組織の分類ラベルを編集、モニタリングする

この機能に対応しているエディション: Frontline Starter、Frontline Standard、Frontline Plus、Business Standard、Business Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Essentials、Enterprise Essentials、Enterprise Essentials Plus、G Suite Business。エディションを比較

注: ファイルに適用されているドライブのラベルを編集する方法については、こちら をご覧ください。メールに適用されている Gmail 分類ラベルを編集するには、こちらをご覧ください 。

管理者は、組織で使用されているドライブと Gmail の分類ラベルを確認、編集、削除できます。公開済みのラベルを変更する場合は注意が必要です。変更は、ラベルが適用されているすべてのファイルとメールに影響します。

このページの内容

組織内のすべての分類ラベルを確認する

  1. Google 管理コンソールで、メニュー アイコン 次に [セキュリティ] 次に [アクセスとデータ管理] 次に [ラベル マネージャー] に移動します。

    アクセスするには分類ラベルの管理の管理者権限が必要です。

  2. (省略可)リストをフィルタするには、[ラベル名で検索] をクリックして検索テキストを入力します。

分類ラベルを編集する

管理者は、ラベルの名前、項目名、オプションを変更できます。変更は、ラベルが適用されているすべての場所に反映されます。項目の種類や複数選択オプションは変更できません。また、データ分類ルール、データ損失防止(DLP)ルール、Vault の保持ルールで使用されているラベルも編集できません。

  1. Google 管理コンソールで、メニュー アイコン 次に [セキュリティ] 次に [アクセスとデータ管理] 次に [ラベル マネージャー] に移動します。

    アクセスするには分類ラベルの管理の管理者権限が必要です。

  2. 編集するラベルをクリックします。
  3. ラベルを編集します。項目とオプションの名前の変更に加え、それらの無効化と削除を行うこともできます。
    • ラベルが使用されるアプリを変更するには: アプリの横にあるチェックボックスをオンまたはオフにします。
    • 項目またはオプションの名前を変更するには: 項目名をクリックするか、オプションを開いてオプション名をクリックします。ラベルまたは項目が ルールで使用されている場合は、その横に名前がロックされている アイコンが表示されます。編集することはできません。
    • 項目を無効にする方法: 目的の項目を見つけて、その他アイコン 次に [無効にする] をクリックします。注: 項目を無効にすると、ユーザーはその項目に値を適用できなくなります。ただし、値がすでに適用されている場所と検索結果には、項目は引き続き表示されます。
    • 項目を削除するには: まず項目を無効にして公開します。その他アイコン 次に [**削除**] をクリックします。項目が適用されたファイルの場合、項目が削除されます。
    • 項目のオプションを無効にする方法:
      1. 目的の項目をクリックして開きます。
      2. 無効にする項目オプションについて、[その他] をクリックし、無効にする方法を選択します。
        • オプションを表示したままユーザーが選択できないようにするには、 [表示されるが選択できない] をクリックします。
        • オプションを完全に非表示にするには、[非表示にして無効にする] をクリックします。
    • 項目のオプションを削除する: まず、項目のオプションを無効にして公開します。その他アイコン 次に [**削除**] をクリックします。削除オプションが適用されたラベル付きのファイルの場合、そのフィールドは未設定になります。
  4. [変更を公開] をクリックします。

分類ラベルを編集できるようにする

DLP、データ分類、保持ルールでラベルが使用されている場合、ラベルは破壊的な編集(フィールド、フィールド オプション、ラベル自体の無効化または削除)からロックされます。ラベルのロック解除を行うには、すべてのルールからラベルを削除する必要があります。DLP ルールでは、ラベルを条件またはアクションとして使用できません。

分類ラベルを無効にする

あるラベルについて、今後の適用は禁止するものの、すでに適用されていて検索結果に表示されるものについては保持したい場合は、そのラベルを無効にします。次の手順では、すべてのアプリのラベルを無効にします。特定のアプリのみのラベルを無効にする方法については、分類ラベルを有効または無効にする をご覧ください

