Gemini for Workspaceを業務で安全に使うには、機能を有効化する前に「誰が」「どの範囲で」「どんなデータに対して」使えるかを組織方針へ揃える作業が要ります。管理者はGoogle管理コンソールで5つの項目を順序立てて確認するのが最短です。
Gemini for Workspaceの管理者設定は、①生成AIメニューで利用者と機能の範囲を決める、②Geminiアプリの一時チャットと会話削除を部署ごとに決める、③対象エディションならGemini向けDLPでDriveデータへのアクセスを制限する、④Geminiの監査ログを見る体制を作る、の順で進めると後戻りが起きにくくなります。DLPはGeminiの出力を書き換える機能ではなく、入力やGeminiが参照するDriveデータを検査してアクセスを止める・記録する機能で、Businessエディションは対象に含まれていない点に注意します。Workspace全体のCRM活用との接続は Google Workspace CRMとは？、AI支援の継続運用は AI CRM をご覧ください。
要点
- Gemini for Workspaceの管理者設定は、利用範囲、スマート機能、一時チャットと会話削除、DLP、監査ログの順で決めると後戻りが起きにくくなります。
- Gemini向けDLPは入力とGeminiが参照するDriveデータを検査してブロックか監査を行う機能で、Businessエディション、Gemini Enterprise、Gemini in Chromeは対象外です。
- 一時チャットと会話削除は既定でオンですが、Vaultの保持ルールが常に優先されるため、利用者の履歴操作と組織の保持方針は分けて決めます。
設定箇所と対象契約の早見表
2026年10月時点のGoogle Workspace Helpに基づく整理です。管理コンソールのメニュー名は変わることがあるため、作業時は画面とヘルプで確認してください。
| 順番 | 決めること | 主な設定場所 | 対象の契約・注意 |
|---|---|---|---|
| 1 | Geminiアプリと各サービスのGemini機能を誰に開くか | 生成AIメニュー（Geminiアプリ、Gemini for Workspaceの機能へのアクセス）。組織部門・グループ単位 | Geminiの設定を扱う管理者権限が必要。あるアプリでオフにしても別アプリのGeminiから同じデータに触れられる場合がある |
| 2 | スマート機能（パーソナライズ）を使わせるか | 各サービスのスマート機能の設定 | メールや文書の内容を使ったパーソナライズに関わる設定。組織方針に合わない選択肢はオフにする |
| 3 | 一時チャットと会話削除を許可するか | Geminiアプリの設定。ドメイン・組織部門・グループ単位 | 既定はオン。Vaultの保持ルールがあれば常にVaultが優先 |
| 4 | 機密データへのGeminiのアクセスを止めるか | データ保護ルール（Gemini向けDLP） | Frontline、Enterprise、Education、Enterprise Essentials Plusなどが対象。操作は「アクセスをブロック（Driveのみ）」か「監査のみ」 |
| 5 | 利用状況を誰がいつ見るか | レポート → 監査と調査 → Gemini for Workspaceのログイベント | 数分程度の遅延で反映、保持は6か月 |
学習への利用については、Googleが生成AIのプライバシーハブで扱いを説明しています。管理コンソールの設定項目と契約上の扱いを分けて確認してください。詳しくはWorkspace Geminiのプライバシーとトレーニングで整理しています。
ステップ1｜有効化はOU・グループで段階展開
全社一括で有効化すると、想定外のチームが機密データを入力するリスクがあります。最初に「IT部門」「特定OU」「実証チーム」のように小さく開放し、ガイドラインと運用ルールを通せた範囲を順次拡張します。
- OU単位：部署ツリーに沿った段階展開
- グループ単位：横串チーム（例: 営業横串、PMO）への限定提供
- ライセンス：プラン別の利用範囲を確認（詳細は Workspace Geminiの料金とプラン）
ステップ2｜スマート機能とパーソナライゼーション
Geminiの「スマート機能」「パーソナライゼーション」は便利ですが、メールや文書の内容を使ったパーソナライズに関わる設定です。各サービスの設定を確認し、組織方針に合わない選択肢は無効化します。
具体的な機能と影響範囲は Workspace Geminiスマート機能 をあわせてご確認ください。
ステップ3｜Gemini appの一時チャットと会話削除を管理する
2026年6月16日にGoogle Workspace Updatesは、Gemini appでtemporary chatsとconversation deletionを管理者が制御できるようになったと案内しました。temporary chatは履歴に保存しない会話、conversation deletionは個別チャットまたは会話履歴全体の削除を利用者が行える機能です。
重要なのは、この2機能が既定で有効であり、管理者がdomain、OU、group単位で無効化できる点です。つまり、Gemini appを有効化しただけで履歴の扱いまで自動的に組織方針へ揃うわけではありません。営業、法務、人事、経理のように証跡要件が異なる部門では、利用範囲と同時に履歴制御の方針も分けて決める必要があります。
| 論点 | 管理者が決めること | 実務上の見方 |
|---|---|---|
| temporary chat | 履歴に残さない会話を許可するか | 壁打ちや草案用途の利便性を上げる設定 |
| conversation deletion | 個別削除や履歴全削除を許可するか | 利用者が見える履歴をどう扱えるかの設定 |
| 適用単位 | domain / OU / group のどこで分けるか | 部署ごとに証跡要件を分離する |
| Vault retention | 保持ルールとホールドをどう組むか | 利便設定より保持ポリシーを正本にする |
