お問い合わせ
SECURITY NOTE — 005

Google Vaultの多要素承認(MPA)でデータエクスポートのセキュリティを強化する

PUBLISHED2026.04.20
READ10 分
CATEGORYSECURITY

「Google Vaultからのデータエクスポート、本当にこの承認プロセスで大丈夫かな？」

情シスとしてGoogle Vaultを運用していると、そう不安に感じることはありませんか？ eDiscoveryや情報開示のためにデータをエクスポートする際、そのデータが機密情報であるほど、情報漏洩のリスクは常に頭をよぎります。上長の口頭承認だけで済ませていたり、承認記録が曖昧だったりすると、いざ監査が入ったときに困るかもしれません。

Google Vaultにデータエクスポートの承認機能が追加されました。「多要素承認（Multi-Party Approval, MPA）」という機能です。これを使えば、Vaultからのデータエクスポートをより厳格で監査可能なプロセスにでき、情報セキュリティを強化できます。

この記事では、Google Vaultの多要素承認(MPA)について、そのメリット・デメリットから設定手順、運用上の注意点まで、実践的な視点で解説します。

この記事を読んだほうが良い人

  • Google Vaultを運用している情シス担当者
  • eDiscoveryやコンプライアンス対応を担当している管理者
  • 情報セキュリティ強化に関心がある組織の管理者
  • 機密データエクスポートにおける承認プロセスの厳格化を求めている方
  • Google Workspaceの最新セキュリティ機能を知りたい方

Google Vaultのデータエクスポート、そのセキュリティ課題

Google Vaultは、Google Workspaceのデータを保持し、eDiscovery（電子情報開示）やコンプライアンス対応に活用できる強力なツールです。しかし、その強力さゆえに、Vaultからエクスポートされるデータには企業の機密情報や個人情報が含まれることがほとんどです。

従来のVaultでは、データエクスポートの実行権限を持つ管理者が一人いれば、承認プロセスを経ずにエクスポートを実行できてしまうリスクがありました。口頭での承認は記録が残りにくく、誰が、いつ、何を承認したのかが不明確になりがちです。これにより、意図しない情報漏洩や、内部不正のリスクを完全に排除することが難しいという課題がありました。

特に、以下のような状況では、より厳格な承認プロセスが求められます。

  • 訴訟対応で大量の機密データを外部に開示するケース
  • 退職者のデータ調査で個人情報を含むデータを扱うケース
  • 監査対応で特定の期間のメールやドライブデータをエクスポートするケース

これらの状況でセキュリティを強化し、監査対応をスムーズに進めるためには、エクスポートプロセス自体に透明性と厳格な管理が不可欠です。

多要素承認(MPA)とは？Vaultにおける新しいセキュリティレイヤー

多要素承認（Multi-Party Approval, MPA）は、Google Vaultからのデータエクスポートを承認制にする機能です。具体的には、データエクスポートを実行する前に、指定された一人以上の承認者から明示的な承認を得ることを義務付けます。

この機能は2025年12月にGoogle Workspace Updatesブログ（"Protect sensitive Google Vault actions with multi-party approvals"）で発表されました。なお、2024年4月に一般的な管理コンソール向けMPA（機密性の高い管理操作に対する承認機能）が先行して導入されており、今回のVaultのデータエクスポートはその対象範囲が拡張されたものです。

MPAを導入することで、データエクスポートの実行は以下のステップを踏むことになります。

  1. リクエストの作成: Vault管理者がデータエクスポートをリクエストします。
  2. 承認者のレビュー: 指定された承認者がリクエスト内容を確認します。
  3. 承認/却下: 承認者がリクエストを承認または却下します。
  4. エクスポート実行: 承認された場合のみ、Vault管理者がデータエクスポートを実行できます。

これにより、一人の管理者による単独でのエクスポートを防止し、複数の関係者によるチェック体制を確立できます。

MPA導入のメリットとデメリット

メリット

  1. 情報漏洩リスクの低減: 複数の承認者の目を通すことで、不適切なデータエクスポートを未然に防ぎます。
  2. 監査証跡の強化: エクスポートリクエスト、承認、却下、実行のすべてがVaultの監査ログに記録されます。これにより、誰がいつどのような操作を行ったのかが明確になり、監査対応が容易になります。
  3. コンプライアンス遵守の強化: GDPR（EU一般データ保護規則）、CCPA（米国カリフォルニア州消費者プライバシー法）などのデータ保護規制、および企業の内部コンプライアンスポリシーへの準拠を強化できます。
  4. 承認プロセスの透明化: エクスポートの承認プロセスが明確になり、関係者間での認識齟齬を防ぎます。
  5. 内部不正の抑止: 単独でのデータ持ち出しを困難にすることで、内部不正への抑止力となります。

デメリット・注意点

  1. 運用負荷の増加: エクスポートごとに承認プロセスが発生するため、Vault管理者と承認者の双方に手間が増えます。
  2. 緊急時対応の遅延リスク: 緊急でデータエクスポートが必要になった場合でも、承認を待つ必要があるため、対応が遅れる可能性があります。
  3. API経由のエクスポートはMPA対象外: GASやVault APIを使って自動化しているエクスポートは、MPAを有効にしても承認プロセスを経ずに実行されます。Vault APIを活用している組織は、MPA有効化だけでリスクを網羅できるわけではなく、API経由の操作に対して別途アクセス制御の設計が必要です。
  4. 適切なロール設計の必要性: 誰を承認者にするか、どの範囲のエクスポートにMPAを適用するかなど、事前のポリシー設計が重要です。
  5. 承認者の教育: 承認者はリクエスト内容を適切に評価するための知識と責任が求められるため、事前の教育が必要です。

