高度なメール コンテンツ フィルタリングに関するルールの設定

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [アプリ] [Google Workspace] [Gmail] [コンプライアンス] にアクセスします。

3. （省略可）左側で組織を選択します。

4. [コンプライアンス] の [コンテンツ コンプライアンス] の設定までスクロールしてカーソルを合わせ、[設定] をクリックします。すでに設定されている場合は、[編集] または [他にも追加] をクリックします。

5. 新しい設定ごとに固有の説明を入力します。

6. 次のステップに進んで設定を続行します。

表現は最大 10 個まで追加できますが、それぞれを個別に追加して保存する必要があります。

注: 表現の追加、編集、削除は [設定を追加] で行えます。表現の横に [編集] または [削除] が表示されない場合は、表の下にあるスクロールバーを使って右にスクロールします。

1. 処理の対象となるのが一部の条件に一致するメールか、すべての条件に一致するメールかをリストから選択します。たとえば [次の一部がメールに一致する場合] を選択すると、いずれかの条件が一致したメールを対象に処理を行うことができます。

2. [追加] をクリックします。

3. リストから表現で使用するコンテンツ マッチの種類を選択します。

   • シンプルなコンテンツ マッチ - 照合するコンテンツを入力します。シンプルなコンテンツ マッチは、Gmail での検索機能と同じように機能します。たとえば、「ある単語」で照合すると、「ある新しい単語」など、「ある」と「単語」を含むすべての文字列が返されます。

   • 高度なコンテンツ マッチ - メール内のテキストの [場所] と [一致タイプ] を選択し、照合するコンテンツを入力します。シンプルなコンテンツ マッチとは異なり、完全に一致する文字列を入力する必要があります。メール内の場所と一致タイプの説明については、下記の表をご覧ください。

   • メタデータの一致 - 照合する属性と [一致タイプ] を選択し、必要に応じて照合する値を入力します。メタデータの属性と一致タイプの説明については、下記の表をご覧ください。

   • 定義済みコンテンツの一致 - いずれかの定義済みコンテンツ検出項目（クレジット カード番号、政府発行の個人識別番号など）を選択します。必要に応じて、検出項目が指定の個数見つかった場合に、定義した操作が行われるよう設定できます。メール内の検出項目が信頼性しきい値を満たす場合に操作が行われるよう設定することもできます。

