調査ツールを使用して機密性の高いコンテンツを閲覧する

管理者は、調査の一環として、Gmail のメッセージ、Chat のメッセージ、Chat の添付ファイルに含まれる機密性の高いコンテンツの確認が必要になる場合があります。調査ツールを使うことで、メールの検索とコンテンツの閲覧が可能です。また、DLP ルール違反が実際のインシデントか誤検出かを調査することもできます。

重要: 機密性の高いメール コンテンツを閲覧するには、特権管理者が調査ツールの設定を調整し、組織内の管理者がアクセスできるようにしておく必要があります。詳細と手順については、調査の設定を行うをご確認ください。

セキュリティ調査ツールへのアクセス

• セキュリティ調査ツールでサポートされているエディションには、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus が含まれています。
• Cloud Identity Premium、Frontline Standard、Enterprise Standard、Education Standard の管理者も、データソースのサブセットに対して調査ツールを使用できます。
• 調査ツールで検索を実行できるかどうかは、ご利用の Google エディション、管理者権限、データソースによって決まります。調査ツールで特定のデータソースを検索できない場合は、代わりに監査と調査のページをご利用ください。 詳しくは、監査と調査をより行いやすくするための変更をご覧ください。
• ユーザーが使用している Google エディションに関係なく、すべてのユーザーに対して調査ツールで検索を実行できます。

始める前に

機密性の高いメール コンテンツを閲覧するには、「機密コンテンツを表示」権限が必要です。詳しくは、調査ツールの管理者権限をご覧ください。

機密性の高いメール コンテンツを表示する

手順 1: 調査を開始する

1. 調査ツールを使用するには、Google 管理コンソールにログインする必要があります。
2. [データソース] リストから、[Gmail のメール] または [Gmail のログのイベント] を選択します。

   注: Cloud Identity Premium または Enterprise Standard エディションでは、Gmail のデータソースを指定できません。詳しくは、調査ツールのデータソースに関する記事をご覧ください。

3. [条件を追加] をクリックします。
4. メニューを使用して、閲覧するメールを検索します。詳しくは、調査ツール内で検索をカスタマイズするをご覧ください。
5. [検索] をクリックします。
6. 検索結果で、調査する Gmail のメールの件名またはメッセージ ID をクリックします。

メッセージ ヘッダーが表示されます。メールのコンテンツを閲覧するには、その理由を入力する必要があります（手順 2 を参照）。

手順 2: メールを閲覧する理由を入力する

1. メッセージ ヘッダーの上部にある [メッセージ] をクリックします。
2. メール コンテンツの閲覧が必要な理由を入力します。入力した理由は、管理コンソールの監査ログに記録されます。 
   ヒント: チケット番号や、メールの閲覧を弁護士が承認しているかどうかなど、重要な情報は必ず記載するようにしてください。
3. [確認] をクリックします。

手順 3: メールを閲覧して対応する

メールを閲覧する理由を入力すると、そのコンテンツが表示されます。その後、メールに対して次のような対応を取ることができます。

• メールを削除
• 迷惑メールに分類
• フィッシングに分類
• 受信トレイに送信
• 検疫に送信

[メッセージ] タブまたは [スレッド] タブでは、メールの添付ファイルに関連する VirusTotal レポートを閲覧することもできます。詳細と手順については、調査ツールで VirusTotal レポートを表示するをご覧ください。

関連トピック

• セキュリティ調査ツールについて
• 調査ツールの管理者権限
• DLP ルールをトリガーするコンテンツを表示する（ベータ版）