--- title: "Google ラベルをデータ保護 API と共に使用する" slug: "using-google-labels-with-the-data-protection-api" updated: 2026-07-30T01:36:04Z published: 2026-07-30T01:36:04Z canonical: "knowledge.catonetworks.com/using-google-labels-with-the-data-protection-api" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Google ラベルをデータ保護 API と共に使用する この記事では、Google ラベルをデータ保護 API で使用可能な DLP コンテンツプロファイルのデータタイプとして追加する方法を説明します。 ## 概要 Google ラベルは、Google ドライブ内のファイルに対するポリシーの編成、検索、適用を支援するメタデータです。 データ制御管理を簡素化するために、既存のGoogleラベルをデータ保護 API でデータタイプとして活用してデータを識別することができます。 これにより、ラベルやルールを再定義することなく、既存のGoogle Workspace分類戦略にDLP施行を合わせることができます。 DLP エンジンは、ファイルのメタデータに定義されたラベルをスキャンし、実際のコンテンツではなく、誤検知の結果を減少させ、ポリシー評価のパフォーマンスを向上させるのに役立ちます。 Google ラベルは、Google ドライブに保存されたファイルにのみ適用され、バンド外トラフィックのみサポートされています。 ### 前提条件 - Google クラウド エンタープライズ ライセンスが必要です ## Google ラベルをデータ保護 API に追加する データ保護 API にGoogleラベルを追加するには以下が必要です： 1. Google クラウドコンソールおよびCato管理アプリケーション (CMA) でGoogle ドライブとの統合を設定する 2. ラベルを コンテンツプロファイルに追加する 3. ラベルに基づいてコンテンツへのアクセスを管理するDLPルールを作成する ### ステップ1: Google Drive との統合を設定する Google Drive との統合を設定するには、クラウドコンソールでキーを作成し、Cato 管理アプリケーション CMA にて統合を追加する必要があります。 #### Google クラウドコンソールでの統合の設定 Google クラウドコンソールで、CMA に入力するサービスアカウントの秘密鍵を作成します。 **Google Drive と Workspace 統合を設定するには：** 1. [Google クラウドコンソール](https://console.cloud.google.com/) で **プロジェクトを選択** をクリック 2. **新しいプロジェクト**をクリック。 ![Google1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33252182397981.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A07Z&se=2026-11-10T18%3A13%3A07Z&sr=c&sp=r&sig=1QAnKPhqyPJGVccdMHeM1yme8GkPfvcOflibPW7R51o%3D) 3. **名前**と**場所**を選択し、**作成**をクリック。 4. **API & サービス > ライブラリ**へ移動します。 5. Admin SDK を検索します。 ![Google_2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33252178510749.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A07Z&se=2026-11-10T18%3A13%3A07Z&sr=c&sp=r&sig=1QAnKPhqyPJGVccdMHeM1yme8GkPfvcOflibPW7R51o%3D) 6. **Admin SDK API**をクリックし、**有効**をクリックします。 ![Google3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33252182603037.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A07Z&se=2026-11-10T18%3A13%3A07Z&sr=c&sp=r&sig=1QAnKPhqyPJGVccdMHeM1yme8GkPfvcOflibPW7R51o%3D) 7. **IAM & 管理 > サービス アカウント**に移動します。 ![Labels.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33252171791133.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A07Z&se=2026-11-10T18%3A13%3A07Z&sr=c&sp=r&sig=1QAnKPhqyPJGVccdMHeM1yme8GkPfvcOflibPW7R51o%3D) 8. ステップ二で作成したプロジェクトを選択し、**サービス アカウントの作成**をクリックします 9. **サービス アカウント ID**を追加し、**作成して続行**をクリックします。 10. **役割を選択** ドロップダウンで**監査マネージャー管理者**を選択します（この役割を検索できます）。 ![Google4.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33252171883165.