Chrome Enterprise Premium を使用して DLP を Chrome と統合する

この例は、ルール設定を使用してファイルのダウンロードをブロックする方法を示しています。この例では、drive.google.comdrive.google.com からのダウンロードがブロックされます。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] をクリックします。[ルールを追加] [新しいルール] をクリックします。
4. ルールの名前と説明を追加します。
5. [範囲] で、[すべての <ドメイン名> に適用domain.name] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。 含めるか除外するかの指定において組織部門とグループとの間で競合が発生する場合は、グループが優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
6. [続行] をクリックします。
7. [アプリ] で Chrome の [ファイルをダウンロードしました] を選択します。
8. [続行] をクリックします。
9. [条件] で [条件を追加] をクリックし、次の値を選択します。重要: Google ドライブでダウンロードを行う際のサードパーティ Cookie は、ブラウザのセキュリティ強化や、ご自身のデータが他者にダウンロードされることを防ぐうえで必要です。Google ドライブでは googleusercontent.comgoogleusercontent.com（Google ドメイン）を使用していますが、このドメインは、ファイルを配布してセキュリティをさらに強化する場合に、Google ドライブでサードパーティとみなされます。
   1. スキャンするコンテンツの種類 - URL
   2. スキャン対象 - [テキスト文字列を含む]
   3. 一致するコンテンツ - drive.google.com
      注: タブの URL（drive.google.com）とダウンロードの URL（googleusercontent.com）でルールをトリガーできます。
10. [続行] をクリックします。[操作] セクションの [Chrome] で、[ブロック] を選択します。
    1. （省略可）エンドユーザーに表示するカスタム メッセージを選択します。
       • [メッセージをカスタマイズ] チェックボックスを選択します。
       • エンドユーザーに表示するメッセージを入力します。メッセージは 300 文字以内で入力できます。ハイパーリンクは使用できますが、文字数制限にカウントされます。
    2. （省略可）[アラート] セクションを設定します。
       • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
       • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
11. [続行] をクリックしてルールの詳細を確認します。
12. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
13. [作成] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

この例では、ルール設定を使用して、特定の条件に基づいてユーザー警告をトリガーする方法を示しています。この例では、30 個を超えるメールアドレスを一度にダウンロードしようとすると、ユーザーに警告が表示されます。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] をクリックします。[ルールを追加] [新しいルール] をクリックします。
4. ルールの名前と説明を追加します。
5. [範囲] で、[すべての <ドメイン名domain.name> に適用] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。含めるか除外するかの指定において組織部門とグループとの間で競合が発生する場合は、グループが優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
6. [アプリ] で Chrome の [ファイルをダウンロードしました] を選択します。
7. [続行] をクリックします。
8. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   1. スキャンするコンテンツの種類 - すべてのコンテンツ
   2. スキャン対象 - 事前定義されたデータの種類と一致する
   3. データの種類 - 海外 - メールアドレス
   4. 可能性のしきい値 - 中
   5. 一意に一致するテキストの最低数 - 1
   6. 最小一致数 - 30
9. [続行] をクリックします。[操作] セクションの [Chrome] で、[許可して警告を表示] を選択します。] を選択します。ルールに違反して警告が表示されても、ユーザーは操作を続行できます。警告後にユーザーが続行を選択した場合、この操作はルール監査ログに記録されます。
   1. （省略可）エンドユーザーに表示するカスタム メッセージを選択します。
      • [メッセージをカスタマイズ] チェックボックスを選択します。
      • エンドユーザーに表示するメッセージを入力します。メッセージは 300 文字以内で入力できます。ハイパーリンクは使用できますが、文字数制限にカウントされます。
   2. （省略可）[アラート] セクションを設定します。
      • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
      • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
10. [続行] をクリックしてルールの詳細を確認します。
11. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
12. [作成] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

この例は、ルール設定を使用して、特定の種類のウェブサイトへのファイルのアップロードをブロックする方法を示しています。この例では、ユーザーが Facebook などのソーシャル メディア サイトにファイルをアップロードしようとすると、アップロードがブロックされます。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] をクリックします。[ルールを追加] [新しいルール] をクリックします。
4. ルールの名前と説明を追加します。
5. [範囲] で、[すべての <ドメイン名> に適用domain.name] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。 含めるか除外するかの指定において組織部門とグループとの間で競合が発生する場合は、グループが優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
6. [続行] をクリックします。
7. [アプリ] の [Chrome] で、[ファイルがアップロードされました] を選択します。

