---
title: "Google ドライブおよび Gmail: データ保護APIコネクタの設定"
slug: "google-drive-and-gmail-configuring-the-data-protection-api-connector"
updated: 2026-07-30T01:25:24Z
published: 2026-07-30T01:25:24Z
canonical: "knowledge.catonetworks.com/google-drive-and-gmail-configuring-the-data-protection-api-connector"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Google ドライブおよび Gmail: データ保護APIコネクタの設定

この記事では、アプリ & データ API 保護ポリシーのためにGoogle ドライブとGmailコネクタを設定し、このコネクタをデータ保護ポリシーで使用するルールを作成する方法を説明します。

> [!NOTE]
> 注：
> 
> [SaaSecAPI@catonetworks.com](mailto:SaaSecAPI@catonetworks.com)または公式Catoリセラーに連絡して、アプリ & データ API 保護ポリシーの使用に関する詳細情報を入手してください。

## Google ドライブと Gmail コネクタの概要

組織のGoogleテナントのためのコネクタを作成します。 このコネクタを使用するには、GoogleクラウドとGoogle管理コンソールを設定して、Catoアカウント用にAPI通話を許可および有効化する必要があります。 次に、コネクタを含むデータ保護ポリシーでルールを定義し、スキャンおよび検査されたファイルまたは電子メールを決定してください。

### 必須条件

- GoogleクラウドとGoogle管理アカウントの管理者権限
- Google ドライブコネクタには、Google 管理コンソールのビジネスライセンスが必要です
- Gmail コネクタには、Gmailエンタープライズライセンスが必要です
- Google ドライブと Gmail アカウントが有効です
- コネクタはファイルを監視し、他のアクションは近日サポート予定です。

## Google 初期コネクタの作成

このセクションでは、Google ドライブおよび Gmail の初期APIコネクタを作成し、組織のGoogleテナントをCatoアカウントに接続する方法を説明します。

Google ドライブおよび Gmail コネクタにより、Cato SaaS API エンジンは、データ保護ポリシーで定義されたコンテンツを含むファイル（添付）、フォルダ、電子メールをスキャンできます。 ポリシー内のルールに一致するコンテンツに対してイベントが生成されます。

> [!NOTE]
> 注：
> 
> Googleコネクタを初めて作成する際には、Google アカウントにAPIを使用して接続するためにCatoを有効にする必要があります。 既にGoogleコネクタを作成している場合、追加のコネクタの作成を行うには、[追加のGoogleコネクタの作成](/v1/docs/google-drive-and-gmail-configuring-the-data-protection-api-connector#creating-additional-google-connectors) を続けてください。

### Cato Google ドライブおよび Gmail コネクタを初期設定する際の概要

これは、Google ドライブおよび Gmail 用にCatoコネクタを作成するプロセスの上位レベルの概要です。

1. Cato 管理アプリケーションで、新しいSaaSアプリケーションコネクタをGoogleドライブまたはGmailのために作成します。
  1. コネクタのためにoAuthスコープをコピーします。
2. 企業のアカウント用Google クラウドコンソールで：
  1. Cato コネクタのために新しいプロジェクトを作成します。
  2. 必要なGoogle API を有効化し、サービス アカウント ID を生成します。
3. Google 管理コンソールで、Cato コネクタのドメインワイド デリゲーションを定義します。
  1. コネクタからのoAuthスコープをGoogle管理コンソールに貼り付けます。
4. Google クラウドコンソールで、Cato コネクタ用のAPIキーを作成します。
5. Cato 管理アプリケーションで、APIキーをGoogle ドライブまたはGmailのSaaSアプリケーションコネクタにアップロードします。

### ステップ 1 - Google ドライブまたは Gmail SaaS アプリケーションの作成

Cato 管理アプリケーションで、コネクタのためにGoogle ドライブまたは Gmail SaaS アプリケーションを作成します。

![Google_Drive_Connector.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32640019551261.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)

