すべてのデータを書き出す方法については組織のすべてのデータを書き出すをご確認ください。
データ エクスポート ツールを使用すると、組織のデータの一部またはすべてを Google Cloud Storage アーカイブに書き出してダウンロードできます。組織によっては、データセット全体ではなく、特定のデータのみの書き出しが必要になる場合があります。たとえば、セールス部門が生成したコンテンツのみを書き出す場合などです。
データのダウンロードを各ユーザーに任せる場合は、Google データ エクスポートを許可し、ユーザーに Google データをダウンロードする方法を案内してください。
このページの内容
始める前に
要件
組織のデータを書き出すには、次の要件を満たしている必要があります。
- 作成から 30 日以上経過した Google Workspace または Cloud Identity の特権管理者アカウントを使用している(組織アカウントを作成してから 30 日未満の場合を除く)。
- アカウントで 2 段階認証プロセス(2SV)が有効になっている。2 段階認証プロセスの適用が必須なのは、書き出しを実施する管理者のアカウントのみです。お使いのアカウントで 2 段階認証プロセスが有効になっているかどうかは、アカウントのセキュリティ設定でご確認ください。
書き出したデータにアクセスするには、管理者アカウントで Google Cloud が有効になっている必要があります。詳しくは、ユーザーに対して Google Cloud を有効または無効にするをご覧ください。
Google Workspace エディション別のエクスポート機能
ご利用いただけるエクスポート機能は、Google Workspace エディションによって異なります。
| Assured Controls、Assured Controls Plus | Enterprise Essentials Plus、 Enterprise Plus、 Education Standard、 Education Plus |
その他のすべての Google Workspace エディション | |
|---|---|---|---|
| 組織のすべてのデータを書き出す | ✔ | ✔ | ✔ |
| 1 人のユーザーでフィルタしてデータを書き出す | ✔ | ✔ | ✔ |
| 組織部門、グループ、または最大 100 名のユーザーでフィルタしてデータを書き出す | ✔ | ✔ | |
| 1 つ以上のコア Workspace サービスでフィルタしてデータを書き出す | ✔ | ||
| 単一のドライブラベルでフィルタしてデータを書き出す | ✔ | ||
| 過去 7 日間、30 日間、90 日間の期間でフィルタしてデータを書き出す | ✔ | ||
| 継続的エクスポートを実行する | ✔ | ||
| FINRA に準拠したエクスポートを実行する | ✔ | ||
| 自社の Cloud Storage バケット(ローカル データ ストレージ)に書き出す | ✔ | ||
| 同時エクスポートの数 | 2 | 2 |
次のいずれかを選択します。
|
| 完全データ エクスポートを実施する最小間隔 | なし | なし | 30 日 |
書き出されるデータの種類
特権管理者は、データ エクスポート ツールのフィルタを使用して、特定の組織部門、グループ、ユーザーのデータを書き出すことができます。また、データをサービス(Gmail や Google ドライブなど)、単一のドライブラベル、特定の期間でフィルタすることも可能です。
Google Workspace for Education エディションの場合の注意点: データ エクスポート ツールで組織部門またはグループのフィルタを使用する場合は、年齢ラベル [このグループまたは組織部門のすべてのユーザーが 18 歳以上です] を選択してください。詳しくは、Google サービスへのアクセスを年齢で制御するをご覧ください。
通常、データ エクスポート ツールを使用すると、ユーザーが Google データ エクスポートで書き出せるものと同じデータを書き出すことができます。各サービスで書き出されるデータについては、組織のすべてのデータを書き出すのリストをご覧ください。
次のデータは、フィルタされたデータ エクスポートには含まれません。
- 直近 24 時間以内に追加された組織部門とグループは書き出されないことがあります。
- 個々のユーザーが所有していないデータ(共有ドライブ内のドキュメントなど)は書き出されません。たとえば、あるユーザーがスプレッドシートを作成して [マイドライブ] に保存している場合、当該スプレッドシートを所有しているのはそのユーザーです。ただし、ユーザーが作成したスプレッドシートを共有ドライブに移動させた場合、当該スプレッドシートはそのユーザーの所有ではなくなります。個々のユーザーによって所有されない対象物は次のとおりです。
- Chat スペースとグループ ダイレクト メッセージ
- Google サイト
- 共有ドライブ
- 予備カレンダー
- 共有ドライブのデータは期間でフィルタすることはできず、バッチデータとして書き出されます。
組織全体のデータ(共有ドライブのコンテンツを含む)を書き出す方法については、組織のすべてのデータを書き出すをご覧ください。
書き出されたデータの保存場所
