届く相手を間違えた発表
GoogleのWorkspace Updatesブログは2026年8月に「Enhanced external sharing insights now available in Drive Inventory Reporting」を公開し、8月14日から展開が始まりました。Business Standardのドメインを運用しているなら、おそらく誰かが「これうちでも使える？」と転送してきたはずです。正直な答えは、いいえ、そのエディションでは使えません。ただし、それが答える問いのほうは、今ある道具でも答えられます。新しいフィールドが何をするのか、誰が使えるのか、そして残る私たちは代わりに何をするのかを見ていきます。
新しいフィールドが実際にすること
ドライブ インベントリは、ドライブのファイル メタデータ – サイズ、ラベル、各ファイルが誰に共有されているか。コンテンツは含まない – を、自分が所有するBigQueryプロジェクトへ書き出すGoogleの機能です。既定は週次、有効にすれば日次で、各エクスポートは前回を上書きします。
8月の変更は、Googleが「granular external sharing fields」と呼ぶものを追加します。これは「automatically consolidating direct permissions, group memberships, and public links into clear signals」、つまり直接の権限・グループのメンバーシップ・公開リンクを、ファイルが組織外に露出しているという明確なシグナルへ自動的に統合することで機能します。実務上、新しいのは3点です。
- 経路を問わず、ファイルが外部に露出していることを示す単一のフィールド。社外アドレスへの直接共有、外部メンバーを含むGoogle グループへの所属、あるいは「リンクを知っている全員」の設定。
- 人間のユーザー、サービス アカウント、ウェブに公開されたファイルの区別。連携アプリのロボット アカウントへの共有が、人への共有と同じには数えられません。
- データ損失防止（DLP）のメタデータとの突き合わせ。「外部に露出しているファイルのうち、DLPルールにも合致するものは」を1つのクエリで問えます。
これは本当に有用です。とくにグループの展開は、手作業の監査が必ず抱える穴を塞ぎます。社内グループに共有されたファイルは、そのグループに誰がいるかを確かめるまで社内向けに見えるのです。Googleは大きなGoogle グループが処理時間を延ばす場合があると注記していて、この工程がどれだけの仕事をしているかが分かります。
3つの条件 – そのすべてが当てはまる
第一に、エディション。提供対象はEnterprise StandardとPlus、Education StandardとPlus、Frontline Plus、Enterprise Essentials Plus、Cloud Identity Premiumです。Business Starter、Standard、Plusは一覧にありません。そもそもドライブ インベントリ自体がこれらのエディションにないからです。
第二に、課金が有効なBigQueryプロジェクト。Googleの目安は100万ファイルあたり約1.5 GBで、そこに対して実行するクエリはBigQueryのクエリとして課金されます。Googleは、エクスポートが一部のファイルを取りこぼす可能性があるとも述べています。
第三に、既定でオフです。Googleの案内の一文：この機能は「will be OFF by default and can be enabled via the 'External sharing calculations' setting under Drive inventory report settings in the Google Admin console.」展開は段階的で最大15日、Rapid ReleaseとScheduled Releaseの両方で進みます。Enterprise Standardの管理者でさえ、設定を見つけ、オンにし、次のエクスポートを待たなければ、照会するものが存在しません。
Business Standardでは、扉が3つあり、最初の1つが施錠されています。その先に何があるかはエディション別のドライブ レポート一覧表で扱っています。
Business Standardの管理者が今日できること
新しいフィールドが答える問いは、「今この瞬間、どのファイルが、どんな経路であれ組織外に露出しているか」です。Business Standardでどこまで行けるかを示します。
共有ポリシー。メニュー → アプリ → Google Workspace → ドライブとドキュメント → 共有設定 → 共有オプション。オフ、許可リストのドメインのみ、または任意の警告付きでオン。組織部門ごとに設定できます。既存の露出を見つけはしませんが、監査している間に数が増えるのを止めます。
