管理コンソールにないレポート
チケットにはこうあります。「社外に共有されているもの全部の一覧を送ってもらえますか」。管理コンソールを開き、レポートに進み、ドライブのログイベントを見つけます。見つからないのは、ファイル公開レポートとドライブ インベントリです。それらは存在します – 誰か他の人の請求書の上に。
Googleはドライブのレポート機能を6つのツールに分散しており、すべてのエディションに載っているのはそのうち1つだけです。エディション別に並べ、Businessエディションの管理者に欠けているものそれぞれについて、手持ちの機能で同じ答えを得る方法を示します。
一覧表
| ツール | Business Starter / Standard / Plus | Enterprise Standard | Enterprise Plus | Education Standard / Plus | Frontline Plus |
|---|---|---|---|---|---|
| ドライブのログイベント | あり | あり | あり | あり | あり |
| セキュリティ調査ツール | なし | あり | あり | あり | あり |
| ファイル公開レポート | なし | なし | あり | あり | あり |
| ドライブ インベントリのエクスポート（BigQueryへ） | なし | あり | あり | あり | あり |
| ドライブ共有の信頼ルール | なし | あり | あり | あり | あり |
| 共有ドライブを管理（管理者ビュー） | あり（StarterはGoogleのページに記載の制限付き） | あり | あり | あり | あり |
| DLPデータ保護インサイト レポート（ドライブ） | あり（StandardとPlus） | あり | あり | あり | あり |
エディション一覧はGoogleのヘルプページのとおり、2026年9月9日に再確認。表の外：Frontline Standardは調査ツールのみ。Enterprise Essentials Plusは制限付き4機能すべて。Cloud Identity Premiumは調査ツールとインベントリのエクスポート。Education Fundamentalsはドライブのログイベント以外に何もありません。
ドライブのログイベント – 全員が使えるもの
メニュー → レポート → 監査と調査 → ドライブのログイベント。既定では直近7日間を表示します。期間を広げれば6か月まで遡れ、それがGoogleの保持期間です。イベント名は 表示、名前を変更、作成、編集、印刷、削除、アップロード、ダウンロード で、そこにSource Copyとアイテムのコンテンツ関連イベントが加わります。共有はその中に含まれません。Googleは代わりに検索可能な属性として提供しています – 可視性変更（「アクティビティ前のドライブ アイテムの公開設定」）、以前の公開設定、対象。可視性変更に条件を追加すれば、ファイルの読み手が変わったすべての瞬間が手に入ります。
但し書きが2つ。外部ユーザーは、個別または特定のグループ経由で明示的に共有されていない限り匿名として表示されるため、公開リンクの閲覧者は名前のない行になります。そしてログはアクティビティ履歴であって、現在の権限マップではありません。詳しくはドライブ監査ログの保持期間についての記事で。
セキュリティ調査ツール – 何に答え、手作業ならどうするか
Googleのページはこれを、特権管理者が「セキュリティとプライバシーの問題を特定し、トリアージし、対処する」場所と説明しています。Businessエディションでも照会の半分はすでに手元にあります。ドライブのログイベントはイベント、実行者、文書、公開設定、日付で絞り込め、結果をスプレッドシートやCSVにエクスポートできます。失われるのはアクションの部分です。絞り込んだ可視性変更の行をエクスポートし、文書順に並べ、各ファイルの共有ダイアログを手で開く。遅いですが、同じ行です。
ファイル公開レポート – 何に答え、手作業ならどうするか
Businessの管理者が本当に求めているのはこれです。内部共有を含む時系列の共有傾向、よく閲覧されている共有ファイル、そしてユーザーが最も多く共有している社外ドメインを示します。Enterprise Plus、Education StandardとPlus、Frontline Plus、Enterprise Essentials Plus。
手作業なら2つの部分に分かれます。傾向はドライブのログイベントから。可視性変更を月ごとに絞り込んで数えます。「誰に共有しているか」の一覧はユーザーから。各自が自分のドライブを sharedwith:external owner:me と sharedwith:public owner:me で検索するか、ユーザー フィルタで「リンクを知っている全員」を選びます。ドライブのUIにドメイン全体版は存在しないので、手作業の経路は期限付きで各ユーザーに依頼することになります。依頼文のテンプレートは外部共有レポートのガイドにあります。
ドライブ インベントリのエクスポート – 何に答え、手作業ならどうするか
インベントリのエクスポートは、すべてのファイルのメタデータ – サイズ、ラベル、誰に共有されているか。コンテンツは含まない – と共有ドライブのメタデータを、課金が有効なBigQueryプロジェクトへ送ります（Googleによれば100万ファイルあたり約1.5 GB）。既定は週次、オプションで日次、各エクスポートは前回を上書きし、一部のファイルが漏れる可能性があります。Enterprise StandardとPlus、Education StandardとPlus、Frontline Plus、Enterprise Essentials Plus、Cloud Identity Premium。