   注: [ファイルがアップロードされました] トリガーと [コンテンツを貼り付けました] トリガーでは、Chrome Enterprise Premium 向け Chrome Enterprise Connectors ポリシーを設定するで説明されている [ファイルのアップロードを遅らせる] の設定によってブロックの動作が異なります。[ファイルのアップロードを遅らせる] が [即時アップロードを許可する] に設定されていると、ファイルはスキャン中にアップロードされます。スキャン中にユーザーがファイルやコンテンツをアップロードできないようにするには、[ファイルのアップロードを遅らせる] 設定を [分析が完了するまでアップロードを遅らせる] に設定します。

8. [続行] をクリックします。
9. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   1. スキャンするコンテンツの種類 - URL カテゴリ
   2. カテゴリを選択 - オンライン コミュニティ ソーシャル ネットワーク
10. [続行] をクリックします。[操作] セクションの [Chrome] で、[ブロック] を選択します。
    1. （省略可）エンドユーザーに表示するカスタム メッセージを選択します。
       • [メッセージをカスタマイズ] チェックボックスを選択します。
       • エンドユーザーに表示するメッセージを入力します。メッセージは 300 文字以内で入力できます。ハイパーリンクは使用できますが、文字数制限にカウントされます。
    2. （省略可）[アラート] セクションを設定します。
       • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
       • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
11. [続行] をクリックしてルールの詳細を確認します。
12. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
13. [作成] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

この例は、ルールの設定を使用して、ファイル形式とサイズに基づいてファイルのダウンロードをブロックする方法を示しています。この例では、ユーザーが 10 KB を超える画像ファイルをダウンロードしようとすると、ダウンロードがブロックされます。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] [ルールを追加] [新しいルール] をクリックします。
4. ルールの名前と説明を追加します。
5. [範囲] で、[すべての <ドメイン名> に適用domain.name] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。含めるか除外するかの指定において組織部門とグループとの間で競合が発生する場合は、グループが優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
6. [アプリ] で Chrome の [ファイルをダウンロードしました] を選択します。
7. [続行] をクリックします。
8. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   1. スキャンするコンテンツ タイプ - ファイルサイズ
   2. スキャン対象 - 次のより大きい
   3. ファイルサイズをバイト単位で入力 - 10,000
9. [条件を追加] をクリックして、次の値を選択します。

   各システム ファイルのカテゴリに含まれる MIME タイプの詳細については、こちらをクリックしてください。

   1. スキャンするコンテンツ タイプ - ファイル形式
   2. スキャン対象 - システム ファイルのカテゴリと一致
   3. システム ファイルのカテゴリ - 画像
10. [続行] をクリックします。[操作] セクションの [Chrome] で、[ブロック] を選択します。
    1. （省略可）エンドユーザーにカスタム メッセージを表示する手順は、次のとおりです。
       1. [メッセージをカスタマイズ] チェックボックスを選択します。
       2. エンドユーザーに表示するメッセージを 300 文字以内で入力します。ハイパーリンクは使用できますが、文字数制限にカウントされます。
    2. （省略可）[アラート] セクションを設定します。
       • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
       • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
11. [続行] をクリックしてルールの詳細を確認します。
12. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
13. [作成] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