     この機能は、一部のエディションではご利用いただけません。詳しくは、データ損失防止（DLP）を使用してメール トラフィックをスキャンするをご覧ください。

4. [保存] をクリックします。必要な場合はスクロールして新しい表現を確認します。

5. 次のステップに進みます。

高度なコンテンツ マッチの場所

場所	説明
ヘッダーと本文	メールの添付ファイル（デコードされた MIME 部分）を含む、完全なヘッダーと本文。
完全なヘッダー	すべてのヘッダー（メール本文や添付ファイルは除く）。
本文	添付ファイル（デコードされた MIME 部分）を含む、メールの主なテキスト部分。
件名	メールのヘッダーにあるメールの件名。
送信者のヘッダー	[From] ヘッダーで報告された送信者のメールアドレス（[エンベロープ送信者] で報告された送信者とは異なる可能性があります）。 送信者のヘッダーは、山かっこで囲まれたメールアドレスです（アカウント名は含まれません）。 例: From: Jane Doe <[email protected]> 送信者のヘッダーは、[email protected] です。 注: コンテンツ フィルタリングでは、メール配信時にユーザー名からドットとプラス記号（+）が削除されます。たとえば、[email protected] は [email protected] に変換されます。したがって、[From] ヘッダーに [email protected] または [email protected] のいずれかを含むメールを照合する場合は、コンテンツ マッチのパターンからピリオドを除外する必要があります。メールアドレスのガイドラインについて詳しくは、以下をご覧ください。 ユーザー名の作成 Gmail アドレスでのピリオドの扱い
受信者のヘッダー	メールのヘッダー、To、Cc、Bcc で報告された受信者（[任意のエンベロープ受信者] で報告された受信者とは異なる可能性があります）。 照合の対象となる受信者は一度に 1 人のみです。受信者が 2 人以上存在する場合、高度なコンテンツのルールでは 1 つの文字列ですべての受信者を照合することができません。複数のユーザーに送信されるメールのルールを設定するには、完全なヘッダーを使用します。 完全なヘッダーには、Bcc に指定された受信者のメールアドレスは含まれません。そのため、Bcc に指定された受信者がいる場合、完全なヘッダー内の受信者数に基づくルールは、すべての受信者には適用されないことがあります。 受信者のヘッダーは、山かっこで囲まれたメールアドレスです（アカウント名は含まれません）。 例: To: Jane Doe <[email protected]> Cc: John Doe <[email protected]> Bcc: John Smith <[email protected]> 受信者のヘッダーは [email protected]、[email protected]、[email protected] です。 注: コンテンツ フィルタリングでは、メール配信時にユーザー名からドットとプラス記号（+）が削除されます。たとえば、[email protected] は [email protected] に変換されます。したがって、[From] ヘッダーに [email protected] または [email protected] のいずれかを含むメールを照合する場合は、コンテンツ マッチのパターンからピリオドを除外する必要があります。メールアドレスのガイドラインについて詳しくは、以下をご覧ください。 ユーザー名の作成 Gmail アドレスでのピリオドの扱い
エンベロープ送信者	SMTP 通信のリクエスト中に報告された元の送信者（[送信者のヘッダー] で報告された送信者とは異なる可能性があります）。多くの場合、Return-path: ヘッダーに含まれるアドレスと一致します。
任意のエンベロープ受信者	SMTP 通信のリクエスト中に報告された受信者（[受信者のヘッダー] で報告された受信者とは異なる可能性があります）。グループ展開で追加された個人も含まれる場合があります。 照合の対象となる受信者は一度に 1 人のみです。受信者が 2 人以上存在する場合、高度なコンテンツのルールでは 1 つの文字列ですべての受信者を照合することができません。
メッセージのソース	メールのすべての添付ファイルと他の MIME 部分を含む、完全なヘッダーと本文。MIME 部分はデコードされません。RFC-2822 メールのバイトと同等です。

高度なコンテンツ マッチの一致タイプ

マッチタイプ	説明
で始まる	選択した場所で、指定した文字または文字列で始まるコンテンツを見つけます。
最後が一致	選択した場所で、指定した文字または文字列で終わるコンテンツを見つけます。
テキストを含む	選択した場所で、指定した文字列を含むコンテンツを見つけます。
テキストを含まない	選択した場所で、指定した文字列を含まないコンテンツを見つけます。
等しい	選択した場所で、指定した文字列と完全に一致するコンテンツを見つけます。
空です	選択した場所で、空のコンテンツを見つけます。
正規表現に一致する	選択した場所で、指定した正規表現に一致するコンテンツを見つけます。詳しくは「正規表現の一致について」（後述）をご覧ください。
正規表現に一致しない	選択した場所で、指定した正規表現に一致しないコンテンツを見つけます。詳しくは「正規表現の一致について」（後述）をご覧ください。
いずれかの単語に一致する	選択した場所で、指定した単語リスト内のいずれかの単語に一致するコンテンツを見つけます。
すべての単語が一致	選択した場所で、指定した単語リスト内のすべての単語に一致するコンテンツを見つけます。

正規表現の一致について

[正規表現に一致する] と [正規表現に一致しない] の高度なコンテンツ マッチの一致タイプを使用すると、正規表現を使用してコンテンツ コンプライアンス ルールを設定できます。

正規表現とは

正規表現とは、パターンに一致するテキストを見つけるための手段で、メールアドレス、URL、電話番号、従業員 ID 番号、政府発行の個人識別番号、クレジット カード番号のパターンなどを表すことができます。

正規表現について詳しくは、以下をご覧ください。

• 正規表現を使用する際のガイドライン
• 正規表現用の RE2 構文
• 正規表現の例

注: コンテンツ コンプライアンス ルールに含まれる正規表現は、それぞれ 10,000 文字までに制限されています。

マッチの場所が重要な理由

正規表現を作成するときは、その用途に合ったマッチの場所を選択することが重要です。マッチの場所（上記の表を参照）は、一致を見つけるためにメールのどの部分をスキャンするかを指定します。

特定のマッチの場所では正規表現でスキャンする前に、照合されるコンテンツの分割が行われます。次に例を示します。

• 受信者のヘッダー: メールヘッダーの [To]、[Cc]、[Bcc] 欄は、正規表現のパターンと 1 つずつ照合される個別のメールアドレスに分割されます。5 人以上のユーザーに送信されたメールを検出する場合は、受信者のヘッダーをマッチの場所に指定しても正しく機能しません。