共有の履歴。メニュー → レポート → 監査と調査 → ドライブのログイベント。可視性変更の属性で絞り込み、既定の7日間からGoogleが保持する6か月まで期間を広げ、スプレッドシートへエクスポートします。これは履歴であって現在の地図ではなく、公開リンクの閲覧者は匿名として現れます。ただし、どのファイルとどのユーザーを先に見るべきかは教えてくれます。
共有ドライブ。メニュー → アプリ → Google Workspace → ドライブとドキュメント → 共有ドライブを管理。管理者ビューはすべての共有ドライブを一覧表示し、メンバー不在・管理者不在のドライブを絞り込み、メンバー構成・アクセス権限・ドライブ単位の共有設定を変更できます。Google アカウントを持つ社外メンバーはメンバー一覧に表示されます。
マイドライブは、1人ずつ。ドライブのUIから他ユーザーのドライブを横断する管理者側の検索はありません。各ユーザーが自分のドライブで sharedwith:external owner:me と sharedwith:public owner:me を実行するか、ユーザー フィルタで「リンクを知っている全員」を選びます。つまり全ユーザーへの、期限付きの依頼です。その依頼文のテンプレートは外部共有レポートのガイドにあります。
グループ。新しいフィールドができて上記の手順にできない唯一のことが、Google グループの展開です。手作業では、外部メンバーがいるグループを洗い出し、それらのグループに共有されたファイルをすべて外部として扱います。
Business Standardで標準機能が止まるところ
ここまでで、ポリシー、履歴、共有ドライブのメンバー構成、そしてユーザー単位の検索結果の山が手に入ります。手に入らないのは、すべてのマイドライブとすべての共有ドライブにわたる、外部露出ファイルの現状一覧です。まさにそれが新しいBigQueryのフィールドが生むものであり、お使いのエディションに含まれないものです。
BigQueryの請求書なしで組織全体に答える
Drive Guard for Adminsはその隙間のために作られています。Workspace管理者がMarketplaceから一度インストールすれば全ユーザーに配布され、誰も何もインストールしません。全ユーザーのマイドライブと全共有ドライブをスキャンし、公開リンク・外部共有・放置されたアクセスを1つのダッシュボードにエクスポート付きで表示します。BigQueryプロジェクトも、クエリごとの費用も不要です。
報告はしますが、修正は共有ダイアログか「共有ドライブを管理」であなたが行います。ツール内での取り消しはロードマップ上で、今日は利用できません。Googleの新フィールドが行うDLPとの突き合わせも行いません。それが必要なら、Enterprise StandardとBigQueryが経路です。手作業の全手順は組織全体のGoogle ドライブ アクセスを監査するから始めてください。
出典
- Enhanced external sharing insights now available in Drive Inventory Reporting – 引用（「granular external sharing fields」「automatically consolidating direct permissions, group memberships, and public links into clear signals」、既定オフの記述と設定名「External sharing calculations」）、展開ペース（段階的、最大15日、2026年8月14日から）、提供対象一覧、大きなグループに関する注記。ページ上の投稿日は2026年8月17日、展開開始は2026年8月14日。
- 組織のドライブ インベントリをエクスポートする – エクスポートされる内容、週次／日次、上書き、BigQueryの課金、100万ファイルあたり約1.5 GB、ファイルが漏れる可能性、エディション一覧
- ドライブのログイベント – 階層、既定の7日間、可視性変更の属性、匿名の外部ユーザー、スプレッドシート／CSVへのエクスポート
- データの保持期間と遅延 – 6か月の保持
- 組織の外部共有を管理する – 共有オプションの階層と選択肢、組織部門ごと
- 管理者として共有ドライブを管理する – 階層、フィルタ、メンバー管理
- 「リンクを知っている全員」に共有されたファイルを見つける（Stanford UIT） – ユーザー フィルタの方法
- Google ドライブの検索演算子 –
sharedwith:public owner:me、sharedwith:external owner:me。2026-09-09に再確認。