書き出す Workspace データを選択する

すべてのデータを書き出す方法については組織のすべてのデータを書き出すをご確認ください。

データ エクスポート ツールを使用すると、組織のデータの一部またはすべてを Google Cloud Storage アーカイブに書き出してダウンロードできます。組織によっては、データセット全体ではなく、特定のデータのみの書き出しが必要になる場合があります。たとえば、セールス部門が生成したコンテンツのみを書き出す場合などです。

データのダウンロードを各ユーザーに任せる場合は、Google データ エクスポートを許可し、ユーザーに Google データをダウンロードする方法を案内してください。

このページの内容

始める前に

要件

組織のデータを書き出すには、次の要件を満たしている必要があります。

  • 作成から 30 日以上経過した Google Workspace または Cloud Identity の特権管理者アカウントを使用している(組織アカウントを作成してから 30 日未満の場合を除く)。
  • アカウントで 2 段階認証プロセス(2SV)が有効になっている。2 段階認証プロセスの適用が必須なのは、書き出しを実施する管理者のアカウントのみです。お使いのアカウントで 2 段階認証プロセスが有効になっているかどうかは、アカウントのセキュリティ設定でご確認ください。

書き出したデータにアクセスするには、管理者アカウントで Google Cloud が有効になっている必要があります。詳しくは、ユーザーに対して Google Cloud を有効または無効にするをご覧ください。

Google Workspace エディション別のエクスポート機能

ご利用いただけるエクスポート機能は、Google Workspace エディションによって異なります。

Assured Controls、Assured Controls Plus Enterprise Essentials Plus、
Enterprise Plus、
Education Standard、
Education Plus
その他のすべての Google Workspace エディション
組織のすべてのデータを書き出す
1 人のユーザーでフィルタしてデータを書き出す
組織部門、グループ、または最大 100 名のユーザーでフィルタしてデータを書き出す
1 つ以上のコア Workspace サービスでフィルタしてデータを書き出す
単一のドライブラベルでフィルタしてデータを書き出す
過去 7 日間、30 日間、90 日間の期間でフィルタしてデータを書き出す
継続的エクスポートを実行する
FINRA に準拠したエクスポートを実行する
自社の Cloud Storage バケット(ローカル データ ストレージ)に書き出す
同時エクスポートの数 2 2

次のいずれかを選択します。

  • 全データの書き出し 1 回と単一ユーザーのデータの書き出し 1 回
  • 単一ユーザーのデータの書き出し 2 回
完全データ エクスポートを実施する最小間隔 なし なし 30 日

書き出されるデータの種類

特権管理者は、データ エクスポート ツールのフィルタを使用して、特定の組織部門、グループ、ユーザーのデータを書き出すことができます。また、データをサービス(Gmail や Google ドライブなど)、単一のドライブラベル、特定の期間でフィルタすることも可能です。

Google Workspace for Education エディションの場合の注意点: データ エクスポート ツールで組織部門またはグループのフィルタを使用する場合は、年齢ラベル [このグループまたは組織部門のすべてのユーザーが 18 歳以上です] を選択してください。詳しくは、Google サービスへのアクセスを年齢で制御するをご覧ください。

通常、データ エクスポート ツールを使用すると、ユーザーが Google データ エクスポートで書き出せるものと同じデータを書き出すことができます。各サービスで書き出されるデータについては、組織のすべてのデータを書き出すのリストをご覧ください。

次のデータは、フィルタされたデータ エクスポートには含まれません

  • 直近 24 時間以内に追加された組織部門とグループは書き出されないことがあります。
  • 個々のユーザーが所有していないデータ(共有ドライブ内のドキュメントなど)は書き出されません。たとえば、あるユーザーがスプレッドシートを作成して [マイドライブ] に保存している場合、当該スプレッドシートを所有しているのはそのユーザーです。ただし、ユーザーが作成したスプレッドシートを共有ドライブに移動させた場合、当該スプレッドシートはそのユーザーの所有ではなくなります。個々のユーザーによって所有されない対象物は次のとおりです。
    • Chat スペースとグループ ダイレクト メッセージ
    • Google サイト
    • 共有ドライブ
    • 予備カレンダー
  • 共有ドライブのデータは期間でフィルタすることはできず、バッチデータとして書き出されます。

組織全体のデータ(共有ドライブのコンテンツを含む)を書き出す方法については、組織のすべてのデータを書き出すをご覧ください。

書き出されたデータの保存場所

データ エクスポート ツールを使用すると、組織のデータを Google Cloud Storage(GCS)バケットに書き出すことができます。デフォルトでは、データ エクスポート ツールにより Google が提供する Cloud Storage バケットが一時的に利用可能となります。