**Google ドライブまたは Gmail 用のコネクタを作成するには：**

1. ナビゲーションメニューから **リソース > 統合** を選択し、**統合されたアプリ** タブをクリックします。
2. **新規** をクリックします。 **新規コネクタ** パネルが開きます。
3. SaaS アプリケーションのドロップダウンメニューで、**Google ドライブ** または **Gmail** を選択します。
4. **機能** セクションで、**データおよび脅威保護** を選択します。
5. **コネクタ名** を入力します。
6. 管理者権限のあるGoogle管理アカウントのために**管理者メール**を入力します。
7. **oAuthスコープをコピー**をクリックします。

oAuth スコープの完全なリストを確認するには、以下の[Google ドライブおよび Gmail コネクタのoAuth スコープ](/v1/docs/google-drive-and-gmail-configuring-the-data-protection-api-connector#oauth-scopes-for-google-drive-and-gmail-connectors) を参照してください
8. 以下の *ステップ 2 - Google クラウドコンソールプロジェクトの設定* を続けてください。

### ステップ 2 - Google クラウド コンソールでのプロジェクトの設定

Google クラウドプラットフォームのコンソールから、新しいプロジェクトを作成し、管理SDK APIとクラウドアイデンティティをアカウント用に有効化します。 次に、新しいサービス アカウントを作成し、固有のIDをコピーします（このIDがステップ3で必要です）。

**Google クラウドコンソールでプロジェクトを設定するには：**

1. [Google クラウド コンソール](https://console.cloud.google.com)にログインし、既存のプロジェクトを選択するか、**新規プロジェクト**を作成します。
2. コネクタ用のGoogle API を有効にします：
  1. プロジェクトを選択し、ナビゲーションペインから **API & サービス > ライブラリ** を選択します。
  2. **API ライブラリ** で、**管理SDK API** を検索します。

![Google_Admin_SDK_API.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32639993449885.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)
  3. **管理SDK API**をクリックし、新しいウィンドウで**有効**をクリックします。
  4. API ライブラリに戻り、**Google ドライブ API** をクリックします。
  5. 次のウィンドウで、**有効**をクリックします。
3. Cato コネクタのためにサービス アカウントを作成します：
  1. ナビゲーションペインから **API & サービス > 認証情報** を選択します。
  2. メニューバーから**認証情報作成 > サービス アカウント**をクリックします。

![Google_Create_Service_Account.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32640005231517.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)
  3. **サービス アカウント名** を入力します。
  4. **作成して続行** をクリックし、その後 **完了** をクリックします。
4. **サービス アカウント** ウィンドウで新しいアカウントを編集します。
5. サービス アカウント用の**ユニークID**をコピーして保存します。 このIDは、Google 管理コンソールで入力します(以下)。
6. 以下の *ステップ 3 － Google 管理コンソールでのドメインワイドデリゲーションの定義* に進んでください。

### ステップ 3 - Google 管理コンソールでのドメインワイドデリゲーションの定義

Google では、ドメインワイドデリゲーションを使用してアプリがGoogle Workspace環境内のデータにアクセスできるようにしています。 前のセクションで有効にしたAPIにアクセスするための権限を持つドメインワイドデリゲーションを定義します。

Google 管理コンソールで、新しいAPIクライアントを作成し、サービス アカウントの固有IDを使用するように設定します(上記 *ステップ 2 - Google クラウドコンソールでのプロジェクトの設定*)。

**Google 管理コンソールでのドメインワイドデリゲーションの定義：**

1. [Google 管理コンソール](https://admin.google.com)にログインし、アカウント情報を確認してください。
2. ナビゲーションペインから **セキュリティ > アクセスとデータ制御 > API制御** を選択します。
3. **API制御** ウィンドウの画面の下部にある **ドメインワイドデリゲーション** セクションで、**ドメインワイドデリゲーションの管理** をクリックします。
4. **APIクライアント** セクションで、**新規追加** をクリックします。

**新しいクライアント ID の追加** ポップアップウィンドウが開きます。

![Google_Add_Client_ID.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32640019727005.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)
5. **クライアント ID**に、前のセクションでコピーしたユニークIDを貼り付けます。
6. コネクタがアクセスを許可されている**OAuthスコープ**を貼り付けます。
  - 上記 [ステップ 1 - Google ドライブまたは Gmail SaaS アプリケーションの作成](/v1/docs/google-drive-and-gmail-configuring-the-data-protection-api-connector#step-1-creating-the-google-drive-or-gmail-saas-application) に記載されているCato管理アプリケーションでのOauthスコープのコピーについて詳しくは参照してください。
7. **承認する** をクリックします。

Catoコネクタ用のドメインワイドデリゲーションは、Google APIに対して固有IDを使用するように定義されています。
8. 以下の *ステップ 4 - Google クラウドコンソールでのAPIキー ファイルの作成* に進みます。

