出典: Google Workspace Updates Blog
元記事の投稿日: 2025年6月30日
企業の最も機密性の高い情報。
国家機密に関わるプロジェクト、新薬の研究データ、あるいは重要な金融取引情報。
これらの情報をメールでやり取りする際、あなたはどこまでのセキュリティを求めますか？
「Googleのサーバー管理者ですら、その内容を決して見られないようにしたい」
そんな究極の要求に応えるのが、Google Workspaceの「クライアントサイド暗号化（CSE）」です。
そして本日、その最高レベルのセキュリティ機能を、より便利に、そして安全に運用するための画期的なアップデートが発表されました。
何が変わった？ユーザー自身の手で、最強の“鍵”を管理
今回のアップデートの核心は、Gmailのクライアントサイド暗号化で利用する暗号化証明書の管理方法です。
これまでは、クライアントサイド暗号化を利用する場合、組織の管理者が全ユーザー分の暗号化キー（証明書）を収集し、管理コンソールから一括でアップロードする必要がありました。これは管理者にとって大きな手間であり、運用上の負担となっていました。
今回のアップデートにより、ユーザー自身が、自分のハードウェアキー（PIV/CACスマートカードなど）を使って、直接Gmailの設定画面から暗号化証明書を登録できるようになりました。
これにより、以下の二つの大きなメリットが生まれます。
管理者の負担を劇的に軽減:
管理者はもはや、個々のユーザーの証明書を管理・アップロードする必要がありません。証明書の更新が必要になった場合も、ユーザー自身が対応できます。セキュリティと利便性の向上:
ユーザーは、物理的に手元にあるハードウェアキーを使って、自分のタイミングで証明書を管理できます。これにより、より直感的で安全な運用が可能になります。
なぜ重要？日本の高度なセキュリティ要件に応える
この機能は、一般的なビジネスユーザー向けというよりは、最高レベルのデータガバナンスとコンプライアンスを求める、特定の組織にとって極めて重要です。
対象となる組織:
政府機関、防衛・航空宇宙産業、金融機関、重要インフラ企業、あるいは機密性の高い研究開発を行う組織など、データの所在地やアクセス権限に厳格な規制が課せられている組織がメインターゲットです。データ主権の完全な確保:
クライアントサイド暗号化の最大の価値は、暗号化の鍵を顧客組織が完全にコントロールできる点にあります。これにより、メール本文や添付ファイルは、Googleのサーバー上では意味をなさない暗号化されたデータブロックとして保存され、Googleですらその内容を解読することは不可能です。今回のアップデートは、そのための「鍵」の管理を、より安全かつ効率的に行うためのものです。物理セキュリティとの連携:
ハードウェアキーという「物理的なモノ」を認証に利用することで、ID・パスワードの漏洩だけでは突破されない、極めて強固なセキュリティ層を追加できます。PCにスマートカードを挿入している時だけ署名や暗号化ができる、といった運用が可能になり、なりすましや不正アクセスを強力に防ぎます。
管理者とユーザー向け：導入のステップ
この高度な機能を利用するには、管理者とユーザーそれぞれで準備が必要です。
管理者側の準備:
この機能の前提として、管理者はまず**「Workspace Hardware Keys」**というアプリケーションを有効化し、対象となるユーザーのPCにインストールする必要があります。これが完了して初めて、ユーザーは自分のハードウェアキーを使えるようになります。ユーザー側の操作:
管理者の準備が完了すれば、ユーザーの操作は非常にシンプルです。
Gmailの設定画面を開き、[アカウント] > [暗号化証明書] へと進み、画面の指示に従ってPCに接続されたハードウェアキーから証明書をアップロードします。
【重要】利用可能なプランについて
この機能は、Google Workspaceの最高レベルのセキュリティとコンプライアンスを提供する、ごく一部のプランでのみ利用可能です。
利用可能なプラン: Google Workspace Enterprise Plus
必須のアドオン: Assured Controls または Assured Controls Plus
これは、データ主権や厳しいコンプライアンス要件を持つ組織向けのプレミアム機能であることを意味します。
まとめ
Gmailにおけるハードウェアキー証明書のユーザー自身による管理機能は、Google Workspaceが提供するセキュリティの頂点とも言えるアップデートです。
それは、利便性を損なうことなく、最高レベルのデータ保護を実現するという、難しい課題への一つの答えです。機密情報を扱う組織にとって、データのコントロールを完全に自らの手に取り戻し、真の安心を得るための重要な一歩となるでしょう。