【概要】
このたび、Google ドライブ内の一部のファイルを対象としたセキュリティ アップデートがリリースされます。これにより該当ファイルのリンクが更新され、Google ドライブ内のファイルの安全性が高まります。

それに伴い、場合によっては新たにアクセス権のリクエストが必要となります。

弊社ではこのアップデートを適用いただくことをおすすめしますが、組織での適用方法は Google Workspace 管理者にて適用、削除を選択いただけます。

【アップデートのメリット】
このセキュリティ アップデートは、共有リンクの安全性を高めることを目的として、Google ドライブ内の一部のファイルに適用されるものです。

アップデートの適用により、共有リンクにリソースキーが追加されます。

アップデートがファイルに適用されると、そのファイルを閲覧したことのないユーザーがファイルにアクセスするには、リソースキーが含まれる URL の使用が必要となります。

過去に該当ファイルを閲覧したことのあるユーザーとファイルに直接アクセスできるユーザーは、リソースキーなしでアクセスできます。

【影響の受ける範囲】
現状、Googleドライブの影響の受けるファイルの詳細を確認することができません。7月23日までに対応が必要な内容は、管理者が組織としてアップデートを適用するかどうかの判断となります。アップデートを適用する場合は、2021 年 7 月 26 日以降ユーザーに通知されます。

影響を受ける範囲としては、URLで社内外に共有しているフォルダやファイルのURLリンク、Googleサイトにリンクしている各種ファイルリンクURLに影響があります。

該当ファイルに一度もアクセスをしたことがない方がURLをクリックすると、リソースキーをファイルの所有者及び管理者に求めらると挙動が想定されます。

【ご対応にあたって】
管理者:
管理コンソール＞セキュリティ＞アラート センターを使用して、組織内で影響を受けるユーザー数、共有ドライブ、フォルダやファイル数を確認できます。

「ドライブのセキュリティ アップデート」という件名のアラートをご確認ください。
管理者には、組織でのセキュリティ アップデートの適用方法を 2021 年 7 月 23 日までにご決定いただく必要があります。


エンドユーザー:
アップデートを適用する場合は、2021 年 7 月 26 日以降ユーザーに通知されます。デフォルトのオプションを選択した場合、2021 年 8 月 25 日までは、影響を受けるファイルからアップデートを削除することができます。


個人アカウント:
Google Workspace ドメインに属していない無料ユーザーには、2021 年 7 月 26 日以降、影響を受けるファイルについての通知が Google ドライブから届きます。

そこでは、セキュリティ アップデートを解除するオプションもご案内される予定です。このオプションは現状有料なのか無料で提供されるかの情報は公開されておりません。

ご自身のファイルへのアップデート適用方法を、2021 年 8 月 25 日までにご決定いただく必要があります。




推奨設定:
今回のGoogleドライブアップデートを適用すると、フォルダやファイルのURLが変更されるため、影響の範囲は大きい事が想定されます。弊社ではセキュリティを担保する上でアップデートを推奨しますが、アップデートの影響を軽減するために、下記の通りの設定を推奨します。


管理者：
管理コンソールのログインいただくと上部にドライブアップデートのアナウンスが表示されてます。「アップデートを管理」を選択します。

Googleドライブとドキュメントの設定画面に遷移しますので、
一番下にスクロールをいただくと、ファイルとセキュリティのアップデートの項目があります。

「該当する全てのファイルにセキュリティアップデートを適用する」が選択されており、
「所有または管理しているファイルに対して、ユーザ自身でセキュリティアップデートを削除または適用できるようにする」に✓が入っている状態で保存をします。

こちらはデフォルトであり、推奨構成になります。

　　
以上でアップデートの適用がされました。アップデートを適用した場合は、2021 年 7 月 26 日以降ユーザーに影響の受けるフォルダやファイルの情報が通知されます。ユーザは、2021 年 8 月 25 日までは、影響を受けるファイルからアップデートを削除することができます。


また、現時点ではユーザ側へどのようなメッセージが通知されるかの詳細情報が公開されておりません。2021 年 7 月 26 日以降にユーザ側への通知内容と選択画面の情報が確認できましたら、再度お知らせをさせていただきます。

Copyright(C)2021, All rights reserved.
株式会社マツヤ　MPLUS Google Cloudチーム
〒322-0025　栃木県鹿沼市緑町1-2-39

発行：株式会社マツヤ
内容は予告することなく変更することがあります。本記事に掲載された内容は許可なく複製、転載する事を禁じております。

※本記事は2021年07月16日の弊社メルマガでの配信内容となります。配信時点での情報となりますので、現状と異なる場合がございます。

Related information

Google Workspace
導入支援サービス 安心と信頼でお任せいただけるGoogle Workspace導入支援サービスを提供。

ポータルサイト
構築支援サービス 国内No.1の制作実績。見やすく使いやすいポータルサイトの構築と運用サポートを提供。

メールサーバー
移行支援 既存のメールサーバーからGoogleへの移行を、安全確実に行う移行作業代行サービスを提供。

Google Workspace
活用支援サービス 環境構築、セキュリティ診断、管理者教育、Enterprise Plusの活用まで全て対応可能。

テナント統合/
分離支援サービス Google Workspaceのテナント統合、セカンダリドメインを別環境に分離。

Google Workspace
管理サポートサービス ヘルプデスクから管理代行まで、管理者の負担を軽減する継続的な運用サポートを提供。

rakumo導入/
サポート/環境引継ぎ Google Workspaceへの掲示板、組織カレンダー、ワークフローの機能を追加。

Active!gateSS導入/
サポート/環境引継ぎ GメールへのWebダウンロード方式の添付ファイルとメール誤送信防止の機能を追加。