この記事のポイント
- 管理者がルールベースでクライアントサイド暗号化（CSE）を自動適用できる**「Policy-Based Enforcement」**がベータで利用可能になりました（2026年11月5日公式発表）
- Google Workspace Rules Engineと連携し、ルールの条件に一致するファイルへCSEを自動適用します
- 暗号化はファイルのURLを維持したまま「その場で」適用されます
- 対象はAssured ControlsまたはAssured Controls PlusアドオンをEnterprise Plusに追加している顧客で、ベータへの申請が必要です
1何ができるようになった？
これまで、ファイルにクライアントサイド暗号化（CSE）を適用するには、ユーザー自身が暗号化済みのコピーを手動で作成し、暗号化されていない元のファイルを削除し忘れないよう気をつける必要がありました。
今回のアップデートで、Policy-Based Enforcementという管理者向けの新機能がベータで利用可能になりました。Google Workspace Rules Engineと直接連携し、管理者が設定したルールの条件に一致するファイルへ、CSEを自動的に適用できます。暗号化は「その場で」適用され、ファイルの元のURLは維持されます。これにより、ITAR・EAR・HIPAAなどの厳格なコンプライアンス要件を満たすための、組織的でスケール可能な管理が可能になります。
公式ブログが挙げるベータ版の主な機能は次のとおりです。
| 機能 | 内容 |
|---|---|
| 対象ファイル・保存場所 | マイドライブ・共有ドライブの両方が対象。Googleドキュメント・スプレッドシート・スライド、Microsoft Office形式（.docx・.xlsx・.pptx）、PDFや画像など、Workspace Rulesが対応する全ファイル形式をスキャン |
| ユーザーへの通知 | 管理者のポリシーで暗号化されたファイルを開くと、ユーザーに通知バナーが表示される |
| 監査ログ・アラート | 管理者はセキュリティ調査ツール（SIT）で暗号化の状況を確認でき、外部のKACLS（鍵アクセス制御リストサービス）に接続できない場合はアラートセンターに通知が届く |
2対象と条件
- 対象はGoogle Workspace Assured ControlsまたはAssured Controls PlusアドオンをEnterprise Plusに追加している顧客
- 利用にはPolicy-Based Enforcementベータへの申請（ドメイン情報を添えた申請フォームの提出）が必要
- この機能はデフォルトでOFF。許可リストに登録されたドメインには、オンボーディング・設定資料が案内される
- エンドユーザー側に個別の設定項目はありません
展開状況は次のとおりです。
| ドメインの種類 | 展開 |
|---|---|
| 即時リリース・計画的リリースの両ドメイン | Policy-Based Enforcementベータの許可リストに登録済みの対象顧客から利用可能 |
新機能を自社でどう使うか、導入・設定とセットで無料相談を受け付けています。
無料相談を申し込む（入力30秒・営業電話なし）3使い方・設定
- Policy-Based Enforcementベータ申請フォームに、ドメイン情報を記入して申請する
- 許可リストに登録されると、案内されたオンボーディング資料に沿って管理コンソールで設定する
- Google Workspace Rules Engineで、CSEを適用する条件（対象ファイルの種類・保存場所など）をルールとして設定する
- ルールの条件に一致したファイルは自動的にCSEが適用され、ユーザーがファイルを開くと通知バナーが表示される
- 管理者はセキュリティ調査ツール（SIT）で暗号化状況を監視する
4中小企業への影響
この機能はAssured Controls・Assured Controls Plusを契約しているEnterprise Plusの顧客が対象のため、一般的な10名規模の中小企業が即座に対象になる更新ではありません。ただし、ITAR・EAR・HIPAAなどの規制対応が必要な業種（防衛関連の取引先を持つ企業、医療関連企業など）が今後Google Workspaceの導入を検討する際、「暗号化の運用を自動化できるか」という観点で参考になる更新です。
- 手動での暗号化運用に比べて、ルール設定後は人の操作忘れによる漏れが起きにくくなります
- 対応にはAssured Controls（Plus）のライセンス追加とベータ申請という前提があるため、通常のBusiness/Enterprise Standard以下の契約では利用できません
- 当社では、こうした管理コンソールやRules Engineの設定に関するご相談にも対応しています。なお当社スタッフはAssociate Google Workspace Administratorを取得しています。
5よくある質問
Q1. Policy-Based Enforcementとは何ですか？
公式ブログによると、Google Workspace Rules Engineと連携して、ルールの条件に一致するファイルへクライアントサイド暗号化（CSE）を自動的に適用する管理者向けの機能です。これまで手動でコピーを作成していた暗号化作業を、ルールベースで自動化します。
Q2. 誰が利用できますか？
公式ブログによると、Google Workspace Assured ControlsまたはAssured Controls PlusアドオンをEnterprise Plusに追加している顧客が対象で、Policy-Based Enforcementベータへの登録が必要です。
Q3. デフォルトでオンになりますか？
公式ブログによると、この機能はデフォルトでOFFです。ベータ申請後、許可リストに登録されたドメインに案内資料が提供され、管理コンソールで設定します。