この記事は 1 月 9 日に英語版ブログに掲載された記事を翻訳したものです。
概要
Google ドライブの Information Rights Management(IRM)機能は、ドキュメントからのデータの引き出し(ダウンロード、印刷、コピー)を防ぎます。この機能は、機密コンテンツのデータ漏洩を防止するうえで役立ちます。
この機能はこれまで、「閲覧者」または「閲覧者(コメント可)」のロールを持つユーザーのみが対象となっていて、管理者は「Writer」のロールを持つユーザーに設定を適用することができませんでした(詳しくは、ドライブのロールと権限ドキュメントをご覧ください)。これに対処するため、データ損失防止(DLP)ルールが適用されている場合は、IRM の対象が、ファイルの編集者とオーナーを含むすべてのユーザーに拡大されるようにしました。
DLP ルールの作成フローで表示される、最新の強化された IRM の操作。
補足情報
IRM の影響を受ける編集者またはオーナーは、ドキュメントの内容に対して引き続きコピーと貼り付けを行うことができます。ただし、この操作はそのドキュメント内しか行うことができず、コピーした内容をこのドキュメント以外に貼り付けようとすると失敗します。詳しくは、ヘルプセンターのコンテンツをご覧ください。
ご利用にあたって
- 管理者: DLP ルールと CAA レベルは、ルールの構成内容に基づきファイルごとに適用されます。
- エンドユーザー: 管理者のみが、ファイルのすべてのユーザーロールに対して IRM を設定できます。ファイルのオーナーは、引き続き閲覧者と閲覧者(コメント可)に対してのみ IRM を設定できます。管理者による IRM 設定とファイル オーナーによる設定の両方がファイルに適用されている場合、管理者による設定が優先されます。この機能を有効にすると、すべてのプラットフォーム上の Google ドライブ、ドキュメント、スプレッドシート、スライドでダウンロード、印刷、コピーを行う方法がなくなります。詳しくは、ヘルプセンターでファイルの共有を停止、制限、変更する方法についての記事をご覧ください。
管理者設定によりオーバーライドされている場合のファイル オーナーの IRM 設定画面。
リリース スケジュール
- 即時リリース / 計画的リリースを利用しているドメイン: 2025 年 1 月 9 日以降、すべてのドメインに段階的に展開され、2025 年 1 月 15 日に展開が完了。
対象
- IRM 制御は、Google Workspace のすべてのお客様にご利用いただけます。
- データ損失防止(DLP)ルールとコンテキストアウェア アクセスの条件は、以下の Google Workspace のエディションでご利用になれます。
- Enterprise Standard、Plus
- Education Fundamentals、Education Standard、Education Plus、Teaching and Learning アドオン
- Frontline Standard
- Enterprise Essentials、Enterprise Essentials Plus