この例は、ルール設定を使用して、米国の社会保障番号を含む ChromeOS でのファイル転送を報告する方法を示しています。ファイルがスキャンされるのは ChromeOS ファイルアプリのみです。これらのルールを設定するには、Chrome Enterprise Upgrade が必要です。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] をクリックします。[ルールを追加] [新しいルール] をクリックします。
4. [名前] をクリックし、ルールの名前を入力します。必要に応じて説明を入力します。
5. [範囲] で、次のいずれかを選択します。
   • ルールを組織全体に適用するには、[<ドメイン名> 内のdomain.nameすべて] を選択します。
   • 特定の組織部門またはグループにルールを適用するには、[組織部門またはグループ] を選択し、組織部門とグループを追加または除外します。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
6. [続行] をクリックします。
7. ChromeOS の [アプリ] で、[ファイル転送] を選択します。
8. [続行] をクリックします。
9. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   • スキャンするコンテンツの種類 - すべてのコンテンツ
   • スキャン対象 - [事前定義されたデータの種類と一致する（推奨）]
   • データの種類を選択 - 米国の社会保障番号
   • 可能性のしきい値 - 中
   • 一意に一致するテキストの最低数 - 1
   • 最小一致数 - 1
10. [続行] をクリックします。[操作] の [ChromeOS] で、[監査のみ] を選択します。
11. （省略可）管理コンソールでこのルールでトリガーされたイベントを報告する方法の重要度を選択するには、[アラート] で [低]、[中]、[高] を選択します。 重大度はルールのログイベントに記録され、インシデントの調査に使用できます。
12. （省略可）このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択するには、[アラート センターに送信する] チェックボックスをオンにし、アラートに関する通知をすべての特権管理者に送信するには、[すべての特権管理者] チェックボックスをオンにします。他のメール受信者を入力することもできます。
13. [続行] をクリックしてルールの詳細を確認します。
14. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
15. [作成] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

この例は、ルール設定を使用して、mail.google.com から貼り付けられたテキストをブロックする方法を示しています。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [データ保護ルールと検出項目] に移動し、[ルールを管理] をクリックします。
4. [ルールを追加] [新しいルール] をクリックします。
5. [名前] をクリックし、ルールの名前を入力します。必要に応じて説明を入力します。
6. [範囲] で、次のいずれかを選択します。
   • ルールを組織全体に適用するには、[<ドメイン名> 内のdomain.nameすべて] を選択します。
   • 特定の組織部門またはグループにルールを適用するには、[組織部門またはグループ] を選択し、組織部門とグループを追加または除外します。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
7. [続行] をクリックします。
8. [アプリ] の [Chrome] で、[コンテンツを貼り付けました] チェックボックスをオンにします。

   [コンテンツを貼り付けました] のブロック方法は、Chrome Enterprise Premium 向け Chrome Enterprise Connectors ポリシーを設定するで指定されている [テキストの入力を遅らせる] の設定によって異なります。[即時アップロードを許可する] を選択すると、スキャン中にテキストが貼り付けられます。スキャン中にユーザーがコンテンツを貼り付けられないようにするには、代わりに [分析が完了するまでテキストの入力を遅らせる] を使用します。

9. [続行] をクリックします。
10. [条件を追加] をクリックします。
    1. [すべてのコンテンツ] をクリックし、[移行元の URL] を選択します。
    2. [スキャンの対象] をクリックし、[テキスト文字列を含む] を選択します。
    3. [照合するコンテンツを入力] をクリックし、「mail.google.com」と入力します。
11. [続行] をクリックします。
12. [操作] セクションの [Chrome] で、[ブロック] を選択します。
13. （省略可）ユーザーにカスタム メッセージを送信するには、[メッセージをカスタマイズする] チェックボックスをオンにしてメッセージを入力します。URL を追加するには、テキストを選択して [リンクを挿入] をクリックします。
14. （省略可）イベントをセキュリティ ダッシュボードに報告するには、[アラート] セクションで重大度レベルを選択し、アラート センターまたは特権管理者にアラートを送信するチェックボックスをオンにして、アラートの他の受信者を追加します。
15. [続行] をクリックします。
16. ルールの詳細を確認し、[ルールのステータス] で次のいずれかを選択します。
    • ルールをすぐに実行するには、[有効] を選択します。
    • ルールを確認して、チームメンバーと共有してから実装するには、[無効] を選択します。
    • 後でルールを有効にするには、[ルールを管理]に移動し（このページの上記の手順）、[有効] を選択して [確定] をクリックします。
17. [作成] をクリックします。