これは本命の問いに答えます。組織内のすべてのファイルの、現在の共有状態はどうなっているか。その規模で手作業の代替はありません。ユーザー単位の検索は、一度に1人分のマイドライブしかカバーしません。共有ドライブは メニュー → アプリ → Google Workspace → ドライブとドキュメント → 共有ドライブを管理 から確認します。全ドライブが一覧表示され、メンバー不在・管理者不在のフィルタがあり、メンバー構成やドライブ単位の共有設定を編集できます。ただし、その中のどのファイルが外部や公開の権限を持っているかを見る手立てはありません。
信頼ルール – 何に答え、手作業ならどうするか
信頼ルールは予防的です。共有が起きる前に、誰が誰と共有してよいかを決めます。Businessエディションには、より粗いレバーが メニュー → アプリ → Google Workspace → ドライブとドキュメント → 共有設定 → 共有オプション にあります。オフ、許可リストのドメインのみ、または警告付きでオン。組織部門ごとに設定できます。
Businessエディションでも使える唯一の公開状況レポート
回避策の前に、Businessエディションの管理者の多くが持っていると知らないレポートを1つ。メニュー → セキュリティ → アクセスとデータ管理 → データ保護 の下で、Googleはドライブ向けのデータ保護インサイト レポートを四半期ごとに更新して提供しています。これは自動的に生成されます – DLPが「機密データ向けの既定の検出項目一式に基づき、ドライブの全ファイルを定期的かつ能動的にスキャン」するためで、DLPルールを作る必要も、何かを有効にする必要もありません。Business StandardとBusiness Plusで利用できます（加えてFrontline、Enterprise、Enterprise Essentials、Fundamentalsを含むすべてのEducation層でも）。
外部共有については、外部共有されている機密コンテンツを含むドライブ ファイルの件数、外部共有された機密ファイルの割合（全体とデータ種別ごと）、そしてどのように共有されているかの内訳 – 外部への招待、公開リンク、個人アカウント、グループ – を、マイドライブと共有ドライブにまたがって示します。
制限も併せて読んでください。対象はGoogleの既定の機密データ検出項目に合致するファイルのみで、共有しているものすべてではありません。Googleは「レポートにはすべてのファイルやメッセージの詳細は含まれない」と記しています。そして四半期ごとなので、傾向であって作業リストではありません。公開状況が悪化しているか改善しているかを知る信号としては本当に有用です。この記事の他の4つのツールが生む、ファイル単位の一覧ではありません。
Businessエディションで標準機能が止まるところ
Businessエディションの管理者は、6か月分の共有履歴を見て、共有ドライブのメンバー構成を確認し、組織部門ごとに共有ポリシーを定め、機密コンテンツの公開状況の四半期傾向を読み、各ユーザーに自分のドライブを検索するよう依頼できます。できないのは、「今この瞬間、すべてのマイドライブとすべての共有ドライブにわたって、組織外に何が共有されているか」を1画面で答えることです。それはインベントリのエクスポートとBigQueryの請求書の向こう側にあります。
組織全体のスキャンが始まる場所
その隙間 – 現在の状態、組織全体、BigQueryなし – のためにDrive Guard for Adminsはあります。Marketplaceからの管理者インストール1回で全ユーザーに配布され、誰も自分でインストールしません。全ユーザーのマイドライブと全共有ドライブをスキャンし、公開リンク・外部共有・放置されたアクセスを1つのダッシュボードにエクスポート付きでまとめます。報告はしますが、修正は共有ダイアログか「共有ドライブを管理」であなたが行います。ツール内での取り消しはロードマップ上です。手作業の全手順は組織全体のGoogle ドライブ アクセスを監査するから始めてください。
出典
- ドライブのログイベント – イベント一覧、既定の7日間表示、匿名の外部ユーザー、スプレッドシート／CSVへのエクスポート、調査ツールの引用とエディション一覧。可視性変更はイベント名ではなく属性
- データの保持期間と遅延 – ドライブのログイベントは6か月保持
- ファイル公開レポート – エディション一覧、レポートの内容
- 組織のドライブ インベントリをエクスポートする – エディション一覧、BigQuery要件、週次／日次、100万ファイルあたり約1.5 GB、一部ファイルが漏れる可能性
- ドライブ共有の信頼ルールを作成・管理する – エディション一覧
- 組織の外部共有を管理する – 共有オプションの階層、組織部門ごとの設定、全エディション
- 管理者として共有ドライブを管理する – 階層、メンバー不在／管理者不在のフィルタ、エディション対応
- 「リンクを知っている全員」に共有されたファイルを見つける（Stanford UIT） – ユーザー フィルタの方法
- DLPデータ保護インサイト レポート – メニュー → セキュリティ → アクセスとデータ管理 → データ保護。Business StandardとPlusを含むエディション一覧。ドライブのレポートは四半期ごとに更新。「DLP regularly and proactively scans all Drive files based on a set of default detectors for sensitive data」。データ種別と共有方法ごとの外部共有の件数と割合。「Reports don't include details about every file or message in the reports」。2026-09-09に確認。
- Google ドライブの検索演算子 –
sharedwith:public owner:me、sharedwith:external owner:me。2026-09-09に再確認。