### ステップ 4 - Google クラウドコンソールでのAPIキー ファイルの作成

Catoコネクタ用のサービス アカウントに対するGoogleのドメインワイド デリゲーションを有効にした後、Googleクラウドコンソールを使用してサービスアカウント用のAPIキー ファイルを作成します。

**APIキー ファイルを作成するには：**

1. Google クラウドコンソールで、ナビゲーションペインから**IAM & 管理者 > サービス アカウント**を選択します。
2. Cato コネクタ用のサービス アカウントを選択し、**アクション > キー管理** を選択します。

![Google_Manage_Keys.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32640005336605.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)

サービス アカウントの**キー** タブが開きます。
3. **キー追加 > 新しいキーの作成** をクリックします。
4. ポップアップウィンドウで、**JSON** を選択し、**OK** をクリックします。

ブラウザが、APIキー ファイルを指定されたフォルダに保存します。
5. 以下の *ステップ 5 - Cato 管理アプリケーションへのAPIキー ファイルのアップロード* に進みます。

### ステップ 5 - Cato 管理アプリケーションへのAPIキー ファイルのアップロード

Cato管理アプリケーションのGoogleドライブまたはGmailコネクタに、前のセクションで作成したAPIキー ファイルをアップロードします。 その後、コネクタは設定され、アカウント用のファイルやフォルダのスキャンを開始する準備が整います。

Gmail コネクタの場合、Google 管理コンソールでの設定画面で**サードパーティのメールアーカイブ** 設定にルールを追加する必要があります。

> [!NOTE]
> 注：
> 
> APIキー ファイルには機密データが含まれているため、Cato 管理アプリケーションにアップロードした後、ファイルを削除することをお勧めします。

**Cato 管理アプリケーションにAPIキー ファイルをアップロードするために：**

1. Cato管理アプリケーションでGoogle ドライブまたはGmailコネクタの設定を開始したブラウザー タブを開きます(上記 [ステップ 1 - Google ドライブまたは Gmail SaaS アプリケーションの作成](/v1/docs/google-drive-and-gmail-configuring-the-data-protection-api-connector#step-1-creating-the-google-drive-or-gmail-saas-application))。
2. **キー ファイルのアップロード** セクションで、作成したAPIキー ファイルをアップロードします(上記 *ステップ 4 - Google クラウドコンソールでのAPIキー ファイルの作成*)。
3. **保存** をクリックします。
4. Google ドライブまたは Gmail SaaS アプリケーションが**統合 API** タブに追加されます。
5. Gmail アプリケーションについては、これらの追加手順を行ってください：
  1. 完了画面で、メールアドレスをコピーします。
  2. Google 管理コンソールを開いてください。
  3. **アプリ > Google Workspace > Gmail > ルーティング > サードパーティのメールアーカイブ** に進みます。
  4. **別のルールを追加** をクリックします。
  5. **設定の追加** ポップアップウィンドウで、ステップa(上記)からのメールアドレスを貼り付けます。
  6. **保存** をクリックします。

#### コネクタステータスの理解

コネクタ設定画面の **ステータス** 列には、Google ドライブコネクタとCato アカウント間の接続のステータスが表示されます。 これらはステータスの説明です：

- **接続済み** - アカウントがアプリに接続され、正常に動作しています
- **接続エラー** - Google Drive コネクタの接続性または権限の問題。 こちらの[サポート](https://support.catonetworks.com/hc/en-us/requests/new)へのチケットを作成してください。

## Googleエンドポイントコネクタを追加作成する

アカウント用にGoogleエンドポイントコネクタを追加で作成する場合、Googleアカウントは既にAPIを使用するように設定されています。 エンドポイントコネクタは同じOAuthスコープを使用します。

新しいGoogle Drive または Gmail API 用のGoogle APIを有効化します。 次に、Googleアカウントからキー ファイルを作成およびダウンロードし、コネクタにアップロードします。

