Gemini for Workspace管理者設定ガイド｜有効化・スマート機能・DLP・監査ログの確認順序
Gemini for Workspaceを業務で安全に使うには、機能を有効化する前に「誰が」「どの範囲で」「どんなデータに対して」使えるかを組織方針へ揃える作業が要ります。管理者はGoogle管理コンソールで6項目を順序立てて確認するのが最短です。
結論として、有効化→スマート機能→プライバシー（学習利用）→Gemini appの履歴制御→DLP→監査ログ→アラートの順で設定すると、後戻りが起きにくくなります。特に2026年6月16日に案内された一時チャットと会話削除の管理者制御は既定で有効なため、Vault保持との優先順位まで含めて決める必要があります。Workspace全体のCRM活用との接続は Google Workspace CRMとは？、AI支援の継続運用は AI CRM をご覧ください。
本記事のポイント
- Gemini for Workspaceの管理者設定は、有効化→スマート機能→プライバシー→Gemini appの履歴制御→DLP→監査ログ→アラートの順で確認すると、後戻りが起きにくくなります。
- OU（組織単位）単位とグループ単位で利用範囲を絞り、機密データを扱う部署にはDLPルールを必ず重ねます。
- Gemini appのtemporary chatと会話削除は既定で有効ですが、Google Vaultの保持ルールが設定されている場合は常にVault側が優先されるため、利便設定と保持ポリシーを分けて決める必要があります。
6ステップで確認する
| # | ステップ | 主な確認場所 | 判断ポイント |
|---|---|---|---|
| 1 | 有効化 | 管理コンソール ＞ アプリ ＞ Geminiアプリ | OU・グループ単位で対象を絞る |
| 2 | スマート機能 | Workspaceサービス ＞ Gmail/Drive/Docs設定 | パーソナライゼーションの可否 |
| 3 | プライバシー（学習利用） | Geminiアプリ ＞ データ管理 | 学習利用の停止状態を確認 |
| 4 | DLP | セキュリティ ＞ DLPルール | Gemini入力・出力への適用 |
| 5 | 監査ログ | レポート ＞ 監査と調査 | Gemini操作のログ取得 |
| 6 | アラート | セキュリティ ＞ アラートセンター | 異常利用の通知ルール |
ステップ1｜有効化はOU・グループで段階展開
全社一括で有効化すると、想定外のチームが機密データを入力するリスクがあります。最初に「IT部門」「特定OU」「実証チーム」のように小さく開放し、ガイドラインと運用ルールを通せた範囲を順次拡張します。
- OU単位：部署ツリーに沿った段階展開
- グループ単位：横串チーム（例: 営業横串、PMO）への限定提供
- ライセンス：プラン別の利用範囲を確認（詳細は Workspace Geminiの料金とプラン）
ステップ2｜スマート機能とパーソナライゼーション
Geminiの「スマート機能」「パーソナライゼーション」は便利ですが、メール本文・ドキュメント本文を学習やパーソナライゼーションに利用する設定が含まれます。各サービスの設定を確認し、組織方針に合わない選択肢は無効化します。
具体的な機能と影響範囲は Workspace Geminiスマート機能 をあわせてご確認ください。
ステップ3｜プライバシー（学習利用）の状態を固定する
Gemini for Workspaceは、エンタープライズプランで「ユーザー入力をモデル学習に使わない」が前提です。ただし管理コンソール側の表示・設定で実態を確認しないと、想定と違う状態のまま運用が始まることがあります。
確認の詳細は Workspace Geminiのプライバシーとトレーニング をご覧ください。
ステップ3.5｜Gemini appの一時チャットと会話削除を管理する
2026年6月16日にGoogle Workspace Updatesは、Gemini appでtemporary chatsとconversation deletionを管理者が制御できるようになったと案内しました。temporary chatは履歴に保存しない会話、conversation deletionは個別チャットまたは会話履歴全体の削除を利用者が行える機能です。
重要なのは、この2機能が既定で有効であり、管理者がdomain、OU、group単位で無効化できる点です。つまり、Gemini appを有効化しただけで履歴の扱いまで自動的に組織方針へ揃うわけではありません。営業、法務、人事、経理のように証跡要件が異なる部門では、利用範囲と同時に履歴制御の方針も分けて決める必要があります。
| 論点 | 管理者が決めること | 実務上の見方 |
|---|---|---|
| temporary chat | 履歴に残さない会話を許可するか | 壁打ちや草案用途の利便性を上げる設定 |
| conversation deletion | 個別削除や履歴全削除を許可するか | 利用者が見える履歴をどう扱えるかの設定 |
| 適用単位 | domain / OU / group のどこで分けるか | 部署ごとに証跡要件を分離する |
| Vault retention | 保持ルールとホールドをどう組むか | 利便設定より保持ポリシーを正本にする |
誤解しやすいのは、「一時チャットを許可したら保持されない」「会話削除を許可したら組織からも消える」と考えてしまうことです。Googleの案内では、Google Vaultを使っている組織ではVault retention rulesが常に尊重される と明記されています。法務保持が必要な部門では、temporary chatや削除可否はユーザー体験の設定、保持はVault側の設定と切り分けて説明した方が混乱を防げます。
Vault側の考え方は Google VaultでGemini会話を検索・保持できるか、学習利用や保持の全体像は Workspace Geminiのプライバシーとトレーニング もあわせて確認してください。
ステップ4｜DLPルールでGeminiの入力・出力を保護する
Workspace DLPはGeminiの入力・出力にも適用できます。「クレジットカード番号・マイナンバー・特定キーワード」などを含むコンテンツの送信・生成を抑止する設定を、機密度の高いOUへ重ねがけします。