データ エクスポート ツールを使用すると、組織のデータを Google Cloud Storage(GCS)バケットに書き出すことができます。デフォルトでは、データ エクスポート ツールにより Google が提供する Cloud Storage バケットが一時的に利用可能となります。
Google Workspace Assured Controls と Assured Controls Plus をご利用の場合は、自社で所有する Cloud Storage バケットを指定してローカル データ ストレージを利用できます。この機能を使用すると、データの場所とデータにアクセスできるユーザーをより詳細に管理できるため、データ主権に関する懸念への対処が可能になります。
Google 提供のバケットを選択した場合
- 米国やヨーロッパにあるバケットを選択するか、[指定なし] を選択することもできます。
- 書き出されたデータは、書き出しから 60 日後に自動的に削除されます。
自社で所有する Cloud Storage バケットを選択した場合
データを 60 日を超えて保持するには、カスタム エクスポートを作成し、自社で所有する Cloud Storage バケットを選択する必要があります。詳しくは、ローカル データ ストレージを使用して Workspace のデータをエクスポートするをご覧ください。
データの書き出しにかかる時間
データの書き出しを開始すると、書き出しが保留中の状態になったことを知らせるメールが組織のすべての特権管理者に届きます。実際の書き出しが開始されるのは、書き出し処理の開始から 48 時間後になります。この待機時間は、組織データの安全性を確保するためのものです。
データの書き出しは通常 72 時間ほどで完了しますが、書き出すデータ量によっては最長で 14 日ほどかかる場合があります。処理が完了すると、すべての特権管理者に通知メールが届きます。書き出したデータはすべての特権管理者が閲覧できます。
継続的エクスポートの設定と管理
継続的エクスポートには、Assured Controls ライセンスを持つユーザーのデータのみが含まれます。
継続的エクスポートをスケジュールし、自動化できます。継続的エクスポート機能を使用すると、管理者が固有のデータ エクスポート設定を行ったうえで、そのエクスポートを継続的に実行できます。データ エクスポート ツールはエクスポート処理を自動で継続的に実行します。具体的には、前回のエクスポート開始から 5 日後に新しいエクスポートを自動的に開始します。前回のエクスポートが進行中の場合は、前回のエクスポートが終了すると次のエクスポートが開始され、実行のたびに新しいアーカイブが作成されます。
データ エクスポート ツールを使用すると、自動化した継続的エクスポートで作成されたアーカイブに「継続」のタグが付けられます。
継続的エクスポートを停止または一時停止する
- アーカイブの今後の書き出しを停止 / 一時停止するには、そのアーカイブの [操作] プルダウンから [継続的エクスポートを無効にする] を選択します。ラベルが [オフ] に変わります。
- アーカイブの継続的エクスポートを再開する準備ができたら、[継続的エクスポートをオンにする] を選択します。
継続的エクスポートを編集する
今後の書き出しに含めるデータを変更したり、別の書き出し先を指定したりするには、アーカイブの [操作] プルダウンから [エクスポートを編集] を選択します。変更を加えて [エクスポートを更新] をクリックすると、今後の書き出しで新しい設定が適用されます。
ユーザーのデータを書き出す
この操作を実施するには、特権管理者としてログインする必要があります。-
Google 管理コンソールで、メニュー
[データ]
[データのインポートとエクスポート]
[データのエクスポート] に移動します。
この操作を実施するには、特権管理者としてログインする必要があります。
- [新しいエクスポートを設定] をクリックします。
- [名前] ボックスに、書き出すデータに付ける名前を入力します。
- [エクスポート タイプ] ボックスで、[標準] を選択します。
- [範囲] ボックスで、書き出すユーザーのデータを選択します。
- 管理者のみが利用できるデータを含む、組織のすべてのデータを書き出すには、[組織全体のすべてのユーザーデータをエクスポートする] を選択して、次のステップをスキップします。詳しくは、組織のすべてのデータを書き出すをご覧ください。
- 選択したユーザーのデータを書き出すには、[特定のユーザーのデータをエクスポートする] を選択し、組織部門、グループ、個々のユーザー名のいずれかを使用してユーザーを識別します。
- (省略可)[グループ]、[組織部門]、[ユーザー名] の中から書き出し元を選んで選択ボックスをクリックするか、直接入力して決定します。
- 組織部門を選択すると、選択した組織部門の直属のメンバーのデータのみが書き出され、子組織部門のメンバーのデータは書き出されません。たとえば、「財務」組織部門に「欧州」と「アジア」の 2 つの子組織部門があるとします。書き出し対象として「財務」組織部門を選択した場合、「財務」に直属のユーザーのデータのみが書き出され、「欧州」と「アジア」の子組織部門のデータは書き出されません。
- [サービス] ボックスで、書き出すサービスのデータを選択します。