**Googleエンドポイントコネクタを追加で作成するには：**

1. アカウントの[Google Cloud コンソール](https://console.cloud.google.com)にログインします。
2. エンドポイントコネクタ用にGoogle API を有効化します：
  1. プロジェクトを選択し、ナビゲーションペインから**API & サービス > ライブラリ**を選択します。
  2. API ライブラリで、新しい**Google Drive API**または**Gmail API**を検索します。
  3. 次のウィンドウで、**有効化**をクリックします。
3. Googleアカウント用のキー ファイルを作成およびダウンロードします：
  1. Google Cloud コンソールで、ナビゲーション ペーンから**IAM & 管理 > サービスアカウント**を選択します。
  2. Catoコネクタ用のサービス アカウントを選択し、**アクション > キーの管理**を選択します。
  3. **キーの追加 > 新しいキーを作成**をクリックします。
  4. ポップアップウィンドウで、**JSON**を選択し、**OK**をクリックします。

ブラウザはAPIキー ファイルを指定フォルダーに保存します。
4. 新しい Google エンドポイントコネクタを作成する：
  1. **リソース > 統合**を選択し、**統合アプリケーション**タブをクリックします。
  2. **新規**をクリックします。 **新規コネクタ**パネルが開きます。
  3. Google Drive または Gmail コネクタの設定を定義し、Googleの**管理者メール**を入力します。
  4. **キー ファイルのアップロード**セクションで、上記で作成したAPIキー ファイルをアップロードします。
  5. **保存**をクリックします。
5. Gmailアプリケーション用には、次の追加手順を実行してください：
  1. 完了画面で、メールアドレスをコピーします。
  2. Google 管理コンソールを開きます。
  3. **アプリ > Google Workspace > Gmail > ルーティング > サードパーティのメール アーカイブ**に移動します。
  4. **他のルールを追加**をクリックします。
  5. **設定の追加** ポップアップウィンドウで、上記(ステップa)からメールアドレスを貼り付けます。
  6. **保存**をクリックします。

## Google Drive または Gmail のルールをデータ保護ポリシーに追加する

このセクションでは、データ保護ポリシーを使用して、Google アカウント内に保存されているファイル、フォルダ、および電子メールを監視および管理する方法を説明します。

### Google Drive および Gmail の操作を理解する

データ保護ルールを作成するとき、ルールが一致したときにポリシー違反を監視または是正するためのさまざまなアクションを定義できます。 各アクションは自動的にイベントを生成し、メール通知を受け取ることも選択できます。 データ保護 API イベントの詳細については、「データ保護 API イベントの分析」を参照してください。

データ保護エンジンがルールが一致したときに実行するように設定できるアクションは次のとおりです：

(**共有の削除**および**隔離**アクションは Google Drive のみ利用可能、Gmail に対するルールは **監視** アクションのみに定義できます。）

- **監視** - ルールに一致するトラフィックを監視するためのイベントを生成します。
- **共有の削除** - ユーザーがファイルを共有しようとすると、データ保護 APIエンジンは許可されていない共有権限を削除し、共有ファイルのリンクを受け取ったユーザーにはアクセス権限がなくなります。
- **隔離** - ユーザーがファイルをアップロードしようとすると、エンジンはそれを隔離フォルダーに移動し、その後ユーザーはアクセスできなくなります。 Google の管理者は隔離フォルダー内のファイルにアクセスできます。 隔離フォルダーの設定については、「ファイル隔離の準備」を参照してください。

> [!NOTE]
> 注：
> 
> Google Drive のアクションには、次の既知の制限が適用されます：
> 
> - **共有の削除** アクションは共有フォルダー内のファイルには適用されず、共有フォルダー内ではないファイルにのみ共有権限を削除することができます。
> - **共有の削除**アクションが適用されると、Google Drive はユーザーがファイルを共有したユーザーにアクセスをリクエストでき、約10分間アクセスを付与することができます。
> - **隔離**アクションは、ファイルに適用されるまで最大10分かかる場合があります。

### ファイル隔離の準備

データ保護および脅威防止ルールに対する隔離フォルダーを設定し、それらのフォルダーにアクセスする権限を持つGoogleの管理者を定義します。 テナントごとにGoogle管理者に対する隔離フォルダーを設定できます。 フォルダーを設定した後、**隔離** アクションを使用してルールを作成し、ファイルが移動されるフォルダーを定義できます。

![SaaS_Security_API_Settings_GoogleDrive2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32639993682973.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)

**Google管理者用に隔離フォルダーを設定するには：**

1. ナビゲーションペインから**セキュリティ > アプリ & データ API 保護**を選択し、**設定**タブを選択します。
2. **新規**をクリックします。 **隔離フォルダー**パネルが開きます。

