Meet のクライアントサイド暗号化（CSE）について

ユーザーの情報を保護するため、Meet は常に転送中と保存中に通話メディアを暗号化します。通話のメディアを復号できるのは、会議の参加者と Meet 用の Google のデータセンターサービスのみです。

クライアントサイド暗号化では、プライバシーを暗号化するためのレイヤが強化されます。そのセッションキーは以下とのみ共有されます。

ミーティングの参加者
ミーティングの主催者組織の鍵サービス（CSE は IdP / 鍵サービスインフラストラクチャとともに使用されるため）

CSE では、参加者のみが利用できる鍵を使用して、各参加者のブラウザですべてのメディアが暗号化されます。通話メディアを復号できるのは会議の参加者のみであり、Google のサーバーやその他のサービスプロバイダからは判読できません。

CSE を使用するには、管理者が Google Workspace を外部 ID プロバイダと暗号鍵サービス（IdP と鍵サービス）に接続する必要があります。管理者が組織の CSE を管理する方法をご覧ください。

ビデオ会議の CSE 要件をご覧ください。

重要:

モバイルデバイスでは、Google Meet アプリで CSE を使用する会議を作成することはできません。
- CSE を使用する会議は、モバイル版 Google カレンダーアプリでのみ作成できます。Google カレンダーで CSE を有効にする方法をご覧ください。
認証要件が定められているため、ユーザーは会議に招待されている必要があります。詳しくは、CSE を使用する会議の招待状を送信する方法をご覧ください。
- 招待されていないゲストが会議への参加をリクエストする機能は無効になります。
Google Meet ハードウェアでは CSE を利用できません。

CSE は、以下の Google Workspace エディションでご利用いただけます。

Enterprise Plus
Education Standard
Education Plus

組織の Google Meet を管理する Google Workspace 管理者は、まず組織の CSE を設定する必要があります。

会議での CSE の仕組み

CSE を使用する会議に参加する方法は、CSE を使用しない会議に参加する方法と同じです。CSE を使用する会議の場合、主催者または主催者によって割り当てられた共同主催者が参加するまで、参加者は参加できません。主催者が参加する前に会議に参加しようとすると、「主催者が参加するのを待っています」というメッセージと黒い画面が表示されます。

CSE を使用する会議で利用できない機能の詳細

プライバシー保護が強化されているため、CSE を使用する会議では次の機能をご利用いただけません。

不正行為の報告
アダプティブオーディオ
アドオン
ノイズキャンセル
録画
ライブ配信
電話を通して音声を使用
電話によるユーザーの追加
字幕
Polls
Q＆A
参加に必要な情報を共有
サードパーティのゲートウェイを介した相互運用
主催者向けの設定で、[すべてのユーザーを閲覧者に設定] をオンにします。

CSE が適用された会議に参加者を招待する方法を確認する

管理者が外部アクセス用に CSE を設定している場合、Google Workspace を使用しているかどうかにかかわらず、外部の参加者を招待できます。外部参加者に対する CSE 通話のプライバシーレベルは、内部参加者のみの場合と同程度の高いレベルに維持されます。セッションキーが Google と共有されることはありません。管理者が外部アクセス用の CSE を管理する方法をご覧ください。

認証要件が定められているため、参加者は会議に招待されている必要があります。そのため、参加者は会議への参加をリクエストできなくなります。

主催者が以下の方法で招待状を送信すると、参加者は CSE 会議に参加できるようになります。

カレンダーの予定を使用する。詳しくは、カレンダーの予定にゲストを招待する方法をご覧ください。
ビデオ会議中に送信する。詳しくは、招待状をメールで送信する方法をご覧ください。
- 招待を受けた参加者のみが、会議コードまたはリンクを使用して会議にアクセスできます。

暗号化された予定を Google カレンダーで作成する

重要: CSE を適用できるのは予定を作成するときのみです。

Android デバイスで Google カレンダーアプリを開きます。
作成アイコン予定アイコンをタップします。
[暗号化を追加] [暗号化を追加] をタップします。
- ご利用の IdP で認証するためのポップアップが表示される場合があります。
- ヒント: 必ず CSE を有効にしてから、予定の詳細を入力してください。CSE を有効にすると、予定の説明と暗号化されていない添付ファイルがリセットされます。
以下のような予定の詳細を追加します。
- タイトル
- ゲスト
- 説明
- 添付ファイル
  - 暗号化された添付ファイルのみ選択できます。ドライブ、ドキュメント、スプレッドシート、スライドで暗号化されたファイルを使ってみる
- ビデオ会議
  - CSE により Google Meet の機能が制限される場合があります。詳しくは、Meet のクライアントサイド暗号化についての記事をご覧ください。
  - 暗号化されたビデオ通話には、会議室にあるデバイスからではなく自分のデバイスから参加する必要があります。
  - Zoom などのアドオンビデオ会議は使用できません。
[保存] をタップします。

会議で CSE が有効になっているかどうかを確認する

重要: 会議に CSE を追加できるのは、主催者のみです。

CSE が有効かどうかは盾のアイコンの表示で確認できます。

会議の前に、以下の場所に盾のアイコンが表示されます。

Google カレンダーの招待状の [Google Meet に参加する] ボタンの横。
meet.google.com または Meet アプリの予定に表示される会議の横。

会議中は、盾のアイコンが会議ウィンドウの左上に表示されます。