本記事はGoogle Workspace updatesブログ（ https://workspace.googleblog.com/ ）の情報を基に、2025年10月2日に作成されました。
Google Workspaceのセキュリティと、コンプライアンスを、日々、管理されている、すべての管理者の皆様、こんにちは。
あなたの組織では、今、AIアシスタント「Gemini」の活用が、急速に、広がり始めていることでしょう。
企画書の草案作成、メールの返信、そして、複雑なデータ分析まで。
Geminiは、私たちの生産性を、飛躍的に向上させる、強力なパートナーです。
しかし、その一方で、先進的なセキュリティ管理者の皆様の頭の中には、常に、一つの、根源的な「問い」が、存在しているはずです。
「私たちの、最も機密性の高い情報が、入力される可能性のある、このGeminiアプリ。そのデータは、本当に、誰からも、見られることなく、安全に、守られているのだろうか？」
「万が一、Googleのサポート担当者が、トラブルシューティングのために、私たちのデータにアクセスする必要が生じた場合、その『アクセス』の事実を、私たちは、正確に、そしてリアルタイムで、把握することができるのだろうか？」
「そして、その『アクセス』そのものを、私たちが、事前に『承認』または『拒否』することは、できないのだろうか？」
これまで、Gmailや、Google Driveといった、従来のWorkspaceのコアサービスに対しては、Googleは、これらの、極めて高度な要求に応えるための、究極の「透明性」と「コントロール」の仕組みを、提供してきました。
そして、この度、その鉄壁のガバナンスの傘が、ついに、AIとの対話の最前線である、「Geminiアプリ」のデータにまで、完全に、拡張されることが、発表されたのです。
これは、Google Workspaceにおける、データガバナンスの、最後のピースが埋まったことを意味します。今回は、あなたの組織の、AI活用における、セキュリティと信頼性を、新たな次元へと引き上げる、3つの、重要な機能拡張について、詳しく解説していきます。
3つの盾：「アクセスの透明性」「アクセス管理」「アクセス承認」
今回のアップデートの核心を理解するために、まずは、Google Workspaceが、Enterpriseプラン向けに提供する、この3つの、最高レベルのセキュリティ機能が、それぞれ、どのような「盾」であるのかを、おさらいしましょう。
1. アクセスの透明性 (Access Transparency):
役割: すべてを記録する、「究極の監視カメラ」。
機能: Googleのスタッフが、サポート業務などの、正当な理由で、あなたの組織のデータにアクセスした場合、その「いつ」「誰が」「どのデータに」「なぜ」アクセスしたか、という、すべてのアクティビティを、リアルタイムで、改ざん不可能なログとして、記録し、管理者に提供します。
2. アクセス管理 (Access Management):
役割: アクセスできる人間を、厳しく制限する、「入室許可証」。
機能: あなたのデータにアクセスできる、Googleのサポート担当者を、その「所在地」や「国籍」に基づいて、厳しく制限することができます。例えば、「米国の、Googleスタッフからしか、アクセスを許可しない」といった、データ主権に関する、厳しい要件に、応えることができます。
3. アクセス承認 (Access Approvals):
役割: アクセス要求を、事前に審査する、「最終承認ゲート」。
機能: Googleのスタッフが、あなたのデータへのアクセスを必要とする場合、まず、あなたの組織の管理者に、アクセスの「承認要求」を送らなければならなくなります。管理者が、その要求を、一つひとつ、吟味し、「承認」して初めて、アクセスが可能になる、という、究極のコントロール機能です。
これらの3つの盾は、これまでも、Gmail、カレンダー、ドライブといった、主要なWorkspaceのデータと、Workspaceアプリ内のGeminiのデータを、保護してきました。
今回のアップデートの核心：3つの盾が、「Geminiアプリ」をも守る