![SaaS_Security_API_Settings_Onedrive_隔離_フォルダー.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32640005454237.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)
3. **Google Drive** アプリケーションコネクタを選択します。
4. これらの隔離フォルダーにアクセスするGoogleの管理者を選択します。
5. **保存**をクリックします。

管理者用にデータ保護フォルダーおよび脅威防止フォルダーが作成され、**隔離**アクションでルールに設定できます。 フォルダーは管理者のメールアドレスを使って命名され、次に示すGoogle Driveのディレクトリに配置されます：
  - データ保護フォルダー: Cato_Qarantine/Cato_Qarantine_DataProtection
  - 脅威防止フォルダー: Cato_Qarantine/Cato_Qarantine_ThreatPrevention

### Google Drive および Gmail ルールの設定

データ保護ページを使用して、データ保護ポリシーに SaaS アプリケーションのルールを追加します。

データ保護 API によってスキャンされるトラフィックを定義するデータ保護ルールを作成します。 各 SaaS アプリコネクタに個別のルールを作成し、どのトラフィックがスキャンされるかを決定する基準を定義します。

Google Drive および Gmail のルール設定について詳しくは、「Google コネクタルールの理解」を参照してください。

**Google Drive または Gmail アプリのための新しいデータ保護ルールを作成するには：**

1. ナビゲーションペインから**セキュリティ > アプリ & データ API 保護**を選択し、**データ保護**を選択または展開します。
2. **新規**をクリックします。 **新規ルール**パネルが開きます。
3. **アプリケーションコネクタ**で、Google Drive または Gmailアプリを選択します。
4. **一般**セクションに、ルールの設定を入力します。
5. Google Driveの**オーナー**（またはGmailの**送信者）で、監視対象の1人以上のGoogleユーザーを選択します（デフォルトは**すべて**）。**

複数のユーザーを選択すると、それらの間には OR 関係があります。
6. (Gmail用) **受信者**で、メールを受け取るGoogleユーザーを定義します（デフォルトの設定は**すべて**）。
7. **共有オプション**で、スキャンされるファイルとフォルダーの権限レベルを選択します（デフォルト値は**すべて**）。

複数のオプションを選択すると、それらの間には OR 関係があります。
8. Google Drive の**ファイル属性**（または Gmail の**添付ファイル）で、スキャンされるファイルを指定する基準を定義します（デフォルト設定はすべてのファイルをスキャンすることです）。**
9. **コンテンツプロファイル**で、このルールのDLPコンテンツプロファイルを選択します。
10. **アクション**を選択します。

Google Drive用の**隔離**アクションでは、**隔離フォルダパス**を選択します。 隔離フォルダーの詳細については、上記 ??? を参照してください？？？
11. **（オプション）** トラッキングオプションを設定して、**イベント**を生成し、通知を送信します。

通知に関する詳細は、[アラート](/v1/docs/notifications)セクションの「購読グループ」、「メーリングリスト」、「アラート統合」に関する関連する記事をご覧ください。
12. **保存**をクリックします。 ルールがデータ保護ポリシーに追加されます。

### Google コネクタ ルールを理解する

このセクションでは、正しい Google Drive または Gmail トラフィックをスキャンするためにデータ保護ルールの設定を定義する方法を説明します。 各ルールは次の基準に従って定義することができます：

- オーナーまたは送信者 - ワークスペース内のGoogleユーザー（デフォルト値は「すべて」）
  - 内部 - オーナーが会社内の任意のユーザーの場合
  - Googleユーザー - オーナーが特定のユーザーによる
- 受信者（Gmailの場合） - メールを受け取るユーザー
  - 内部 - オーナーが会社内の任意のユーザーの場合
  - 外部 - Google アカウントで会社の外部として定義された場合
  - Googleユーザー - オーナーが特定のユーザーの場合
  - ドメイン - メールの受信者用のドメインを入力します
- 共有オプション - このルールに一致するファイルおよびフォルダー共有許可の種類を選択します（デフォルト値は「すべて」）
  - 非公開 - ユーザーのみがアクセス可能
  - 制限付き - TBD
  - 組織単位 - Google Driveユーザ階層で定義されたユニット内の任意のユーザー
  - 外部 - リンク付きで招待を受け取った外部ユーザー
  - オープン - リンクを持つ人全員がアクセス可能
- ファイル属性または添付ファイル - スキャンされる添付ファイルの基準（デフォルト値はすべての添付ファイル）
  - ファイルタイプ
  - ファイル名
  - ファイルサイズ（最大ファイルサイズは100 MB）
- コンテンツプロファイル - DLPコンテンツプロファイルによって DLPコンテンツ検査を定義