変更には最長で 24 時間かかることがありますが、通常はこれより短い時間で完了します。詳細

この例は、ルール設定を使用して、ユーザーがギャンブル関連コンテンツを含むウェブサイトにアクセスしようとした際に、警告をトリガーする方法を示しています。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] をクリックします。[ルールを追加] [新しいルール] をクリックします。
4. ルールの名前と説明を追加します。
5. [範囲] で、[すべての <ドメイン名> に適用domain.name] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。 含めるか除外するかの指定において組織部門とグループとの間で競合が発生する場合は、グループが優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
6. [続行] をクリックします。
7. [アプリ] の [Chrome] で、[アクセスした URL] を選択します。
8. [続行] をクリックします。
9. [条件] で、[条件を追加] をクリックし、次の値を選択します。
   1. スキャンするコンテンツの種類 - URL カテゴリ
   2. カテゴリを選択 - ゲーム/ギャンブル
10. [続行] をクリックします。[操作] セクションの [Chrome] で、[警告付きで許可] を選択します。ユーザーは警告されますが、ルールをトリガーするアクションに進むことを選択できます。ユーザーが続行を選択した場合、アクションは Chrome ログに記録されます。
    1. （省略可）エンドユーザーに表示するカスタム メッセージを選択します。
       • [メッセージをカスタマイズ] チェックボックスを選択します。
       • エンドユーザーに表示するメッセージを入力します。メッセージは 300 文字以内で入力できます。ハイパーリンクは使用できますが、文字数制限にカウントされます。
    2. （省略可）[アラート] セクションを設定します。
       • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
       • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
11. [続行] をクリックしてルールの詳細を確認します。
12. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
13. [作成] をクリックします。

注: フィルタした URL に最近アクセスしていた場合、そのキャッシュは数分間キャッシュに保存されます。そのため、その URL のキャッシュが削除されるまでは、新しい URL（または変更されたルール）で正常にフィルタリングされないことがあります。約 5 分待ってから、新しいルールまたは変更したルールをテストします。

この例は、ルール設定を使用して、ユーザーがカスタムリストに含まれている URL に移動しようとしたときにブロックする方法を示しています。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. ブロックする URL のカンマ区切りのリストを含む単語リストのカスタム検出項目を作成します。例: 「example.com,example2.com」。具体的な手順については、カスタム検出項目を作成するをご覧ください。
4. [ルールを管理] をクリックします。[ルールを追加] [新しいルール] をクリックします。
5. ルールの名前と説明を追加します。
6. [範囲] で、[すべての <ドメイン名> に適用domain.name] を選択するか、ルールの適用先となる組織部門またはグループを検索して、それを含めるか除外することもできます。 含めるか除外するかの指定において組織部門とグループとの間で競合が発生する場合は、グループが優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
7. [続行] をクリックします。
8. [アプリ] の [Chrome] で、[アクセスした URL] を選択します。
9. [続行] をクリックします。
10. [条件] で、[条件を追加] をクリックし、次の値を選択します。
    1. スキャンするコンテンツの種類 - URL
    2. スキャン対象 - 単語リスト内の単語に一致する
    3. 単語リストの名前 - 手順 3 で作成した単語リストの名前
    4. 一致モード - いずれかの単語に一致する
    5. 任意の単語が検出される合計回数の最小値 - 1
11. [続行] をクリックします。[操作] セクションの [Chrome] で、[ブロック] を選択します。
    1. （省略可）エンドユーザーに表示するカスタム メッセージを選択します。
       1. [メッセージをカスタマイズ] チェックボックスを選択します。
       2. エンドユーザーに表示するメッセージを入力します。メッセージは 300 文字以内で入力できます。ハイパーリンクは使用できますが、文字数制限にカウントされます。
    2. （省略可）[アラート] セクションを設定します。
       • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
       • このルールでトリガーされたイベントによりアラート センターにもアラートを送信するかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
12. [続行] をクリックしてルールの詳細を確認します。
13. ルールのステータスを以下から選択します。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ] [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。
14. [作成] をクリックします。

注: フィルタした URL に最近アクセスしていた場合、そのキャッシュは数分間キャッシュに保存されます。そのため、その URL のキャッシュが削除されるまでは、新しい URL（または変更されたルール）で正常にフィルタリングされないことがあります。約 5 分待ってから、新しいルールまたは変更したルールをテストします。

この例は、ルール設定を使用して、ユーザーが特定のウェブサイトにアクセスしようとした際に、ユーザー警告をトリガーする方法、または透かしを重ねてユーザー アクティビティを監査する方法を示しています。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性の表示