Google Workspace Assured Controls と Assured Controls Plus をご利用の場合は、自社で所有する Cloud Storage バケットを指定してローカル データ ストレージを利用できます。この機能を使用すると、データの場所とデータにアクセスできるユーザーをより詳細に管理できるため、データ主権に関する懸念への対処が可能になります。

Google 提供のバケットを選択した場合

  • 米国ヨーロッパにあるバケットを選択するか、[指定なし] を選択することもできます。
  • 書き出されたデータは、書き出しから 60 日後に自動的に削除されます。

自社で所有する Cloud Storage バケットを選択した場合

データを 60 日を超えて保持するには、カスタム エクスポートを作成し、自社で所有する Cloud Storage バケットを選択する必要があります。詳しくは、ローカル データ ストレージを使用して Workspace のデータをエクスポートするをご覧ください。

データの書き出しにかかる時間

データの書き出しを開始すると、書き出しが保留中の状態になったことを知らせるメールが組織のすべての特権管理者に届きます。実際の書き出しが開始されるのは、書き出し処理の開始から 48 時間後になります。この待機時間は、組織データの安全性を確保するためのものです。

データの書き出しは通常 72 時間ほどで完了しますが、書き出すデータ量によっては最長で 14 日ほどかかる場合があります。処理が完了すると、すべての特権管理者に通知メールが届きます。書き出したデータはすべての特権管理者が閲覧できます。

継続的エクスポートの設定と管理

継続的エクスポートには、Assured Controls ライセンスを持つユーザーのデータのみが含まれます。

継続的エクスポートをスケジュールし、自動化できます。継続的エクスポート機能を使用すると、管理者が固有のデータ エクスポート設定を行ったうえで、そのエクスポートを継続的に実行できます。データ エクスポート ツールはエクスポート処理を自動で継続的に実行します。具体的には、前回のエクスポート開始から 5 日後に新しいエクスポートを自動的に開始します。前回のエクスポートが進行中の場合は、前回のエクスポートが終了すると次のエクスポートが開始され、実行のたびに新しいアーカイブが作成されます。

データ エクスポート ツールを使用すると、自動化した継続的エクスポートで作成されたアーカイブに「継続」のタグが付けられます。

継続的エクスポートを停止または一時停止する

  • アーカイブの今後の書き出しを停止 / 一時停止するには、そのアーカイブの [操作] プルダウンから [継続的エクスポートを無効にする] を選択します。ラベルが [オフ] に変わります。
  • アーカイブの継続的エクスポートを再開する準備ができたら、[継続的エクスポートをオンにする] を選択します。

継続的エクスポートを編集する

今後の書き出しに含めるデータを変更したり、別の書き出し先を指定したりするには、アーカイブの [操作] プルダウンから [エクスポートを編集] を選択します。変更を加えて [エクスポートを更新] をクリックすると、今後の書き出しで新しい設定が適用されます。

ユーザーのデータを書き出す

この操作を実施するには、特権管理者としてログインする必要があります。
  1. Google 管理コンソールで、メニュー 次に [データ] 次に [データのインポートとエクスポート] 次に [データのエクスポート] に移動します。

