（The Keyword（英語）に同じ内容が投稿されています）

投稿者: Reena Nadkarni、Google Workspace（旧G Suite） プロダクト マネージャー

拡張性、スピード、総所有コストの低さを兼ね備えたクラウドは、企業に多大なメリットをもたらし、組織内のチームにはその意欲を高める働きやすさを提供します。さまざまなインテリジェント アプリが統合された Google Workspace（旧G Suite） は、クラウドを活用する世界中の企業を支えています。現在、Whirlpool (英語)、PWC (英語)、Woolworths (英語) などの 300 万社以上の企業が、Google Workspace（旧G Suite） を利用して効率的にビジネスを進めています。

昨今では、より詳細な管理と公開設定によって機密性の高い資産を保護することにも、多くの関心が集まっています。そこで、下記の厳密な管理機能と公開設定が Google Workspace（旧G Suite） に導入されることになりました。これらは企業のお客様や CTO の方々、さらに規制当局からもご要望の声が多かった機能です。

• セキュリティ キーの使用を必須にする機能により、管理者のアクセス コントロールを強化
• Google ドライブのデータ損失防止（DLP）、Gmail の DLP、Gmail の S/MIME を使った、より綿密なデータ管理
• BigQuery と Gmail の連携による詳細な分析

会社の端末やシステムにアクセスできるユーザーを管理

セキュリティ キーの使用を必須にする: Google では、2011 年に 2 段階認証プロセスを採用し、ユーザーが Google アカウントにログインする際のセキュリティを強化しました。2 段階認証プロセスでは、セキュリティ キーの利用を組織の Google Workspace（旧G Suite） 管理者が選択できます。セキュリティ キーは他の方法に比べてユーザーにとって利便性が高いだけでなく、フィッシングなどの攻撃からより強固にアカウントを保護します。コードをテキストで受け取る代わりに、セキュリティ キーをノートパソコンに直接挿入するか、Bluetooth や NFC を利用してモバイル端末とペア設定することで、認証を行います。本日、管理者がセキュリティ キーを使用するユーザーにのみログインを許可することにより、セキュリティ キーの使用を必須にできる機能が追加されます。管理者はセキュリティ キーの導入を管理し、使用状況レポートを確認することもできます。

社外のユーザーとのデータ共有方法を制御

• Google ドライブのデータ損失防止（DLP）: 2015 年にリリースされた Gmail の DLP (英語) では、簡単なルール設定、OCR による画像解析、高度なカスタマイズ機能が導入されました。このたび Google ドライブにも DLP 機能が導入され、管理者はより簡単に機密データを保護し、保存可能なコンテンツを制御して、ユーザーが誤って外部に機密情報を共有する事態を防ぐことができるようになりました。Google Workspace（旧G Suite） の DLP 機能は、ルールの設定が容易、かつ画像内のコンテンツを OCR で認識できる点において他の標準的な DLP を凌駕しており、管理者は容易にポリシーを適用してデータの共有方法を管理できます。

• Gmail の S/MIME: Gmail のセキュリティに関しては、バックグランドで動作している数々のセキュリティ対策によってメールの安全が確保されています。さらに、なりすましメールの対策に役立つ業界標準の認証にも対応しています。さらにこのたび、相手側のメールサービスで十分なデータ保護対策が講じられていないケースを踏まえ、S/MIME 暗号化用の独自の証明書を使用することで、セキュリティを強化できるようになりました。管理者は S/MIME の使用を必須にして、組織部門ごとのニーズに合わせた DLP ルールを設定できます。

従業員の操作や行動を把握

• Gmail ログと BigQuery の統合: Gmail ログには、管理者が問題を診断したり分析したりする際に役立つ有益な情報が含まれています。今回、事前に BigQuery との統合を設定することで Gmail ログをより簡単に分析できるようになりました。管理者は高性能かつ洗練されたカスタムクエリを実行し、抽出されたデータを分析して、カスタム ダッシュボードを作成できます。

• サードパーティのメール アーカイブ: Google Vault を使用すれば、Gmail のコンテンツを簡単にアーカイブでき、同時に訴訟のための記録保持と監査レポートにも対応できます。しかし、HP Autonomy や Veritas といった他のサードパーティの SMTP アーカイブ ソリューションを利用している組織もあるでしょう。そこでこのたび、サードパーティが提供するアーカイブ ソリューションを Gmail と簡単に統合できるように、改善が行われました。

これらの機能はすべて、新しい Google Workspace（旧G Suite） Enterprise エディションでご利用いただけます。これらの機能は Google Workspace（旧G Suite） のさまざまなお客様のニーズに対応できるよう設計されているため、厳密な管理機能、シームレスな統合、インテリジェントなアプリを組織の規模を問わず活用できます。Google Workspace（旧G Suite） Enterprise がお客様の組織に適しているかどうか、ぜひご検討ください。

本ブログの原文（英語）は、こちらをご覧ください。
-

リリースの詳細
リリース方式:
Google Workspace（旧G Suite） Enterprise エディションにアップグレードした、即時リリースと計画的リリースの両方のお客様が対象（すべての機能）。Google Workspace（旧G Suite） for Education から Google Workspace（旧G Suite） Enterprise にアップグレードすることはできません。Google Workspace（旧G Suite） for Education をご利用のお客様でこれらの新機能にご関心がある場合は、こちらのフォームにご記入ください。

エディション:
Google Workspace（旧G Suite） Enterprise をご利用のお客様のみが対象（すべての機能）

対象:
管理者のみ

対応:
管理者による対応を推奨

より詳しく
ドライブのデータ損失防止（DLP）: 
データ損失防止ルールを使用してドライブのファイルをスキャン、保護する

Gmail のデータ損失防止（DLP）: 
データ損失防止を使用してメール トラフィックをスキャンする

セキュリティ キーの使用を必須にする: 
2 段階認証プロセスの適用

Gmail のホスト型 S/MIME: 
ホスト型 S/MIME を有効化してメールのセキュリティを強化する

Gmail ログと BigQuery の統合: 
BigQuery のメールログを有効にする

Gmail 用のサードパーティ製アーカイブ ツール: 
サードパーティ製アーカイブ ソリューションと Gmail を統合する