- (省略可)[ラベル] ボックスでは、特定の Google ドライブのラベルでデータを書き出すように選択できます。プルダウンから目的のドライブのラベルを選択します。
- [期間とタイプ] ボックスで、Google ドライブ、Gmail、Google Chat のデータを特定の期間から書き出すよう選択するか、継続的な書き出しを設定します。詳しくは、継続的エクスポートをご覧ください。
注: 共有ドライブのファイルを期間でフィルタすることはできません。 - (省略可)[継続的エクスポート] を設定するには、チェックボックスをオンにします。
注: [継続的エクスポート] が表示されるのは、Assured Controls アドオンを使用している組織のみです。 - [エクスポート先] ボックスで、書き出したデータを保存する場所を選択します。
データ エクスポート ツールは、ユーザーデータを Google が提供する Cloud Storage バケットまたは自社で所有する Cloud Storage バケットに書き出すことができます。詳しくは、書き出されたデータの保存場所をご覧ください。- Google が提供する一時的なバケットを使用するには、[Google 提供のバケット] を選択し、バケットのリージョンとして [米国]、[ヨーロッパ]、[指定しない] のいずれかを選択します。
注: Google が提供する一時的な Cloud Storage バケットは、継続的エクスポートでは使用できません。 - 所有する Cloud Storage バケットを選択するには、[使用中のバケット] を選択し、作成したバケットの名前を入力します。例: my-gws-data-export-[バケット名]
- Google が提供する一時的なバケットを使用するには、[Google 提供のバケット] を選択し、バケットのリージョンとして [米国]、[ヨーロッパ]、[指定しない] のいずれかを選択します。
- [エクスポートを開始] をクリックします。
可能な場合は、エクスポートの推定実行時間が計算されます。完了すると、推定完了時間が表示されます。
書き出したデータを確認、ダウンロードする
データのエクスポートが完了すると、組織の特権管理者に、アーカイブを表示できるリンクが記載されたメール通知が届きます。Google 管理コンソールからアーカイブにアクセスすることもできます。
-
Google 管理コンソールで、メニュー
[データ]
[データのインポートとエクスポート]
[データのエクスポート] に移動します。
この操作を実施するには、特権管理者としてログインする必要があります。
- [データ エクスポート] テーブルには、以下を含め、すべてのデータ エクスポートが表示されます。
- エクスポート名
- 最終開始日と最終終了日
- 各エクスポートを設定したユーザー
- エクスポート ステータス
- 書き出されたデータに対して実行できる操作
- [データ エクスポート] テーブルで、書き出されたデータの名前をクリックして詳細ビューを開きます。
- [範囲] で、書き出されたユーザー、グループ、組織部門を確認します。
- [ステータス] で、エクスポートが完了したか、エラーが発生したかを確認します。
- 失敗 - データは書き出されませんでした
- エラー - 一部のデータがアーカイブに含まれていません
- 完了 - すべてのデータが書き出されました
- アーカイブを表示するには、[操作]
[アーカイブを表示] をクリックします。
- データ エクスポートがエラーで終了した場合は、修復を実行できます。
データ エクスポートのアーカイブを表示する
書き出されたデータのアーカイブは、zip ファイルという圧縮ファイルで提供されます。ルートフォルダには、各ユーザーのデータを格納した zip ファイルを含むユーザー フォルダが列挙されます。データは、ドライブや Gmail などのサービスとファイルサイズの上限で分類されます。たとえば、ユーザーが Google ドライブと Gmail のデータを複数のファイルに分割している場合、それらのファイルには、ドライブ(パート 1)、ドライブ(パート 2)、Gmail(パート 1)、Gmail(パート 2)といったラベルが付けられます。
注: サービスが表示される順序は、エクスポートのたびに異なることがあります。そのため、ドライブが一番上に表示されることもあれば、Gmail が一番上に表示されることもあります。
書き出されたデータのアーカイブを表示してダウンロードするには:
- Cloud Storage UI で、ルートフォルダをクリックします。
注: 一部のデータ(共有ドライブ内のファイルなど)は、ユーザーではなくサービス アカウントがオーナーです。エクスポート アーカイブでは、サービス アカウントには「リソース」という名前が付けられます。
Cloud Storage UI を使用してダウンロードできるのは個々のオブジェクトだけです。フォルダまたは複数のオブジェクトを一度にダウンロードするには、gcloud storage コマンドライン ツールを使用してください。
例:
gcloud storage cp --continue-on-error --recursive \
"gs://[gcloud storage URI for your takeout bucket]" .
- zip ファイルをクリックしてユーザーのデータをダウンロードします。
- ファイルを解凍して、ユーザーのデータをサービスごとに確認します。