セキュリティ ＞ DLPプロファイル ＞ DLPプロファイル ＞ コンテンツプロファイルで、コンテンツプロファイルを作成または編集できます
- アクション - **監視**して、ルールが一致した際にイベントやメール通知を生成することを選択します。 Google Driveの場合は、**共有を削除**権限またはルールに一致するファイルを**隔離**することも選択できます。 Google ドライブアクションについては、[Google ドライブと Gmail のアクションを理解する](/v1/docs/google-drive-and-gmail-configuring-the-data-protection-api-connector#understanding-google-drive-and-gmail-actions)を参照してください。

#### ルールのファイルまたは添付ファイルの定義

特定のファイル（または添付ファイル）をルールに定義し、SaaS API エンジンが指定されたファイルのみをスキャンして DLP コンテンツプロファイルに一致するか確認できるようにします。

複数のファイルをルールに追加する場合、それらのファイル間の関係を選択します：

- **任意を満たす (OR)** - ルール内のファイルタイプのいずれかに一致
- **すべてを満たす (AND)** - ルール内のすべてのファイルタイプに一致（それ以外の場合、ルールは無視されます）

ファイル名設定をルールで使用して、正確なファイル名を定義するか、ワイルドカードを使用してキーワードを定義できます。 例えば、ファイル名を**内部**として、**内部**という単語を含むすべてのファイル名に一致させることができます。

### 順番に整理されたデータ保護ルールの操作

データ保護 API エンジンはデータを順次確認し、ルールに一致するかをチェックします。 データがルールに一致しない場合、それ以上の検査はされません。 ルールベースの上部にあるルールは優先度が高く、ルールベースの下部のルールよりも先に適用されます。 各種のアプリケーションまたはコネクタはデータに一度だけ適用されます。

ベストプラクティス - ルールベースの効率を最大化するためには、特定のユーザーに対するルールが任意のユーザーに適用されるルールよりも優先度が高くなるよう推奨します。

例えば、データがルール #2 でコネクタに一致する場合、データ保護 API エンジンがそれを検査します。 ただし、エンジンは同じコネクタに対してルール #3 以降を適用し続けません。 ただし、データは異なるコネクタでの優先度の低いルールに一致する場合があります。

## コネクタに脅威保護を追加する

エンドポイントコネクタ用の脅威保護ルールを作成して、ファイルや添付ファイルをマルウェアおよびウイルスをスキャンするためにアカウントに有効化されたマルウェア対策エンジンを使用します。 データ保護 API エンジンは、コネクタトラフィックをスキャンし、ルールの設定に応じてアクションとトラッキングオプションを適用します。

これらは、ルールが一致したときに脅威保護エンジンが実行するアクションです：

- **モニタ** - ルールに一致するトラフィックを監視するイベントを生成します。
- **共有削除** - ユーザーがファイルを共有しようとした場合、データ保護 API エンジンが未承認の共有許可を削除し、共有ファイルへのリンクを受け取ったユーザーにはアクセス権限がありません。
- **隔離** - ユーザーがファイルをアップロードしようとした場合、エンジンがそれを隔離フォルダに移動し、ユーザーがそれにアクセスできなくなります。 Google 管理者は隔離フォルダ内のファイルにアクセスできます。 隔離フォルダの設定に関する情報は、[ファイルを隔離する準備](/v1/docs/google-drive-and-gmail-configuring-the-data-protection-api-connector#preparing-for-file-quarantine)を参照してください。

> [!NOTE]
> 注：
> 
> 以下の既知の制限が Google ドライブアクションに適用されます：
> 
> - **共有削除**アクションは共有フォルダ内のファイルには適用されず、共有フォルダ内にないファイルにのみ共有許可を削除することができます。
> - **共有削除**アクションが適用された場合、ユーザーはファイルを共有したユーザーからのファイルへのアクセスをGoogleドライブから要求することができ、約10分間アクセスが許可されます。
> - **隔離**アクションをファイルに適用するのには最大10分かかることがあります。