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

ステップ 1: 新しいルールを追加する

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] をクリックします。
4. [ルールを追加] [新しいルール] をクリックします。
5. ルールの名前と説明を入力します。
6. [範囲] でオプションを選択し、[続行] をクリックします。
   • ルールを組織全体に適用するには、[<ドメイン名> 内のすべて] を選択します。
   • ルールに含める、または除外する組織部門またはグループを検索します。ユーザーが、ルールに含める組織部門とルールから除外するグループの両方に所属している場合は、グループの方が優先されます。組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
7. [アプリ] の [Chrome] で、[アクセスした URL] を選択します。
8. [続行] をクリックします。

ステップ 2: ルールの条件と操作を設定する

1. [条件を追加] をクリックし、透かしを付ける URL または URL カテゴリの値を選択して、[続行] をクリックします。
2. [操作] の [Chrome] で、次のいずれかを選択します。
   • 許可して警告を表示 - ユーザーに警告を表示しますが、ユーザーはウェブサイトにアクセスできます。ユーザーが続行した場合、この操作はルールと Chrome のログイベントに記録されます。ページのコンテンツに半透明の透かしテキストを表示するには、[ページのコンテンツに透かしを追加する] チェックボックスをオンにします。
   • 監査のみ - Chrome のページのコンテンツに透かしが表示され、ルールと Chrome のログイベントに新しいイベントが作成されます。
3. （省略可）デフォルトの透かしメッセージは「機密情報」です。カスタムの透かしメッセージを作成するには、[透かしメッセージをカスタマイズする] チェックボックスをオンにして、メッセージを入力します。
4. [アラート] で設定を選択し、[続行] をクリックします。 
   • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
   • このルールによってトリガーされたイベントがアラート センターにも通知されるかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
5. [続行] をクリックしてルールの詳細を確認します。
6. [ルールのステータス] を選択し、[作成] をクリックします。
   • アクティブ - ルールはすぐに適用されます。
   • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ]  [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。

注: フィルタした URL に最近アクセスしていた場合、そのキャッシュは数分間キャッシュに保存されます。そのため、その URL のキャッシュが削除されるまでは、新しい URL（または変更されたルール）で正常にフィルタリングされないことがあります。5 分ほど待ってから、新しいルールまたは変更後のルールをテストします。

この例は、ルール設定を使用してスクリーンショット（Mac および Windows）と画面共有（Windows のみ）をブロックする方法を示しています。Windows ではスクリーンショットでページのコンテンツが黒く塗りつぶされ、Mac では表示されなくなります。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

ステップ 1: 新しいルールを追加する

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [ルールを管理] をクリックします。
4. [ルールを追加] [新しいルール] をクリックします。
5. ルールの名前と説明を入力します。
6. [範囲] でオプションを選択し、[続行] をクリックします。
   • ルールを組織全体に適用するには、[<ドメイン名> 内のすべて] を選択します。
   • ルールに含める、または除外する組織部門またはグループを検索します。ユーザーが、ルールに含める組織部門とルールから除外するグループの両方に所属している場合は、グループの方が優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
7. [アプリ] の [Chrome] で、[アクセスした URL] を選択します。
8. [続行] をクリックします。

ステップ 2: ルールの条件と操作を設定する

1. [条件を追加] をクリックし、スクリーンショットや画面共有をブロックする URL または URL カテゴリの値を選択して、[続行] をクリックします。
2. [操作] の [Chrome] で、次のいずれかを選択します。
   • 許可して警告を表示 - ユーザーに警告を表示しますが、ユーザーはウェブサイトにアクセスできます。ユーザーが続行した場合、この操作はルールと Chrome のログイベントに記録されます。関連するページでスクリーンショットや画面共有をブロックするには、[スクリーンショットと画面共有を制限する] チェックボックスをオンにします。
   • 監査のみ - ユーザーは Chrome でウェブサイトにアクセスできます。この操作は、ルールと Chrome のログイベントに記録されます。関連するページでスクリーンショットや画面共有をブロックするには、[スクリーンショットと画面共有を制限する] チェックボックスをオンにします。
3. [アラート] で設定を選択し、[続行] をクリックします。 
   • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
   • このルールによってトリガーされたイベントがアラート センターにも通知されるかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
4. [続行] をクリックしてルールの詳細を確認します。
5. [ルールのステータス] を選択し、[作成] をクリックします。
   • アクティブ - ルールはすぐに適用されます。
   • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ]  [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。