• 完全なヘッダー: 複数のメールヘッダー欄にまたがるスキャンはサポートされていません。各ヘッダー欄は 1 つずつ正規表現と照合されます。たとえば、[To] 欄は 1 つの文字列として調べられ、[Cc] 欄は別の文字列として調べられます。つまり、[To] と [Cc] の両方の欄にまたがる 1 つの正規表現は作成できません。

注: [Authentication Results] 欄などのように 1 つの欄が複数行にわたっている場合、正規表現でこれらの行をスキャンすることはできますが、各行の始まりにあるスペースがその欄の一部として保存されます。このため、ワイルドカードまたは明示的な表現を使用してスペースについて説明する必要があります。

最小一致数とは

正規表現に一致するコンテンツ コンプライアンス ルールを設定するときは、正規表現と 2 つのオプション（正規表現の説明と最小一致数）を入力できます。

最小一致数は、ルールの処理がトリガーされるために必要な、マッチの場所に正規表現が含まれる回数を指定します。たとえば「2」を入力した場合、メールに対する処理がトリガーされるには、マッチの場所に正規表現のパターンが少なくとも 2 回含まれていなければなりません。

メタデータの属性と一致タイプ

属性と使用可能な一致タイプの組み合わせには、次のようなものがあります。

属性	マッチタイプ	説明
メールの認証	メールが認証されている メールが認証されていない	認証されている（または認証されていない）メールをコンプライアンスの表現に含めるには、この項目を選択します。 DMARC 規格に準拠しています。1）メールが SPF を通過し、かつエンベロープ送信者のドメインがドメインのヘッダーと一致する場合、または 2）ドメインのヘッダーについて DKIM のチェックをパスした場合、そのメールは認証されています。それ以外の場合、メールは未認証とみなされます。
ソース IP	ソース IP が次の範囲内にある ソース IP が次の範囲内にない	指定した IP 範囲内（または範囲外）のメールをコンプライアンスの表現に含めるには、この項目を選択します。入力欄に範囲を入力します。 ソース IP（送信元 IP）は送信メールサーバーの IP アドレスのことで、通常は SPF 認証に使用されています。詳しくは、Gmail での送信元 IP の識別方法をご覧ください。
セキュアなトランスポート（TLS）	接続が TLS で暗号化されている 接続が TLS で暗号化されていない	TLS で暗号化されている（または暗号化されていない）受信メールをコンプライアンスの表現に含めるには、この項目を選択します。
S/MIME 暗号化	メールが S/MIME で暗号化されている メールが S/MIME で暗号化されていない	S/MIME で暗号化されている（または暗号化されていない）メールを含めるには、この項目を選択します。 この方法は、S/MIME がサポートされているエディションでのみ使用できます。
S/MIME 署名	メールが S/MIME で署名されている メールが S/MIME で署名されていない	S/MIME で署名されている（または署名されていない）メールを含めるには、この項目を選択します。 この方法は、S/MIME がサポートされているエディションでのみ使用できます。
メッセージのサイズ	メールが次のサイズより大きい（MB） メールが次のサイズより小さい（MB）	コンプライアンスの表現に指定したサイズより大きい（小さい）メールを含めるには、この項目を選択します。メールのサイズを MB 単位で入力します。 注: これはメール全体の未加工サイズであり、通常のエンコーディングのオーバーヘッドにより、メール本文や添付ファイルのネイティブ サイズより最大 33% 大きくなる場合があります。
Gmail 情報保護モード	メールが Gmail 情報保護モードである メールが Gmail 情報保護モードではない	Gmail 情報保護モードのメッセージである（または情報保護モードのメッセージではない）メールを含めるには、この項目を選択します。
迷惑メール	セキュリティ サンドボックスで検出された不正なソフトウェアである	セキュリティ サンドボックスによって不正なソフトウェアを含む添付ファイルがあると識別されたメールを含めるには、この項目を選択します。 この方法は、セキュリティ サンドボックスに対応しているエディションでのみ使用できます。

1. 条件を満たすメールを変更するか、拒否するか、検疫するかを指定します（詳細は後述）。

2. 選択した処理のオプションを設定します。

3. （省略可）この設定の適用に制限を設ける場合は、[オプションを表示] をクリックして追加設定を行います。詳しくは「追加のパラメータを設定する」（後述）をご覧ください。