各アクションは自動的にイベントを生成し、メール通知を受け取ることも選択できます。 データ保護 APIイベントの詳細については、以下の[データ保護 API イベントの分析](/v1/docs/google-drive-and-gmail-configuring-the-data-protection-api-connector#analyzing-data-protection-api-events)を参照してください。

アプリ & データ API 保護 ルールを作成すると、アカウント（セキュリティ > マルウェア対策）に有効化されたマルウェア対策エンジンが、そのコネクタアプリケーションに送信用されたファイルのマルウェアスキャンを実行します。

以下は、内部ユーザーまたはゲストによって送信されたファイルをスキャンする OneDrive コネクタ用の脅威保護ルールを示すスクリーンショットです：

![CAS_脅威_保護.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/32640005503133.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A09%3A16Z&se=2026-11-10T18%3A09%3A16Z&sr=c&sp=r&sig=UE0daJPDoLQjZac6%2FysuCVsOiVc6YmU9YY9zpHBlxVE%3D)

## ファイルの例外の作成

時々、Cato の データ保護 API エンジンによってブロックされるファイルがあり、それが安全であることがわかっており、ネットワークで許可する必要があります。 ファイルハッシュ ポリシーのマルウェア対策例外は、アプリ & データ API 保護 にも適用されます。 ファイル ハッシュ ポリシーにファイルを追加する方法については、[マルウェア対策例外の管理](/v1/docs/managing-anti-malware-exceptions)を参照してください。

## データ保護 API イベントの分析

ホーム > イベントページには、アカウントのデータ保護 API イベントがすべて表示されます。 強力な検索ツールを使用して、必要な関連データを含むいくつかのイベントを絞り込んで識別できます。

データ保護 API イベントは以下のフィールドで識別できます：

- イベント タイプ - セキュリティ
- サブタイプ - SaaS セキュリティ API データ保護および SaaS セキュリティ API マルウェア対策

ネットワーク内のイベントの分析について詳しくは、[こちら](/v1/docs/analyzing-events-in-your-network)を参照してください。

### データ保護 APIイベントフィールドの説明

| フィールド名 | 説明 |
| --- | --- |
| コネクタ名 | ルールで定義されたコネクタの名前 |
| コネクタ タイプ | このコネクタに定義された SaaS アプリ |
| DLP プロファイル | このイベントを生成した DLP コンテンツプロファイル |
| ファイル名 | 添付ファイルの名前 |
| 一致したデータタイプ | ルールに一致したコンテンツプロファイル内のデータタイプ |
| コラボレーター | ファイルを受け取ったユーザーのメールアドレス |
| ルール | データ保護ポリシー内のルール名 |
| 所有者 | ファイルの所有者 |
| セベリティ | ルールで定義されたセベリティ |
| 共有スコープ | Google ドライブ添付ファイルの共有オプション |

## Google ドライブおよび Gmail コネクタ用の oAuth スコープ

以下は、さまざまな Google コネクタタイプに必要な oAuth スコープです：

- Google ドライブ 読み取り -
  - https://www.googleapis.com/auth/admin.directory.user.readonly
  - https://www.googleapis.com/auth/admin.directory.domain.readonly
  - https://www.googleapis.com/auth/admin.directory.customer.readonly
  - https://www.googleapis.com/auth/admin.reports.audit.readonly
  - https://www.googleapis.com/auth/drive.readonly
  - https://www.googleapis.com/auth/admin.reports.usage.readonly
- Google ドライブ 書き込み -
  - https://www.googleapis.com/auth/admin.directory.user.readonly
  - https://www.googleapis.com/auth/admin.directory.domain.readonly
  - https://www.googleapis.com/auth/admin.directory.customer.readonly
  - https://www.googleapis.com/auth/admin.reports.audit.readonly
  - https://www.googleapis.com/auth/drive.readonly
  - https://www.googleapis.com/auth/admin.reports.usage.readonly
  - https://www.googleapis.com/auth/drive
  - https://www.googleapis.com/auth/drive.file
- Gmail -
  - https://www.googleapis.com/auth/admin.directory.user.readonly
  - https://www.googleapis.com/auth/admin.directory.domain.readonly
  - https://www.googleapis.com/auth/admin.directory.customer.readonly
  - https://www.googleapis.com/auth/admin.reports.audit.readonly
  - https://www.googleapis.com/auth/drive.readonly
  - https://www.googleapis.com/auth/admin.reports.usage.readonly