ルールページでのルールの作成と管理

アクティビティ ルールは、管理者が作成するカスタムルールです。

• すべての Google Workspace エディションで次のことができます。
  • 組織内のアクティビティに関する通知を自動化するルールを作成します。たとえば、アクティビティ ルールを使用すると、組織のログイベント データに基づいてカスタム アラートを作成、管理できます。
  • [ルール] ページ、または [レポート] > [監査と調査] > [データソース] からアクティビティ ルールにアクセスします。
• Workspace のプレミアム エディションの管理者は、次のことができます。
  • アクションを自動化するルールも作成できます。
  • アクティビティ ルールには、セキュリティ調査ツールからもアクセスできます。

詳しくは、アクティビティ ルールに必要な管理者権限をご確認ください。

ChromeOS アクション ルールは、管理者が [ルール] ページで作成するカスタムルールです。これらのルールを使用して、特定の URL からのコンテンツのコピーや貼り付け、Chrome を使用したドメイン内のエンドポイントからの画面キャプチャや画面共有のブロックなど、ユーザーによる定義された ChromeOS アクションの実行を制限できます。

ChromeOS アクション ルールの作成と表示が可能かどうかは、Google Workspace のエディション、管理者権限、データソースによって異なります。ChromeOS アクション ルールを作成または表示するには、次の権限が必要です。

• [サービス] > [Chrome 管理] > [設定] > [ユーザー設定を管理]

データ保護ルールは、管理者が [ルール] ページで作成するカスタムルールです。このルールを使用すると、ドメイン内のドライブ ファイルの使用に関連する特定のアクティビティが発生したときに通知を受け取ることができます。

データ保護ルールを作成、表示するには、次の権限が必要です。

• [DLP] > [DLP ルールの表示]
• [DLP] > [DLP ルールの管理]

システム定義ルールは、Google が提供するデフォルトのルールです。このルールを使用すると、ドメイン内で特定のアクティビティが発生したときに通知を受け取ることができます。

システム定義ルールを作成、表示するには、レポート権限が必要です。

信頼ルールを使用すると、ユーザーが共同作業する相手を詳細に制御できます。具体的には、ドライブのファイルを共有できるユーザー、ドライブのファイルの受け取り先となるユーザー、ドキュメントに招待できるユーザー、共有ドライブにアイテムを追加できるユーザーを制御できます。

信頼ルールの管理に必要な管理者権限を確認するには、ドライブ共有の信頼ルールを作成、管理するをご覧ください。

[ルール] ページにアクセスするには、管理コンソールのホームページ（admin.google.com）で [ルール] をクリックします。このページには、組織に設定されているさまざまなルールが一覧表示されます。[フィルタを追加] をクリックして各種条件（[ルールの種類]、[ルール名]、[ルールのステータス] など）でフィルタすることで、表示内容を変更できます。

注: [ルール] ページの列を並べ替えると、ルールを見つけやすくなります。[ルール] ページには、ルールごとに次の詳細情報が表示されています。

• 名前 - ルールの名前と説明
• ステータス - ルールの状態（アクティブ / 無効）
• ルールの種類 - アクティビティ ルール、データ保護ルール、レポートルール、システム定義ルール、信頼ルールなどのルールの種類（詳しくは以下のセクションをご覧ください）
• アプリ - ルールが適用されるアプリ（ドライブ、Chat、Gmail など）
• 操作 - ルールの条件が満たされた場合にトリガーされる操作（メールを検疫する、迷惑メールに分類する、メールを削除する、通知を送信するなど）
• アラート - アラートのオンまたはオフを指定します
• 最終更新 - ルールの作成日時または最終変更日時

ルールの詳細を表示する

行にカーソルを合わせ、その他アイコン をクリックします。使用できるオプションは、[ルールの種類] によって異なります。

システム以外のルールでは、次の操作を行うことができます。

• ルールの調査 - セキュリティ調査ツールでルールを調査します。
• クイックビュー - ルールの基本情報を表示します。
• ルールの表示 - すべての詳細を表示し、ルールを編集します。
• ルールのコピー - ルールをコピーします。
• ルールの削除 - ルールを削除します。

システムルールでは、次の操作を行うことができます。

• ルールの表示 - すべての詳細を表示し、ルールを編集します。
• ルールのリセット - ルールをデフォルトの条件にリセットします。

詳しくは、DLP ルールを操作するをご覧ください。

ルールの編集は [ルールの詳細] ページから行うことができます。[ルール] ページでいずれかの行をクリックすることでこのページにアクセスできます。ページ左側にある [ルールを編集] をクリックし、[ルールを編集] ウィザードの指示に沿って操作します。

注: 編集できるのはアラートの受信者のみで、ルールのフィルタは編集できません。別のフィルタを使用するには、新しいルールを作成する必要があります。

[ルール] ページから、ルールの詳細を txt ファイルにダウンロードできます。テキスト ファイルには、指定したルールの種類に関連するすべてのルールが含まれます。

1. [ダウンロード] をクリックします。
2. [ルールの詳細] ウィンドウでルールの種類（データ保護ルールやアクティビティ ルールなど）を選択します。
3. [ダウンロード] をクリックします。