この機能に対応しているエディション: Google Chat の Workspace ゲストは、すべての Business SKU と Enterprise SKU でサポートされています。Gmail のクライアントサイド暗号化の Workspace ゲストは、Assured Controls アドオンを含む Enterprise Plus SKU でサポートされています。エディションの比較
ユーザーがクライアントサイド暗号化（CSE）を使用する外部ユーザーとのみ共同編集する場合は、外部ユーザーにクライアントサイド暗号化コンテンツへのアクセスを提供するをご覧ください。
ゲストとは
Workspace ゲスト アカウントを使用すると、組織内にアカウントを持たないユーザー（別のメールシステムを使用している請負業者など）が、Google Workspace アプリでユーザーと安全に共同作業できます。
ゲスト アカウントの仕組み
組織内のユーザーが暗号化されたメールを送信したり、外部ユーザーをチャットに招待したりすると、Google Workspace はそのユーザーのゲスト アカウントを作成します。ゲストにアカウントの設定を求める招待状が届きます。ゲストが Google Workspace 利用規約に同意し、アクセスするデータが組織に属していることを確認すると、ユーザーとの共同作業を開始できます。
ゲストは、管理コンソールの Workspace ゲスト組織部門に自動的に追加され、そこでアカウントを管理できます。ユーザー情報の更新、アクセスできるサービスの管理、パスワード要件の設定、その他のセキュリティ機能の使用が可能です。セキュリティ強化のため、ゲスト アカウントを他の組織部門に移動することはできません。
ゲストができること
Workspace ゲストは、暗号化されたメールの表示と返信、チャットへの参加、共有ドキュメントと共有ドライブへのアクセス、組織のゲストとしての会議への参加が可能です。
ゲストのメール機能
|
Workspace ユーザーの権限 |
ゲストに対応しているか |
|---|---|
|
外部アカウントで暗号化されたメールを受信して返信する |
Assured Controls アドオンでのみ利用可能 |
ゲストのチャット機能
|
Workspace ユーザーの権限 |
ゲストに対応しているか |
|---|---|
|
Google スペースを作成 |
|
|
スペースをブラウジングする |
ゲストは、組織のメンバーによって追加されたスペースのみを閲覧できます |
|
メッセージ検索 |
ゲストは、自分が参加しているチャットとスペースを検索できます |
|
スペースへの参加をリクエストする |
|
|
DM で外部ユーザーとチャットする |
|
|
DM で内部ユーザーとチャットする |
メッセージ リクエストが送信されたとき |
|
DM で他のゲストとチャットする |
同じ所有ドメインで作成されたゲストのみ |
|
外部組織によって作成された、外部としてマークされたスペースに参加する |
組織のユーザーによって追加された場合 |
|
内部スペースに参加する |
|
|
スペースに他のユーザーを追加する |
|
|
スペースの詳細の変更 |
|
|
ユーザーの候補を使用する |
候補に表示されるのは、ゲストにメッセージを送信したユーザーのみです |
|
スペースで @メンションのユーザー候補を使用する |
候補に表示されるのは、ゲストにメッセージを送信したユーザーのみです |
|
外部としてマークされたスペースにファイルをアップロードする |
管理者権限がある場合 |
|
DM にファイルをアップロードする |
管理者権限がある場合 |
|
外部としてマークされたスペースにアップロードされたファイルにアクセスする |
|
|
DM にアップロードされたファイルにアクセスする |
|
|
URL を使用して公開スペースを表示する |
|
|
複数のスペースに招待される |
|
|
Chat 用アプリを検索、インストール、実行する |
|
|
スペースに Webhook を追加する |
|
|
Meet リクエストを開始する |
|
|
ユーザーをブロック |
|
|
ユーザーを報告する |
|
|
スペース内のメッセージを報告する |
|
|
スペースで絵文字を使ってリアクションする |
|
|
組織ユーザーとの DM で絵文字でリアクションする |
|
|
カスタム絵文字でリアクションする |
|
|
スペースのタスクを作成、割り当て、完了としてマークする |
|
|
スペースで @All を使用する |
スペースの管理者の権限がある場合 |
|
メッセージ、Google ドキュメント ファイル、リンクを Chat ボードに固定する |
ゲスト向けのドライブ機能
|
Workspace ユーザーの権限 |
ゲストに対応しているか |
|---|---|
|
ファイルまたはフォルダの名前と説明を読み取る |
|
|
ファイルの内容を読み取る |
|
|
フォルダ内のアイテムのリストを読み取る |
|
|
ファイルをダウンロードする |
|
|
ファイルをコピーする |
|
|
ファイルにコメントを追加する |
|
|
ファイルまたはフォルダの名前と説明を変更する |
|
|
ファイルの内容を変更する |