  1. Google 管理コンソールで、メニュー アイコン 次に [セキュリティ] 次に [アクセスとデータ管理] 次に [ラベル マネージャー] に移動します。

    アクセスするには分類ラベルの管理の管理者権限が必要です。

  2. 無効にするラベルのその他アイコン 次に [無効にする] をクリックします。公開されていないラベルや、データ分類ルール、データ損失防止(DLP)ルール、Vault の保持ルールで使用されているラベルは、無効にできません。
  3. [無効にして表示] をクリックして、ラベルを無効にすることを確認します。

ラベルを再度有効にするには、ラベル マネージャーでラベルを見つけて、その他アイコン 次に [有効にする] をクリックします。

分類ラベルを削除する

ユーザーが入力した項目値など、そのラベルが適用されたすべてのインスタンスを完全に削除し、ファイルやメッセージからも削除するには、ラベルを削除します。

  1. Google 管理コンソールで、メニュー アイコン 次に [セキュリティ] 次に [アクセスとデータ管理] 次に [ラベル マネージャー] に移動します。

    アクセスするには分類ラベルの管理の管理者権限が必要です。

  2. ラベルのステータスが [**公開済み**] の場合は、まずラベルを無効にします。
    1. 無効にするラベルのその他アイコン 次に [無効にする] をクリックします。
    2. ラベルを無効にすることを確認します。
  3. 削除するラベルのその他アイコン 次に [Delete] をクリックします。データ分類ルール、データ損失防止(DLP)ルール、Vault の保持ルールで使用されているラベルは、削除することができません。
  4. [完全に削除] をクリックして、ラベルの削除を確定します。

ドライブでの分類ラベルのアクティビティを監査する

ユーザーまたはルールがファイルにラベルを適用またはラベルを更新すると、そのアクティビティが管理者の監査ログに記録されます。ログエントリには、以前のラベル値と新しいラベル値、変更を行ったユーザーまたはシステムが記録されます。

他のファイル イベントの管理監査ログには、ファイルラベルは報告されません。

詳しくは、管理ログ イベントログのレポートと BigQueryについてをご確認ください。

Gmail で分類ラベルのアクティビティを監査する

管理者は、組織内のユーザーが送信した、分類ラベルが適用された Gmail のメールを監査できます。分類ラベルが適用された Gmail のメールを監査するには、次のことができます。

  • BigQuery に Gmail ログをエクスポートする
  • Google Vault から Gmail データをエクスポートする

BigQuery に Gmail ログをエクスポートする

分類ラベルが付いた Gmail のメールを監査するには、Gmail ログを BigQuery にエクスポートします。BigQuery は、機械学習、検索、ビジネス インテリジェンスなどの機能を使用してデータを分析できる、Google のマネージド データ プラットフォームです。たとえば、メールに 1 つ以上の分類ラベルが関連付けられている最近の Gmail ログイベントの BigQuery レポートを作成できます。

詳しくは、ログのレポートと BigQueryについて学び、Gmail ログのスキーマ (メタデータ項目)と Gmail の クエリ例をご覧ください。

必要に応じて、データポータルを使用して BigQuery レポートを読み取り、共有できます。 詳しくは、データポータルのページをご覧ください

Google Vault から Gmail データをエクスポートする

メールに適用された分類ラベルに関する情報など、Gmail データを Vault から XML ファイルにエクスポートできます。新しい Vault の案件を作成し、Gmail データを検索してエクスポートします。エクスポートの中身について詳しくは、 Vault のエクスポート ページの Gmail のエクスポート セクションをご覧ください。

Vault で分類ラベルが付いた Gmail メールを検索するには、Vault の検索ページで次の操作を行います。

  • [サービス] フィールドに「Gmail 」と入力します。
  • [Terms] フィールドに「has:classification-label 」と入力します。

検索するメールに応じて、他の検索フィールドにも記入します。

詳細と詳しい手順については、Vault での検索と書き出しの スタートガイドをご覧ください。