus、Education

設定	ドライブの共有設定
ステータス	ドライブの共有が有効になっている組織部門の数が示されます。
おすすめの設定	ファイル共有をドメイン内に制限して、データ漏洩とデータ引き出しのリスクを軽減します。業務上、ドメイン外部との共有が必要な場合は、共有方法について個々の組織部門ごとに定義することも、許可リスト登録済みドメインを指定することもできます。
ドライブの共有を無効にする場合	ユーザーは、ドメイン外部とファイルを共有できなくなります。

ドメイン外とのファイルの共有を無効にする

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [アプリ] [Google Workspace] [ドライブとドキュメント] にアクセスします。
[共有設定] [共有オプション] をクリックします。
[オフ] をクリックします。

ドライブの共有設定を変更する方法の詳細と手順については、組織の外部共有を管理するをご覧ください。

ドメインの外部との共有に関する警告

ドメイン外部のユーザーとドライブのファイルを共有するとき、ユーザーに警告を表示するようドライブの設定を指定できます。

信頼ルールを設定すると、ドメインの外部との共有に関する警告についての推奨事項がセキュリティの状況ページに表示されなくなります。詳しくは、ドライブ共有の信頼ルールを作成、管理するをご覧ください。

設定	ドメインの外部との共有に関する警告
ステータス	ドライブの共有が有効になっている組織部門の数が示されます。
おすすめの設定	ユーザーがドメイン外のファイルを共有しようとしたときに警告が表示されるようにします。これにより、ユーザーはこの措置が意図的であるかどうかを確認することができ、データ漏洩のリスクを軽減できます。
組織内のユーザーへの影響	承認済みユーザーがドメイン外とファイルを共有しようとすると、共有操作の確認を求める警告メッセージが表示されます。これにより、過失によるデータ漏洩のリスクを軽減できます。

ドメインの外部との共有に関する警告を有効にする

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [アプリ] [Google Workspace] [ドライブとドキュメント] にアクセスします。
[共有設定] [共有オプション] をクリックします。
[共有オプション] で次の操作を行います。
- [許可リスト登録済みドメイン] を選択した場合は、[[組織名] のユーザーまたは共有ドライブがオーナーになっているファイルが許可リスト登録済みドメインのユーザーと共有されたときに警告する] チェックボックスをオンにします。
- [オン] にした場合は、[[組織名] のユーザーまたは共有ドライブがオーナーとなっているファイルが [組織名] の外部で共有されたときに警告する] チェックボックスもオンにします。

その他の手順については、組織の外部共有を管理するをご覧ください。

アクセスチェッカー

ユーザーが Google ドキュメントやドライブ以外の Google サービスを使用してファイルを共有すると（Gmail にリンクを貼り付けるなど）、共有相手にアクセス権があるかどうかがチェックされます。アクセス権がない場合は、ユーザーは以下のファイル共有オプションを選択できます（可能な場合）。

受信者のみ、[ドメイン名]、一般公開（Google アカウントは不要）のいずれか
受信者のみ、[ドメイン名] のいずれか
受信者のみ

Google 管理コンソールの [アクセスチェッカー] で、前述の 3 つのオプションのいずれかを選択できます。

設定	アクセスチェッカー
ステータス	アクセスチェッカーの設定が [受信者のみ] になっていない組織部門の数が示されます。
おすすめの設定	すべての組織部門に対してアクセスチェッカーを [受信者のみ] に設定すると、ドメイン内のユーザーによって共有されたリンクへのアクセスを管理できるため、データ漏洩のリスクを軽減することが可能です。
組織内のユーザーへの影響	アクセス権を持っていない受信者に対してリソース（ドライブのファイルなど）へのリンクを共有すると、アクセス権の付与を求められ、設定済みの共有スコープが候補として表示されます。

アクセスチェッカーを設定する

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [アプリ] [Google Workspace] [ドライブとドキュメント] にアクセスします。
[共有設定] [共有オプション] をクリックします。
ルート組織部門について、アクセスチェッカーで [受信者のみ] をクリックします。

詳細と設定手順については、組織の外部共有を管理するをご覧ください。

ドライブのアドオン

ドライブのアドオンを使用すると、他のデベロッパーによって構築された Google ドキュメントの機能を利用することができます。

設定	ドライブのアドオン
ステータス	アドオンストアからのドキュメントアドオンのインストールをユーザーに許可する組織部門の数が示されます。
おすすめの設定	データ漏洩のリスクを軽減するには、アドオンストアからのドキュメントアドオンのインストールをユーザーに許可しないでください。業務上必要な場合には、組織のポリシーに合致するドキュメント向けのアドオンを管理者から展開することが可能です。
組織内のユーザーへの影響	この設定を無効にすると、ユーザーはドキュメントのアドオンをインストールできなくなります。この設定は、ユーザーが Google Workspace Marketplace でアドオンをインストールできるかどうかには影響しません。