4. 「設定を保存する」に進みます。

メールを拒否

メールを検疫する

メッセージを変更

コントロール

X-Gm-Original-To ヘッダーを追加

X-Gm-Spam ヘッダーと X-Gm-Phishy ヘッダーを追加

カスタム ヘッダーを追加

この設定の対象となるメールにカスタム ヘッダーを追加できます。たとえば、設定に指定した説明と一致するヘッダーを追加できます。カスタム ヘッダーを付けておくと、メールが特定の方法で転送されたときやルール処理が行われたときに、その理由がわかりやすくなります。

件名の先頭に追加するカスタム テキスト

一部のメールの件名の先頭にカスタム テキストを追加できます。たとえば、機密性の高いメールの場合は「機密」と入力します。「月次レポート」という件名のメールによってルールがトリガーされると、受信者には「[機密] 月次レポート」という件名で表示されます。

ルートを変更、迷惑メールのルートも変更

エンベロープ受信者を変更

このメッセージには迷惑メールフィルタを適用しない

メッセージから添付ファイルを削除

メールから添付ファイルを削除できます。添付ファイルが削除されたことを受信者に通知するテキストを追加することも可能です。

受信者を追加

暗号化（配信時のみ）

 

完了したら、「設定を保存する」に進みます。

1. [設定を追加] または [保存] をクリックします。

   新しい設定が設定ページに表示されます。

2. 下部の [保存] をクリックします。

コンプライアンス ルールを作成して、Gmail 情報保護モードの受信または送信メッセージに対してとるアクションを指定することができます。たとえば、ドメインに対して送られたメールをブロックするために、コンプライアンス ルールを使うことができます。

メールに対するコンプライアンス ルールの影響

• 情報保護モードで送信されるメッセージの件名、本文、添付ファイルは、定義されたコンテンツ コンプライアンス設定またはルールの影響を受けます。

• 添付ファイルを削除するコンプライアンス ルールが適用された送信メッセージは拒否され、送信者には返送メールが返されます。

• 情報保護モードの受信メッセージの場合は、メッセージのヘッダーだけがスキャンされます。

情報保護モードのメッセージの検疫

• 情報保護モードの送信メッセージは、管理者による検疫には送られません。メッセージは拒否され、送信者には返送メールが返されます。
• 情報保護モードの受信メッセージは管理者による検疫に送られますが、メッセージ ヘッダーだけがスキャンされます。

ここでは、情報保護モードの受信メッセージをドメインでブロックするコンプライアンス ルールを作成する方法について説明します。あらゆる種類のコンテンツに対するコンプライアンス ルールを作成する方法について詳しくは、コンテンツ コンプライアンス ルールの設定をご覧ください。      

1. Google 管理コンソールにログインします。

   管理者アカウント（末尾が @gmail.com でないもの）でログインします。

2. 管理コンソールで、メニュー アイコン   [アプリ] [Google Workspace] [Gmail] [コンプライアンス] にアクセスします。
3. [コンプライアンス] で [コンテンツ コンプライアンス] までスクロールします。
4. コンテンツ コンプライアンス設定にカーソルを合わせて [設定] をクリックします。他のタイプのメールにコンプライアンス ルールを適用したことがある場合は、ルールのいずれかにカーソルを合わせて [他にも追加] をクリックします。

   [設定を追加] ダイアログ ボックスが表示されます。名前、メッセージの種類、メッセージに対してとるアクションを定義します。

5. [設定を追加] ダイアログ ボックスで次の操作を行います。
   • ルールの名前を入力します。
   • [影響を受けるメール] で [受信] をオンにします。
   • [各メッセージで検索するコンテンツを表す表現を追加] で [次の一部がメールに一致する場合] を選択します。
   • [表現] で [追加] をクリックし、[メタデータの一致] を選択します。
   • [属性] のプルダウン メニューから [Gmail 情報保護モード] を選択し、[一致タイプ] で [メールが Gmail 情報保護モードである] を選択します。
   • [保存] をクリックします。
6. 表現が一致した場合の動作を決める次の項目では、[メールを拒否] を選択します。
7. （省略可）必要に応じて、送信者に直接返される拒否通知をカスタマイズして入力することができます。
8. [設定を追加] をクリックします。