今回のアップデートの核心は、この、鉄壁のセキュリティ体制が、ついに、「Geminiアプリ（gemini.google.com や、モバイルアプリ）」そのものを通じて、やり取りされるデータにまで、完全に、拡張されたという点にあります。
これにより、管理者は、
あなたの組織のユーザーが、Geminiアプリに入力した、プロンプト。
Geminiアプリが、生成した、回答。
Geminiアプリに、アップロードされた、ファイル。
といった、AIとの対話に関する、あらゆるデータに対する、Googleスタッフからの、サポート目的のアクセスを、これまでのWorkspaceデータと、全く同じレベルで、監視し、制限し、そして、承認することができるようになるのです。
なぜこれが重要なのか？：「AIへの信頼」を、技術で、担保する
このアップデートは、組織が、AIという、新しいテクノロジーを、本格的に導入していく上で、避けては通れない、根源的な「信頼」の問題に対する、Googleからの、最も誠実で、そして、最も強力な、回答です。
1. 究極の「透明性」による、説明責任の確保
AIの利用における、最大の懸念の一つは、その「ブラックボックス性」です。
「アクセスの透明性」が、Geminiアプリのデータにも適用されることで、AIに関連する、すべてのデータアクセスが、完全に、可視化されます。
これにより、管理者は、監査人や、規制当局に対して、「私たちの組織のAIデータは、いつ、誰によって、どのように、アクセスされたか、そのすべてを、証明できます」と、客観的な証拠に基づいて、自信を持って、説明責任を、果たすことができます。
2. 究極の「コントロール」による、データ主権の維持
特に、政府機関、金融、医療といった、厳格なデータガバナンスが求められる業界では、「自分たちのデータが、どこにあり、誰がそれに触れることができるのか」を、完全に、コントロールすることが、絶対的な要件となります。
「アクセス管理」と「アクセス承認」が、Geminiアプリのデータにも適用されることで、企業は、AIを利用しながらも、自分たちのデータの「鍵」を、完全に、自分たちの手の中に、保持し続けることができます。AIの利便性のために、データ主権を、犠牲にする必要は、もはや、ありません。
3. Googleの「顧客データに対する約束」の、再確認
このアップデートは、Googleが、長年、掲げ続けてきた、「顧客データの所有権、セキュリティ、そしてプライバシー」に対する、揺るぎないコミットメントを、改めて、具体的な技術で、証明するものです。
「お客様のデータは、お客様自身のものです」。
この、シンプルな、しかし、最も重要な原則が、AIという、新しい領域においても、完全に、貫かれていることを、示しています。
利用開始にあたって（管理者向け情報）
これらの、最高レベルのセキュリティ機能は、主に、大規模組織や、セキュリティ・コンプライアンス要件が、極めて高い組織向けの、上位プランで、提供されます。
対象エディション:
アクセスの透明性: Enterprise Plus
アクセス承認: Assured Controls または Assured Controls Plus
アクセス管理: Assured Controls Plus
管理者向けの設定:
これらの機能は、すでに利用可能です。対象のライセンスをお持ちの管理者は、管理コンソールの、各機能の設定ページで、詳細を確認し、有効にすることができます。エンドユーザーへの影響:
これらの変更は、完全に、管理者向けの機能であり、エンドユーザーの、Geminiアプリの利用体験には、一切、影響はありません。
まとめ
今回ご紹介した、Geminiアプリのデータに対する、「アクセスの透明性」「アクセス管理」「アクセス承認」の、完全対応。
それは、AIという、新しい、そして、計り知れないパワーを持つ、テクノロジーを、企業が、真に、安心して、そして、自信を持って、使いこなしていくための、「最後の安全装置」が、ついに、取り付けられたことを、意味します。
AIが、私たちのデータを、どう扱うか。
その、最もセンシティブな問いに対して、Googleは、「完全な透明性」と、「完全なコントロール」という、最も誠実な、答えを、提示しました。
ぜひ、この、鉄壁のガバナンス体制の下で、あなたの組織の、AI活用を、次のステージへと、進めてください。