    この操作を実施するには、特権管理者としてログインする必要があります。

  2. [新しいエクスポートを設定] をクリックします。
  3. [名前] ボックスに、書き出すデータに付ける名前を入力します。
  4. [エクスポート タイプ] ボックスで、[標準] を選択します。
  5. [範囲] ボックスで、書き出すユーザーのデータを選択します。
    • 管理者のみが利用できるデータを含む、組織のすべてのデータを書き出すには、[組織全体のすべてのユーザーデータをエクスポートする] を選択して、次のステップをスキップします。詳しくは、組織のすべてのデータを書き出すをご覧ください。
    • 選択したユーザーのデータを書き出すには、[特定のユーザーのデータをエクスポートする] を選択し、組織部門、グループ、個々のユーザー名のいずれかを使用してユーザーを識別します。
  6. (省略可)[グループ]、[組織部門]、[ユーザー名] の中から書き出し元を選んで選択ボックスをクリックするか、直接入力して決定します。
    • 組織部門を選択すると、選択した組織部門の直属のメンバーのデータのみが書き出され、子組織部門のメンバーのデータは書き出されません。たとえば、「財務」組織部門に「欧州」と「アジア」の 2 つの子組織部門があるとします。書き出し対象として「財務」組織部門を選択した場合、「財務」に直属のユーザーのデータのみが書き出され、「欧州」と「アジア」の子組織部門のデータは書き出されません。
  7. [サービス] ボックスで、書き出すサービスのデータを選択します。
  8. (省略可)[ラベル] ボックスでは、特定の Google ドライブのラベルでデータを書き出すように選択できます。プルダウンから目的のドライブのラベルを選択します。
  9. [期間とタイプ] ボックスで、Google ドライブ、Gmail、Google Chat のデータを特定の期間から書き出すよう選択するか、継続的な書き出しを設定します。詳しくは、継続的エクスポートをご覧ください。
    注: 共有ドライブのファイルを期間でフィルタすることはできません。
  10. (省略可)[継続的エクスポート] を設定するには、チェックボックスをオンにします。
    注: [継続的エクスポート] が表示されるのは、Assured Controls アドオンを使用している組織のみです。
  11. [エクスポート先] ボックスで、書き出したデータを保存する場所を選択します。
    データ エクスポート ツールは、ユーザーデータを Google が提供する Cloud Storage バケットまたは自社で所有する Cloud Storage バケットに書き出すことができます。詳しくは、書き出されたデータの保存場所をご覧ください。
    • Google が提供する一時的なバケットを使用するには、[Google 提供のバケット] を選択し、バケットのリージョンとして [米国]、[ヨーロッパ]、[指定しない] のいずれかを選択します。
      注: Google が提供する一時的な Cloud Storage バケットは、継続的エクスポートでは使用できません。
    • 所有する Cloud Storage バケットを選択するには、[使用中のバケット] を選択し、作成したバケットの名前を入力します。例: my-gws-data-export-[バケット名]
  12. [エクスポートを開始] をクリックします。
    可能な場合は、エクスポートの推定実行時間が計算されます。完了すると、推定完了時間が表示されます。

書き出したデータを確認、ダウンロードする

データのエクスポートが完了すると、組織の特権管理者に、アーカイブを表示できるリンクが記載されたメール通知が届きます。Google 管理コンソールからアーカイブにアクセスすることもできます。

  1. Google 管理コンソールで、メニュー 次に [データ] 次に [データのインポートとエクスポート] 次に [データのエクスポート] に移動します。

    この操作を実施するには、特権管理者としてログインする必要があります。

  2. [データ エクスポート] テーブルには、以下を含め、すべてのデータ エクスポートが表示されます。
    • エクスポート名
    • 最終開始日と最終終了日
    • 各エクスポートを設定したユーザー
    • エクスポート ステータス
    • 書き出されたデータに対して実行できる操作
  3. [データ エクスポート] テーブルで、書き出されたデータの名前をクリックして詳細ビューを開きます。
  4. [範囲] で、書き出されたユーザー、グループ、組織部門を確認します。
  5. [ステータス] で、エクスポートが完了したか、エラーが発生したかを確認します。
    • 失敗 - データは書き出されませんでした
    • エラー - 一部のデータがアーカイブに含まれていません
    • 完了 - すべてのデータが書き出されました
  6. アーカイブを表示するには、[操作] 次に [アーカイブを表示] をクリックします。
  7. データ エクスポートがエラーで終了した場合は、修復を実行できます。

データ エクスポートのアーカイブを表示する

書き出されたデータのアーカイブは、zip ファイルという圧縮ファイルで提供されます。ルートフォルダには、各ユーザーのデータを格納した zip ファイルを含むユーザー フォルダが列挙されます。データは、ドライブや Gmail などのサービスとファイルサイズの上限で分類されます。たとえば、ユーザーが Google ドライブと Gmail のデータを複数のファイルに分割している場合、それらのファイルには、ドライブ(パート 1)、ドライブ(パート 2)、Gmail(パート 1)、Gmail(パート 2)といったラベルが付けられます。

注: サービスが表示される順序は、エクスポートのたびに異なることがあります。そのため、ドライブが一番上に表示されることもあれば、Gmail が一番上に表示されることもあります。

書き出されたデータのアーカイブを表示してダウンロードするには:

  1. Cloud Storage UI で、ルートフォルダをクリックします。
    注: 一部のデータ(共有ドライブ内のファイルなど)は、ユーザーではなくサービス アカウントがオーナーです。エクスポート アーカイブでは、サービス アカウントには「リソース」という名前が付けられます。
    Cloud Storage UI を使用してダウンロードできるのは個々のオブジェクトだけです。フォルダまたは複数のオブジェクトを一度にダウンロードするには、gcloud storage コマンドライン ツールを使用してください。
    例:

gcloud storage cp --continue-on-error --recursive \

"gs://[gcloud storage URI for your takeout bucket]" .

  1. zip ファイルをクリックしてユーザーのデータをダウンロードします。
  2. ファイルを解凍して、ユーザーのデータをサービスごとに確認します。