営業データ・契約書を扱う部署では、CRM連携の前にDLPルールの確認が必須です。CRM側のDLP設計は Workspace DLPによるCRMデータ保護 をご覧ください。
ステップ5｜監査ログを「使われている状態」にする
Geminiの操作ログは、Workspaceの監査と調査ツールから取得できます。導入後にレビューしないと、利用実態と方針のズレが見えません。
- 取得対象：Geminiプロンプト送信、Drive・Docs内のAI機能利用、Sheets上のAI関数利用
- 頻度：週次レビュー、月次サマリ
- 保管：BigQuery/Looker Studioへエクスポートし、トレンドを可視化
ステップ6｜アラートで異常利用を即時検知する
機密度の高いプロンプトや大量送信は、アラートセンターのルールで検知できます。手動レビューに依存せず、「閾値超過」「禁止キーワード送信」「外部共有との同時操作」のような複合条件をルール化します。
CRM連携・営業活用で追加確認すべきこと
営業・CSがGeminiを業務に組み込むときは、管理者設定に加えて次の運用確認が必要です。
- 顧客名・契約金額を含むメールへのGemini利用方針
- Meet議事録のAI生成と保管・共有範囲（Meet Gemini議事録の営業活用）
- スプレッドシートのAI関数で扱う個人情報の境界（Sheets AI関数の業務活用例）
- Gemini appの一時チャットを営業部門で許可するか、案件証跡が必要な部門では禁止するか
- CRMデータの取り扱いとAI支援の継続運用設計（AI CRM）
よくある質問
Geminiは全社一括で有効化しても問題ありませんか？
推奨しません。先にOUまたはグループで段階的に開放し、運用ルール・DLP・監査が機能している状態を確認してから拡大します。
Gemini入力データはモデル学習に使われますか？
Workspaceエンタープライズプランは「学習利用しない」が前提です。実態は管理コンソールでの確認が必須です。詳細は Workspace Geminiのプライバシーとトレーニング を参照してください。
DLPはGeminiにも有効ですか？
有効です。Workspace DLPはGeminiの入力・出力にも適用できます。機密データを扱うOUへ優先的に適用するのが現実的です。
Gemini appの一時チャットや会話削除は管理者が止められますか？
止められます。2026年6月16日の案内では、temporary chatとconversation deletionは既定で有効ですが、管理者がdomain、OU、group単位で無効化できます。部署別に証跡要件が違う場合は、全社一律ではなく分けて設定する方が安全です。
一時チャットを許可すると、Vaultの保持には影響しますか？
影響しません。Google Workspace Updatesでは、Google Vaultを使っている組織ではVault retention rulesが常に尊重されると案内されています。temporary chatや会話削除は利用者の履歴操作に関する設定であり、組織の保持ポリシーとは別に設計します。
スマート機能をオフにしても基本的なGemini機能は使えますか？
使えます。スマート機能はパーソナライゼーション関連が中心で、Gemini本体の文章生成・要約は別の設定で制御します。
監査ログはどの粒度で残りますか？
プロンプト送信、サービス別の利用、外部共有との連動など、操作単位でログが残ります。粒度・保管期間はプランで異なるため、組織方針との整合確認が必要です。
アラートセンターと監査ログはどう使い分けますか？
監査ログは事後分析、アラートは即時検知の役割です。両方の有効化と「即時通知の閾値」の見直しを定例化するのが安全です。
関連ページと関連記事
- Workspace Geminiの料金とプラン：プランごとの機能差を確認できます。
- Workspace Geminiのプライバシーとトレーニング：データ取り扱いの設定を確認できます。
- Workspace Geminiスマート機能：機能と影響範囲を確認できます。
- Google VaultでGemini会話を検索・保持できるか：保持ルールと訴訟ホールドを確認できます。
- Meet Gemini議事録の営業活用：会議関連のAI活用を確認できます。
- Sheets AI関数の業務活用例：Sheetsで使うAIの前提を確認できます。
- Workspace DLPによるCRMデータ保護：機密データ運用を確認できます。
Workspace Geminiを安全に展開したい方へ
OU設計・DLP・監査ログ・アラートを組織方針に合わせて整理し、営業・CS・マーケでの段階展開計画を個別に確認します。Gemini設定からCRM連携、AI支援の継続運用まで、ファネルAi編集部・監修チームが整理します。
実装の落とし穴と継続改善
Gemini for Workspace を業務に組み込むとき、最も多い失敗は「全社一括有効化」です。組織方針・DLP・監査が整っていない状態で全社員に開放すると、想定外のデータ利用や個人情報のプロンプト混入が起きやすくなります。OU/グループ単位で IT 部門・営業部門・経営企画から段階展開し、各部門で運用ルールが定着してから次の部門へ広げるのが、再設計コストを抑える現実的な手順です。次に多い失敗は、Gemini 出力を判断系に流用してしまうことです。要約・分類・整形は Gemini が得意ですが、採否・契約条件・人事評価のような判断は人間が握り、Gemini は下処理に集中させると事故が減ります。
継続改善は、月次の監査ログレビューと四半期のポリシー棚卸しでサイクルを作ります。監査ログでは「禁止キーワードの送信」「閾値超過」「外部共有との連動」の3パターンを定例で確認し、アラートセンターのルールに反映します。四半期のポリシー棚卸しでは、Gemini で扱ってよい業務、扱ってはいけない業務、判断責任の所在を業務テンプレ（プロンプト集）に書き戻します。Gemini 自身が機能更新で新しい capability を獲得することがあるため、社内テンプレを更新せずにいると、半年で運用と方針が乖離します。月次・四半期の2層レビューを定例に組み込むことが、Gemini の継続活用の基盤です。