注: フィルタした URL に最近アクセスしていた場合、そのキャッシュは数分間キャッシュに保存されます。そのため、その URL のキャッシュが削除されるまでは、新しい URL（または変更されたルール）で正常にフィルタリングされません。5 分ほど待ってから、新しいルールまたは変更後のルールをテストします。

この例では、ルール設定を使用して、ユーザーが正規表現に一致する URL に移動しようとしたときに、その URL ナビゲーションを監査する方法を示しています。

開始する前に: 特権管理者アカウントまたは次の権限を持つ管理者アカウントでログインします。

• 組織部門
• グループ
• DLP ルールの表示
• DLP ルールの管理
• メタデータと属性を表示する権限

詳しくは、管理者権限についてのページとカスタムの管理者の役割を作成するをご覧ください。

ステップ 1: 正規表現を作成する

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン  [セキュリティ] > [アクセスとデータ管理] > [データの保護] にアクセスします。

   DLP ルールを表示および管理する管理者権限が必要です。

3. [検出項目を管理] をクリックします。
4. [検出項目を追加] [正規表現] をクリックします。
5. 正規表現の名前と説明を追加し、URL のサブセットに一致する式を入力します。
   たとえば、式 [?|&]page_id=123 は、page_id というクエリ パラメータの値が 123 である URL と一致します。詳細については、正規表現の例をご覧ください。
6. 正規表現を確認するには、[正規表現をテスト] をクリックします。
7. [作成] をクリックします。

ステップ 2: 新しいルールを追加する

1. [ルールを管理] をクリックします。
2. [ルールを追加] [新しいルール] をクリックします。
3. ルールの名前と説明を入力します。
4. [範囲] でオプションを選択し、[続行] をクリックします。
   • ルールを組織全体に適用するには、[<ドメイン名> 内のすべて] を選択します。
   • ルールに含める、または除外する組織部門またはグループを検索します。ユーザーが、ルールに含める組織部門とルールから除外するグループの両方に所属している場合は、グループの方が優先されます。 組織部門には、デバイス、ユーザー、またはデバイスとユーザーの組み合わせを含めることができます。
5. [アプリ] の [Chrome] で、[アクセスした URL] を選択し、[続行] をクリックします。
6. [条件を追加] をクリックし、次の値を選択して [続行] をクリックします。 
   • スキャンするコンテンツの種類 - URL
   • スキャン対象 - 正規表現に一致する
   • 正規表現の名前 - ステップ 1 で作成した正規表現の名前
   • パターンが検出される最小回数 - 1
7. [操作] の [Chrome] で、[監査] を選択します。
8. [アラート] で設定を選択し、[続行] をクリックします。 
   • このルールによってトリガーされたイベントがセキュリティ ダッシュボードにどのように報告されるかの重大度レベル（低、中、高）を選択します。
   • このルールによってトリガーされたイベントがアラート センターにも通知されるかどうかを選択します。また、メール通知アラートをすべての特権管理者に送信するか、他の受信者に送信するかを選択します。
9. [続行] をクリックしてルールの詳細を確認します。
10. [ルールのステータス] を選択し、[作成] をクリックします。
    • アクティブ - ルールはすぐに適用されます。
    • 無効 - ルールは存在しますが、すぐには適用されません。このオプションを使うと、ルールを確認して、チームメンバーと共有してから実装することができます。後でルールを有効にするには、[セキュリティ]  [アクセスとデータ管理] [データの保護] [ルールを管理] に移動します。ルールの [無効] ステータスをクリックし、[有効] を選択します。ルールは有効にすると適用され、DLP によって機密コンテンツがスキャンされます。

注: フィルタした URL に最近アクセスしていた場合、そのキャッシュは数分間キャッシュに保存されます。そのため、その URL のキャッシュが削除されるまでは、新しい URL（または変更されたルール）で正常にフィルタリングされないことがあります。5 分ほど待ってから、新しいルールまたは変更後のルールをテストします。