|
|
過去のリビジョンにアクセスする |
|
|
マイドライブ フォルダからアイテムを削除する |
|
|
マイドライブ フォルダからアイテムを共有する |
|
|
共有ドライブのアイテムを共有する |
|
|
共有ドライブのフォルダを共有する |
|
|
共有ドライブにファイルを追加する |
|
|
共有ドライブの名前または説明を変更する |
|
|
共有ドライブのメンバーを追加する |
|
|
詳細なファイルへのアクセス許可にアクセスする |
|
|
共有ドライブ内のアイテムを再編成する |
|
|
共有ドライブ外にアイテムを移動する |
|
|
アイテムをゴミ箱に移動する |
|
|
ゴミ箱からアイテムを復元する |
|
|
ゴミ箱を空にする |
|
|
ファイルやフォルダを削除する |
|
|
共有ドライブ内のアイテムを削除する |
|
|
空の共有ドライブを削除する |
ゲスト向けの Meet の機能
|
Workspace ユーザーの権限 |
ゲストに対応しているか |
|---|---|
|
内部ユーザーから送信された Chat の招待状から Meet 通話に参加する |
注: ゲストは、Workspace の Gmail、Google カレンダー、Gemini にアクセスできません。動的グループに含めることはできません。
ゲストのデバイス管理
ゲストが自分のデバイスを使用して組織と共同作業を行う場合、ゲストのアカウントには組織の Google エンドポイント管理ポリシーが適用されます。管理者は、Workspace Guests 組織部門にデバイス管理ポリシーを直接適用できます。管理者は、ゲストのデバイスから企業データをリモートワイプすることもできます。これにより、ゲストの個人データやアプリケーションに影響を与えることなく、ゲスト アカウントと関連する組織データをモバイル デバイスから安全に削除できます。詳しくは、Google エンドポイント管理でデバイスを管理するをご覧ください。
ゲスト アカウントの制限
組織内の有料の Business ライセンスと Enterprise ライセンス 1 つにつき、5 つの無料ゲスト アカウントが付与されます。たとえば、組織に 10 個の有料ユーザー ライセンスがある場合、50 個のゲスト アカウントを使用できます。
ゲスト アカウントの招待をオフにする
デフォルトでは、ユーザーは Google Chat または Gmail のクライアントサイド暗号化（CSE）を使用して、組織にゲストを招待できます。ユーザーがゲストを招待できないようにするには、Google Chat、Gmail CSE、またはその両方でゲスト アカウントの招待をオフにします。
Chat でゲスト アカウントの招待をオフにする
- 管理者アカウントで Google 管理コンソールにログインします。
- [メニュー]
[セキュリティ] 
[アクセスとデータ管理] [外部共有] [ゲストの招待] に移動します。 - [組織外のユーザーにゲスト招待状を送信することをユーザーに許可する] をオフにします。
- [保存] をクリックします。
Gmail でゲスト アカウントの招待をオフにする
- 管理者アカウントで Google 管理コンソールにログインします。
- [メニュー] [データ] [コンプライアンス] [クライアントサイド暗号化] [Gmail] [ゲスト アカウントによる暗号化] に移動します。
- [ユーザーが、クライアントサイド暗号化が適用されたメールを S/MIME を使用していない受信者に送信できるようにする] をオフにします。
- [保存] をクリックします。
ゲスト アカウントとビジターとの共有の仕組み
ゲスト アカウントはビジターとの共有とは異なります。ビジターとの共有機能を使用すると、Google アカウントを持たないユーザーを招待して、本人確認 PIN を使用して Google ドライブのファイルやフォルダを共同編集できます。ゲスト アカウントを使用すると、外部ユーザーは Workspace ゲスト組織部門にアカウントを作成することで、より幅広い Workspace サービスで共同作業を行うことができます。
ゲスト アカウントが有効になっている場合: 外部ユーザーは、組織内のユーザーが最初に共同編集する方法に応じて、ゲスト アカウントまたはビジター アクセスから開始できます。
- Google Chat から招待された新しい外部ユーザーには、ゲスト アカウントが付与されます。共有されている Google ドライブのファイルやフォルダへのアクセスは、デフォルトでゲスト アカウントに設定されます。
- Google ドライブから共有ファイルまたは共有フォルダを受け取った新しい外部ユーザーは、そのアイテムへのビジター アクセス権を取得します。
- Google Chat を通じて共同編集に招待された、ビジター アクセス権を持つ既存の外部ユーザーは、ゲスト アカウントを取得します。新しい共有ドライブのファイルやフォルダへのアクセスは、デフォルトでゲスト アカウントに設定されますが、以前に共有されたファイルやフォルダへのビジター アクセスは維持されます。
ゲスト アカウントを無効にしている場合: ユーザーはビジターとの共有機能を使用して、ドライブのファイルやフォルダを共同編集できます。