Googleは2026年10月12日、Google Workspaceの管理コンソールに導入する「Assured Controls rules」を発表しました。ファイルの区分を示す分類ラベルを条件に、特定のGoogle Driveファイルへアクセス管理とアクセス承認を適用できます。組織部門やグループ内のユーザー単位だけでなく、機密性の高いファイルを選んで厳格に制御できるようになります。
ユーザー単位から、分類ラベルによるファイル単位の制御へ
従来のポリシー適用は、組織部門やグループ内のユーザー単位でした。新機能では、分類ラベルが付いた特定のファイルを制御対象にできます。既存の組織部門・グループによる適用範囲の設定も引き続き使えます。
Googleによると、アクセス管理の「Access Management」と、アクセス承認の「Access Approvals」を単一のルールにまとめられます。地域別のラベルを使い、サポート担当者をEUや米国の担当者に限定する使い方が示されています。規制対象のファイルでは、担当者の制限と明示的な承認要求を併用できます。
ここで情シスが整理したいのは、「誰が所属する部門か」と「どのファイルを厳格に扱うか」の違いです。従来の適用範囲を残せるため、新しいルールを検討する際は、既存の部門・グループ設定とファイルの分類を分けて確認するのがよいでしょう。
DLPは、機密情報を検出して保護する仕組みです。Googleによると、DLPで機密情報を検出し、分類ラベルを自動付与できます。そのラベルを条件に、アクセス管理・承認も自動適用できます。導入の検討では、制御の内容だけでなく、対象ファイルに必要なラベルが付くかどうかも確認項目になります。
対象プランと追加契約を分けて確認
対象プランは、Google Workspace Enterprise PlusとGoogle Workspace Frontline Plusです。ただし、プランだけでなく追加契約の確認も必要です。
Access Approvalsのルール適用は、Assured ControlsまたはAssured Controls Plusの追加契約で利用できます。一方、Access Managementのルール適用には、Assured Controls Plusの追加契約が必要です。承認だけを適用したい場合と、担当者の制限も適用したい場合では、必要な契約が異なります。
段階的な提供は2026年9月30日に始まり、機能の表示まで最大15日かかります。即時リリースと計画的リリースの両ドメインが展開対象です。エンドユーザー向けの設定はありません。
日本での提供は発表には書かれていません。日本語対応、日本向けの価格やリージョンについても記載はありません。EU・米国の担当者に限定できるという説明は、サポート担当者の制御例であり、日本での提供状況を示すものではありません。
影響する会社・しない会社
- 影響する: Enterprise PlusまたはFrontline Plusで、Assured ControlsかAssured Controls Plusを追加契約している会社。Access Approvalsのルール適用が検討対象になります。
- 影響する: 対象プランでAssured Controls Plusを追加契約している会社。Access Managementも含め、分類ラベルによるファイル単位の制御を検討できます。
- 影響しない: Google Workspaceを利用していない会社。今回の変更はGoogle Workspace管理コンソールに導入される機能です。
- 影響しない: エンドユーザー側の設定変更という点では、対象プランの利用者にも作業はありません。ただし、管理者が適用するルールの対象ファイルになるかは別に確認が必要です。
情シスが今日やること
- 今日、契約担当者に利用プランと追加契約を確認します。Enterprise PlusかFrontline Plusか、追加契約がAssured ControlsかAssured Controls Plusかを記録し、使いたい制御と照合します。
- Google Workspace管理コンソールで、新機能が表示されているか確認します。具体的なメニューの階層は発表には書かれていません。表示がなければ、確認日を記録し、段階的な提供期間を踏まえて再確認する予定を決めます。
- ファイルを管理する部門と、制御対象にしたい分類ラベルを整理します。既存の組織部門・グループの適用範囲も並べ、どのファイルに担当者の制限や承認要求が必要かを、ルール設定前に決めます。
- DLPでラベルを自動付与する運用を検討する場合は、情報セキュリティ担当者と検出条件・付与するラベル・適用する制御を確認します。設定前に、この対応関係を文書に残します。
- ルール適用前に、対象ファイルを扱う部門へ制御内容を知らせます。エンドユーザー向けの設定作業はないことと、管理者側で適用するルールの内容を分けて説明します。