ドライブのアドオンのインストールを許可しない

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [アプリ] [Google Workspace] [ドライブとドキュメント] にアクセスします。
[機能とアプリケーション] をクリックします。
[アドオン] をクリックします。
[アドオンストアからの Google ドキュメントアドオンのインストールをユーザーに許可する] チェックボックスをオフにします。
[保存] をクリックします。

詳細と設定手順については、ドキュメントエディタのアドオンを許可または制限するをご覧ください。

オフラインドキュメントへのアクセス

ユーザーがドキュメントへのオフラインアクセスを有効にできるようにすることができます。ドキュメントにオフラインでアクセスできる場合、そのドキュメントのコピーがローカルに保存されます。

設定	オフラインドキュメントへのアクセス
ステータス	オフラインドキュメントへのアクセスが有効になっている組織部門の数が示されます。
おすすめの設定	データ漏洩のリスクを軽減するため、オフラインドキュメントへのアクセスをオフにします。業務上の理由でオフラインドキュメントへのアクセスを許可する場合は、リスクを最小限に抑えるために組織部門ごとにこの機能を有効にしてください。
組織内のユーザーへの影響	この設定をオフにすると、ユーザーはオフラインドキュメントにアクセスできなくなります。

オフラインドキュメントへのアクセスをオフにする

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [アプリ] [Google Workspace] [ドライブとドキュメント] にアクセスします。
[機能とアプリケーション] をクリック [デバイスポリシーを使用してオフラインアクセスを管理する] を選択します。
管理対象デバイスポリシーを設定しない場合、すべてのユーザーがいずれのデバイスからもオフラインドキュメントにアクセスできなくなります。

詳細と手順については、ドキュメントエディタへのオフラインアクセスを設定するをご覧ください。

ドライブへのデスクトップアクセス

組織でパソコン版ドライブを設定すると、ユーザーが各自のパソコンでドライブのファイルを同期してアクセスできるようになります。

設定	ドライブへのデスクトップアクセス
ステータス	ドライブへのデスクトップアクセスが有効になっている組織部門の数が示されます
おすすめの設定	データ漏洩のリスクを軽減するため、パソコン版ドライブへのアクセスを制限するか無効にします。デスクトップアクセスを許可する場合は、業務上不可欠なユーザーに対してのみ有効にし、承認されたデバイスにのみアクセスを許可します。
組織内のユーザーへの影響	この設定を無効にすると、ユーザーはパソコンからドライブにアクセスできなくなります。

ドライブへのデスクトップアクセスを無効にする

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [アプリ] [Google Workspace] [ドライブとドキュメント] にアクセスします。
[パソコン版 Google ドライブ] [パソコン版ドライブを有効にする] をクリックします。
[組織内でのパソコン版 Google ドライブの使用を許可する] チェックボックスをオフにします。

詳細と設定手順については、組織向けにパソコン版ドライブを設定するをご覧ください。

ファイルのウェブ上への公開

管理者は、ユーザーに対してファイルのウェブへの公開を有効または無効にすることができます。

設定	ファイルのウェブ上への公開
ステータス	ウェブ上へのファイルの公開がオンになっている組織部門の数が示されます。
おすすめの設定	データ漏洩のリスクを軽減するには、すべての組織部門に対してファイルのウェブ上への公開を無効にします。
組織内のユーザーへの影響	指定した組織部門のユーザーは、ウェブ上にファイルを公開することを許可または禁止されます。ファイルの公開を無効にしても、ユーザーがすでに行った公開操作は取り消されません。新しく公開されたサイトは、外部ユーザーには表示されません。

ファイルのウェブ上への公開を無効にする

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないもの）でログインします。
管理コンソールで、メニューアイコン [アプリ] [Google Workspace] [ドライブとドキュメント] にアクセスします。
[共有設定] [共有オプション] をクリックします。
[[組織名] の外部との共有が許可されている場合、[組織名] 内のユーザーは、リンクを知っているすべてのユーザーに対して、ファイルおよび公開済みのウェブコンテンツを公開することができます] チェックボックスをオフにします。

詳細と設定手順については、組織の外部共有を管理するをご覧ください。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。

ドライブ設定の状況を確認する

始める前に

目次