アプリ内の操作へのアクセスを制御する

アプリにアクセスレベルを割り当てる場合、通常はアプリ内のすべてのものに対するアクセス権を付与するか、何も付与しないかのいずれかになります。ただし、アプリ内の特定の操作には、他の操作よりも注意が必要な場合があります。Google ドライブでは、ドキュメントのダウンロードは単に閲覧するよりも注意が必要なことがあります。

管理者は、コンテキストアウェア アクセスの条件とデータ損失防止（DLP）ルールを組み合わせることで、特定の操作のセキュリティを強化できます。たとえば、個人用デバイスまたは Bring Your Own Device（BYOD）デバイス上のドライブにファイルをダウンロードすることを制限できます。ユーザーとデバイスに基づいて、組織のデータへのアクセス方法を制御できます。

例: 個人用デバイスでドライブ ファイルのダウンロードをブロックする

  1. 管理者アカウント で Google 管理コンソールにログインします。

    管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

  2. Google 管理コンソールで、メニュー アイコン 次に [**セキュリティ**] 次に [**アクセスとデータ管理**] 次に [**コンテキストアウェア アクセス**] に移動します。

    データ セキュリティのアクセスレベルとルールの管理権限、Admin API グループとユーザーの読み取り権限が必要です。

  3. [アクセスレベルを作成] をクリックします。必要に応じて、先に [アクセスレベル] をクリックします
  4. 新しいアクセスレベルの名前（「BYOD デバイス」など）と説明を入力します。
  5. [**コンテキストの条件**] で、[**条件を追加**] をクリックします。
  6. [**1 つ以上の属性と一致しない（OR）**] を選択します。
  7. [属性を選択] で [デバイス] を選択します。
  8. [条件を選択] で、[会社所有] を選択します。
  9. [作成] をクリックします。これで、このアクセスレベルを使用して DLP ルールを作成できるようになりました。
  10. [ルールを作成] をクリックします。
  11. [名前] をクリックして、ルールの名前を入力します。必要に応じて、説明を入力します。
  12. [**範囲**] で、次のいずれかを選択します。
    • 組織内のすべてのユーザーに適用するには、[組織] [内] [のすべて] を選択します。
    • 特定の組織部門またはグループに適用するには、[組織部門またはグループ] を選択し、必要に応じて追加または除外します。
  13. [続行] をクリックします。
  14. [アプリ] の [Google ドライブ] で、[ドライブ ファイル] チェックボックスをオンにして、 [続行] をクリックします。
  15. [**スキャンするコンテンツの種類**] で [**すべてのコンテンツ**] を選択します。
  16. [**スキャン対象**] で、DLP スキャンのタイプを選択し、属性を選択します。使用可能な属性の詳細については、DLP ルールを作成するをご覧ください。
  17. [コンテキストの条件] セクションで、[アクセスレベルを選択する] 次に 先ほど作成したアクセスレベル（BYOD デバイスなど）を選択します。アクセスレベルの条件が満たされると、ルールが適用されます。この例では、BYOD デバイスのアクセスレベルは True にする必要があります。
  18. [続行] をクリックします。
  19. [Google ドライブ] の場合は、[操作] をクリックし、[ダウンロード、 印刷、コピーを無効にする] 次に [コメント投稿者と閲覧者のみ] を選択します。
  20. （省略可）アラートの重要度を設定してアラート通知を送信するには、オプションを選択します。
  21. [続行] をクリックします。
  22. ルールの詳細を確認し、[ルールのステータス] で、ルールを すぐに実行する場合は [有効] を選択し、後で有効にする場合は [無効] を選択します。
  23. [作成] をクリックします。
変更が反映されるまでに最長で 24 時間ほどかかることがありますが、通常はこれより短い時間で完了します。詳細

DLP ルールとコンテキストアウェア アクセスの条件を組み合わせる