新しい機能の概要
データ損失防止(DLP)ルールを使用して、機密ドキュメントのダウンロード、印刷、コピーを自動的に制限できるようになりました。この新しい DLP をベースとする Information Rights Management(IRM)設定は、現在ベータ版で利用できます。この設定を有効にすると、機密コンテンツを含むドキュメントをユーザーがコピーすることは困難になるため、機密情報の漏洩に役立ちます。
管理者はすでに G Suite の DLP ルールを使用して、ドキュメントの共有を直接制限することができます。ただし、ユーザーはドキュメントを印刷したり、管理されていない場所にコピーしたり、物理メディアにダウンロードしたりすることで、コピーを作成できていました。これらのコピーは共有設定の対象ではなかったため、コンテンツが漏洩するリスクがありました。
また、ドキュメントのオーナーと編集者が、閲覧者と閲覧者(コメント可)に対してファイルの印刷、コピー、ダウンロードを手動で防止する設定もすでにあります。ただし、この方法では、エンドユーザー側でファイルに対して適切な制限を選択する必要がありました。
対象
管理者とエンドユーザー
今回の変更の目的
この新しい IRM 設定によって機密ドキュメントのバージョンが確実に 1 つだけになるため、会社の DLP ポリシーでそのドキュメントを保護することができます。ドキュメント内の機密コンテンツが偶発的または意図的に漏洩する可能性が低くなるほか、エンドユーザーがファイルの IRM 設定を理解して手動で変更する必要性が減るため、スケーラブルかつ自動化されたプロセスで組織のコンテンツを保護することができます。
詳細
管理者は DLP ルールの作成ワークフローで IRM を設定する
DLP ルールを作成または編集する際に、[ベータ版: 閲覧者(コメント可)と閲覧者に対して、ダウンロード、印刷、コピーを無効にする] という新しい設定が表示されます。これを選択すると、編集者またはオーナーの権限があるユーザーを除いて、ドキュメントをダウンロード、印刷、コピーすることはできません。ドライブの新しい DLP システムの中でのみこの設定を使用できることにご注意ください。
管理者は DLP ルールに IRM の設定を追加できる
影響を受けるファイルではユーザーには新しい通知が表示される
ドキュメントの編集者とオーナーには、共有の設定画面に新しい注意書きが表示されます(下の図を参照)。閲覧またはコメントの権限を持つユーザーは、ドキュメントのダウンロード、コピー、印刷をすることができません。これらのオプションはグレー表示されます。この設定では、ドライブ内で閲覧者または閲覧者(コメント可)の役割を持つユーザーのみが制限されることにご注意ください。
ドキュメントのオーナーと編集者がドキュメントを共有しようとすると、新しい注意書きが表示されます。
ドキュメントの閲覧者と閲覧者(コメント可)には、印刷、ダウンロード、コピーのオプションがグレー表示される
ご利用方法
- 管理者: この機能はデフォルトで無効になっており、新規および既存の DLP ルールの中で有効にすることができます。ヘルプセンターで新しい DLP ルールの作成方法の詳細とドライブの DLP IRM(ベータ版)に関するよくある質問をご覧ください。
- エンドユーザー: この機能にエンドユーザー向けの設定はありません。
リリース スケジュール
- リリースは完了しています。
対象
- G Suite Enterprise、G Suite Enterprise for Education、G Suite for Education、G Suite Enterprise Essentials をご利用のお客様が対象
- G Suite Basic、G Suite Business、G Suite for Nonprofits、G Suite Essentials をご利用のお客様は対象外
関連情報
- G Suite 管理者ヘルプ: ドライブの新しい DLP ルールを作成する
- G Suite 管理者ヘルプ: ドライブの新しい DLP に関するよくある質問
- G Suite アップデート ブログ: Google ドライブのデータ損失防止(DLP)を強化する新システム
ロードマップ
- この機能は、G Suite の今後のリリースでご案内していたものです。
G Suite の最新のリリース情報を入手する