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A07Z&se=2026-11-10T18%3A13%3A07Z&sr=c&sp=r&sig=1QAnKPhqyPJGVccdMHeM1yme8GkPfvcOflibPW7R51o%3D) 11. **完了**をクリック。 12. 作成したサービスアカウントをクリックし、**キー**タブに移動します 13. **キーを追加 > 新しいキーを作成**をクリック。 14. JSON キータイプを選択し、**作成**をクリックします。 秘密鍵を含む JSON ファイルがダウンロードされます。 15. **秘密鍵**をコピーして保存し、CMAに追加できるようにします。 16. [Google 管理コンソール](https://admin.google.com/)で、**セキュリティ > アクセスとデータ制御 > API制御**に移動します。 17. **ドメイン全体の委任**の下にある **ドメイン全体の委任を管理** を選択します 18. **新規追加**をクリック。 19. サービス アカウントの **クライアント ID** を追加します。 これはサービス アカウント ページで見つけることができます。 20. 以下の範囲を追加してください： 1. `https://www.googleapis.com/auth/drive.labels.readonly` 21. **承認**をクリック。 22. [https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview](https://console.cloud.google.com/projectselector2/apis/api/drivelabels.googleapis.com/overview) に移動します 23. **プロジェクトを選択** をクリックし、作成したプロジェクトを選択します 24. ドライブ ラベル API ページで、**有効**をクリックします #### Cato 管理アプリケーションでの統合の設定 秘密鍵を作成した後、その詳細を CMA に追加します。 **CMAでAPIコネクタを作成するには：** 1. ナビゲーション メニューから、**リソース > 統合**をクリックします。 2. **設定済みの統合**タブをクリックします。 3. **新規**をクリック。 **新しい統合** パネルが開きます。 4. 追加したい**SaaS アプリケーション** を選択します。 **注:** JSON形式で**秘密鍵**を入力します。 5. **機能** ドロップダウンで機密ラベルを選択します。 6. 手順一で作成した詳細を追加します 7. **保存**をクリック。 8. アプリが**接続済み**のステータスで**統合アプリ** テーブルに表示されます。 ### ステップ二：ラベルを コンテンツプロファイルに追加 統合を作成した後、ラベルをコンテンツプロファイルに追加できます。 詳細は[こちら](/v1/docs/creating-dlp-content-profiles)をご覧ください。 **ラベルをコンテンツプロファイルに追加するには：** 1. ナビゲーション メニューから、**セキュリティ > データタイプ & プロファイル**を選択し、**データタイプ** タブを選択します。 2. **機密ラベル**セクションで、**新規** をクリック。 **機密ラベルを追加**パネルが開きます。 3. **ラベルを取得する**オプションを選択します。 ![SL.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33252171991453.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A07Z&se=2026-11-10T18%3A13%3A07Z&sr=c&sp=r&sig=1QAnKPhqyPJGVccdMHeM1yme8GkPfvcOflibPW7R51o%3D) 4. **コネクタを選択**ドロップ ダウンでGoogle コネクタを選択します。 5. **インポートされたラベル名** ドロップ ダウンで、コンテンツプロファイルに追加するラベルを選択します。 6. (オプション) **機密ラベルを検証**をクリックして、テストファイルをアップロードしてスキャンし、ラベルを検証します。 7. **適用**をクリック。 8. **DLPプロファイル**タブで、**新規**をクリックします。 **コンテンツプロファイルを追加**パネルが開きます。 9. プロファイルの**名前**を追加します。 10. **データタイプ**セクションで、**追加**をクリックし、**Google ラベル**を選択します。 ![SL2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/33252182897053.png?sv=2026-02-06&spr=https&st=2026-11-10T17%3A13%3A07Z&se=2026-11-10T18%3A13%3A07Z&sr=c&sp=r&sig=1QAnKPhqyPJGVccdMHeM1yme8GkPfvcOflibPW7R51o%3D) 11. プロファイルに追加するラベルを選択します。 12. **適用**をクリックし、その後、**適用** を再度クリック。 ### ステップ3：ラベルに基づいてコンテンツへのアクセスを管理するDLPルールを作成 Google ラベルを含むコンテンツ プロファイルを作成した後に、それらをデータ保護ルールに追加できます **DLPルールを作成するには：** 1. ナビゲーション メニューから、**セキュリティ > アプリ & データAPI**をクリックします。 2. **データ保護** タブで、**新規** をクリック。 **新規ルール** パネルが開きます. 3. **アプリケーション コネクタ** ドロップダウンから、**Google Drive**を選択します。 4. 必要に応じてルールを設定します。 **コンテンツプロファイル** セクションで、ステップ2で作成したプロファイルを選択します。 5. **保存**をクリック。