Workspace のゲストを管理する

この機能に対応しているエディション: Google Chat のゲストは、すべての Business SKU と Enterprise SKU でサポートされています。Gmail クライアントサイド暗号化の Workspace ゲストは、Assured Controls アドオン付きの Enterprise Plus SKU でサポートされています。エディションを比較する

ユーザーがクライアントサイド暗号化（CSE）を使用している外部ユーザーとのみ共同編集する場合は、外部ユーザーにクライアントサイド暗号化コンテンツへのアクセスを提供するをご覧ください。

ゲストとは

Workspace ゲスト アカウントを使用すると、組織内にアカウントを持たないユーザー（別のメールシステムを使用する契約業者など）が、Google Workspace アプリでユーザーと安全に共同編集できます。

ゲスト アカウントの仕組み

組織内のユーザーが暗号化されたメールを送信したり、外部ユーザーをチャットに招待したりすると、Google Workspace によってゲスト アカウントが作成されます。ゲストにアカウント設定の招待状が届きます。ゲストが Google Workspace 利用規約と、アクセスするデータが組織に属していることを確認すると、ユーザーとの共同作業を開始できます。

ゲストは管理コンソールの [Workspace ゲスト] 組織部門に自動的に追加され、そこでアカウントを管理できます。情報を更新したり、アクセスできるサービスを制御したり、パスワードの要件を設定したり、その他のセキュリティ機能を使用したりできます。セキュリティ強化のため、ゲスト アカウントを他の組織部門に移動することはできません。

ゲストができること

Workspace ゲストは、暗号化されたメールの閲覧と返信、チャットへの参加、共有ドキュメントや共有ドライブへのアクセス、組織内のゲストとしての会議への参加を行うことができます。

注: ゲストは、Gmail、Google カレンダー、Gemini in Workspace にアクセスできません。動的グループに含めることはできません。

ゲストのデバイス管理

ゲストがデバイスを使用して組織と共同編集する場合、そのアカウントには組織の Google エンドポイント管理ポリシーが適用されます。管理者は、デバイス管理ポリシーを Workspace ゲストの組織部門に直接適用できます。管理者は、ゲストのデバイスから企業データをリモートでワイプすることもできます。これにより、ゲストの個人データやアプリに影響を与えることなく、ゲスト アカウントと関連する組織データをモバイル デバイスから安全に削除できます。詳しくは、Google エンドポイント管理でデバイスを管理するをご覧ください。

ゲスト アカウントの制限

組織内の有料の Business ライセンスと Enterprise ライセンスごとに、5 つの無料ゲスト アカウントが提供されます。たとえば、組織に 10 個の有料ユーザー ライセンスがある場合、50 個のゲスト アカウントを使用できます。

ゲスト アカウントの招待をオフにする

デフォルトでは、ユーザーは Google Chat または Gmail クライアントサイド暗号化（CSE）を使用してゲストを組織に招待できます。ユーザーがゲストを招待できないようにするには、Google Chat、Gmail CSE、またはその両方でゲスト アカウントの招待をオフにします。

Chat でゲスト アカウントの招待をオフにする

1. 管理者アカウントで Google 管理コンソールにログインします。
2. メニュー アイコン [セキュリティ] [アクセスとデータ管理] [外部共有] [ゲストの招待] に移動します。
3. [組織外のユーザーにゲスト招待状を送信することをユーザーに許可する] をオフにします。
4. [保存] をクリックします。

Gmail でゲスト アカウントの招待をオフにする

1. 管理者アカウントで Google 管理コンソールにログインします。
2. [メニュー] [データ] [コンプライアンス] [クライアントサイド暗号化] [Gmail] [ゲスト アカウントでの暗号化] に移動します。
3. [ユーザーが、クライアントサイド暗号化が適用されたメールを S/MIME を使用していない受信者に送信できるようにする] のチェックを外します。
4. [保存] をクリックします。

ゲスト アカウントとビジター共有の仕組み

ゲスト アカウントは、ビジター共有とは異なります。ビジターとの共有機能を使用すると、ユーザーは Google アカウントを持たないユーザーを招待して、本人確認 PIN を使用して Google ドライブのファイルやフォルダを共同編集できます。ゲスト アカウントを使用すると、外部ユーザーは Workspace ゲスト組織部門にアカウントを作成して、より広範な Workspace サービスで共同編集を行うことができます。

• ゲスト アカウントが有効になっている場合: 外部ユーザーは、組織内のユーザーとの最初の共同編集の方法に応じて、ゲスト アカウントまたはビジター アクセスから開始できます。

  • Google Chat で招待された新しい外部ユーザーには、ゲスト アカウントが付与されます。共有 Google ドライブのファイルやフォルダへのアクセスは、デフォルトでゲスト アカウントに設定されます。
  • Google ドライブから共有ファイルまたはフォルダを受け取った新しい外部ユーザーには、そのアイテムへのビジター アクセス権が付与されます。
  • Google Chat で共同編集に招待された、ビジター アクセス権を持つ既存の外部ユーザーには、ゲスト アカウントが付与されます。新しい共有ドライブのファイルやフォルダへのアクセス権はデフォルトでゲスト アカウントに設定されますが、以前に共有したファイルやフォルダへの閲覧者アクセス権は維持されます。

• ゲスト アカウントが無効になっている場合: ユーザーはビジターとの共有を使用して、ドライブのファイルやフォルダを共同編集できます。

関連トピック

Chat でゲストを管理する

• 外部ユーザーやゲスト アカウントとのチャット
• 外部とのチャットおよびスペースのチャット オプションを管理する

ドライブでゲストを管理する

• ドライブ共有の信頼ルールを作成、管理する
• 信頼しているドメインとのみ外部共有を許可する
• ビジターとの共有機能を使用して Google アカウントを持たないユーザーとの共有を許可する