誤解しやすいのは、「一時チャットを許可したら保持されない」「会話削除を許可したら組織からも消える」と考えてしまうことです。Googleの案内では、Google Vaultを使っている組織ではVault retention rulesが常に尊重される と明記されています。法務保持が必要な部門では、temporary chatや削除可否はユーザー体験の設定、保持はVault側の設定と切り分けて説明した方が混乱を防げます。
Vault側の考え方は Google VaultでGemini会話を検索・保持できるか、学習利用や保持の全体像は Workspace Geminiのプライバシーとトレーニング もあわせて確認してください。
ステップ4｜DLPルールでGeminiが扱うデータを保護する
Gemini向けDLPは、利用者が入力した文章、直接リンクしたファイル、Geminiが回答のために参照するWorkspaceのデータを検査し、ルールに当たったときに「アクセスをブロック」または「監査のみ（記録して続行）」を実行します。ブロックできるのはGoogle Driveのデータへのアクセスです。Geminiが生成した回答を検査して書き換える機能ではありません。
対象はGeminiアプリ、Workspace内のGemini、Gemini Notebook、Workspace Studioなどで、Gemini EnterpriseとGemini in Chromeは対象外です。対応エディションはFrontline、Enterprise、Education、Enterprise Essentials Plusなどで、Businessエディションでは使えない前提で計画します（Google Workspace HelpのGemini向けDLPの説明）。CRMデータを扱う部署のルール設計はGemini利用をDLPでどこまで制御できるかとWorkspace DLPによるCRMデータ保護で確認できます。
ステップ5｜監査ログとアラートを「使われている状態」にする
Geminiの操作ログは、Workspaceの監査と調査ツールから取得できます。導入後にレビューしないと、利用実態と方針のズレが見えません。
- データソース：Gemini for Workspaceのログイベント（数分程度で反映、6か月保持）。6か月を超えて残す必要があれば、BigQueryなどへの書き出しを検討します。
- 頻度：週次レビュー、月次サマリ
- 保管：BigQuery/Looker Studioへエクスポートし、トレンドを可視化
異常な利用の通知は、アラートセンターで扱います。どのイベントを通知の対象にできるかは、アラートセンターと活動ルールのヘルプで確認してから設計します。監査ログは事後の確認、アラートは早く気づくための仕組みとして役割を分けます。
CRM連携・営業活用で追加確認すべきこと
営業・CSがGeminiを業務に組み込むときは、管理者設定に加えて次の運用確認が必要です。
- 顧客名・契約金額を含むメールへのGemini利用方針
- Meet議事録のAI生成と保管・共有範囲（Meet Gemini議事録の営業活用）
- スプレッドシートのAI関数で扱う個人情報の境界（Sheets AI関数の使い方と制限）
- Gemini appの一時チャットを営業部門で許可するか、案件証跡が必要な部門では禁止するか
- CRMデータの取り扱いとAI支援の継続運用設計（AI CRM）
設定が組織方針どおりに保たれているかの定期点検は、Google Workspace AIガバナンスチェックリストで確認できます。
よくある質問
Geminiは全社一括で有効化しても問題ありませんか？
推奨しません。先にOUまたはグループで段階的に開放し、運用ルール・DLP・監査が機能している状態を確認してから拡大します。
Gemini入力データはモデル学習に使われますか？
Googleの生成AIのプライバシーハブでは、顧客の事前の許可や指示なしにWorkspaceの顧客データをモデルの学習に使わないと説明しています。管理コンソールの設定項目ではなく契約上の扱いとして確認します。詳細は Workspace Geminiのプライバシーとトレーニング を参照してください。
DLPはGeminiにも有効ですか？
対象エディションでは、入力やGeminiが参照するDriveデータを検査し、アクセスのブロックか監査のみを設定できます。生成された回答を検査する機能ではなく、Businessエディション、Gemini Enterprise、Gemini in Chromeは対象外です。
Gemini appの一時チャットや会話削除は管理者が止められますか？
止められます。2026年6月16日の案内では、temporary chatとconversation deletionは既定で有効ですが、管理者がdomain、OU、group単位で無効化できます。部署別に証跡要件が違う場合は、全社一律ではなく分けて設定する方が安全です。
一時チャットを許可すると、Vaultの保持には影響しますか？
影響しません。Google Workspace Updatesでは、Google Vaultを使っている組織ではVault retention rulesが常に尊重されると案内されています。temporary chatや会話削除は利用者の履歴操作に関する設定であり、組織の保持ポリシーとは別に設計します。
スマート機能をオフにしても基本的なGemini機能は使えますか？
使えます。スマート機能はパーソナライゼーション関連が中心で、Gemini本体の文章生成・要約は別の設定で制御します。
監査ログはどの粒度で残りますか？
プロンプト送信、サービス別の利用、外部共有との連動など、操作単位でログが残ります。Gemini for Workspaceのログイベントは6か月保持されます。対象エディションと記録される操作はヘルプで確認してください。
アラートセンターと監査ログはどう使い分けますか？
監査ログは事後分析、アラートは即時検知の役割です。両方の有効化と「即時通知の閾値」の見直しを定例化するのが安全です。