これらのメリット・デメリットを理解し、組織のセキュリティポリシーや運用体制に合わせてMPAの導入を検討することが重要です。

Google Vault MPAの設定手順

Google Vaultの多要素承認(MPA)は、Google Admin Consoleから設定します。設定には、Vault管理権限が必要です。

前提条件: MPAはスーパー管理者が2アカウント以上存在する組織を対象とした機能です。スーパー管理者が1名のみの場合は、承認者を別途確保できないため、この設定を行うことができません。

  1. Google Admin Consoleにログインします。
  2. 「セキュリティ」>「認証」>「多要素承認の設定」に移動します。（英語UIの場合: Security > Authentication > Multi-party approval settings）
  3. 「Google Vault」セクションを探し、「多要素承認」の設定を構成します。
    • 「多要素承認を有効にする」 をオンにします。
    • 「承認者」 を指定します。ここで、データエクスポートの承認を担当するユーザーまたはグループを設定します。複数設定することも可能です。
    • 「適用範囲」 を指定します。全てのデータエクスポートにMPAを適用するか、特定の組織部門（OU）に属するユーザーのデータエクスポートにのみ適用するかを選択できます。
    • 「承認の最小数」 を設定します。これは、エクスポートを承認するために必要な承認者の最小人数です。例えば「1」と設定すれば、指定された承認者のうち誰か1人が承認すればエクスポート可能になります。
  4. 設定を保存します。

設定が完了すると、指定した範囲のデータエクスポートは、このMPAポリシーに従って承認が必要になります。

MPA承認フローの実際

以下は、MPAが有効な環境でのデータエクスポートフローです。

graph TD
    A[Vault管理者: エクスポートリクエストを作成] --> B{承認が必要なエクスポートか？};
    B -- はい --> C[システム: 承認者へ通知];
    C --> D[承認者: リクエスト内容をレビュー];
    D -- 承認 --> E[システム: 承認済みとマーク];
    D -- 却下 --> F[システム: 却下済みとマーク];
    E --> G[Vault管理者: エクスポートを実行];
    F --> H[Vault管理者: エクスポート不可/リクエスト再検討];
    B -- いいえ --> G;
  1. Vault管理者: Google Vaultでエクスポートリクエストを作成します。MPAが有効な場合、このリクエストは「承認待ち」の状態になります。
  2. 承認者: 設定された承認者には、エクスポートリクエストの通知が届きます。承認者はVaultのインターフェースを通じてリクエストの内容（エクスポート対象、期間、目的など）を確認できます。
  3. 承認/却下: 承認者はリクエストを審査し、「承認」または「却下」を選択します。
  4. エクスポート実行: 必要な数の承認者から承認が得られた後、Vault管理者はエクスポートを完了できます。承認がない限り、エクスポートは実行できません。

このフローにより、Vault管理者はデータエクスポートの必要性を説明し、承認者はその妥当性を判断するという、明確な職務分離が実現します。

コンプライアンスと監査ログの活用

MPAの導入は、企業のコンプライアンス体制を強化する上で非常に有効です。

  • データ保護規制への対応: GDPR（EU一般データ保護規則）、CCPA（米国カリフォルニア州消費者プライバシー法）、APPI（個人情報保護法）など、個人データの取り扱いに関する規制は厳しさを増しています。MPAにより、機密データの外部持ち出しに対する厳格な管理体制を構築し、これらの規制遵守を証明しやすくなります。
  • 内部統制の強化: 企業には、財務報告の信頼性確保や業務の効率化・適正化を目的とした内部統制の仕組みが求められます。MPAは、情報セキュリティに関する内部統制の一環として機能し、統制評価における重要な証拠となります。

そして、その証拠となるのが「監査ログ」です。 Google Vaultの監査ログには、エクスポートリクエストの作成、承認、却下、そしてエクスポートの実行といった、MPAに関連するすべての操作が詳細に記録されます。

  • 記録される情報:
    • 誰が（ユーザーID）
    • いつ（タイムスタンプ）
    • どのような操作を（イベントタイプ：エクスポートリクエスト作成、承認、却下、エクスポート完了など）
    • どのデータに対して（ケースID、エクスポートID）
    • 行ったのか

これらの監査ログを定期的にレビューすることで、ポリシー違反がないか、承認プロセスが適切に機能しているかを確認できます。また、万が一インシデントが発生した場合でも、迅速に原因究明と対応を行うための貴重な情報源となります。

MPA運用上の注意点とリスク管理

MPAを導入する際は、以下の点に注意し、リスクを管理することが重要です。

  • 承認者の選定: 承認者は、エクスポートされるデータの機密性や法的要件を理解し、適切に判断できる人物（例えば、法務部門、情報セキュリティ部門の責任者、または上級管理者）を選定する必要があります。承認者自身がエクスポートを要求するケースも想定し、承認者と申請者が同一人物にならないような設計も検討します。
  • API経由の操作への対策: 前述のとおり、Vault APIを通じたエクスポートはMPAの適用外です。GASや外部ツールでVault APIを利用している場合は、APIキーやサービスアカウントのアクセス権限を別途見直す必要があります。
  • 緊急時の対応プロセス: 承認プロセスが原因で緊急のデータエクスポートが遅れることがないよう、緊急時における迅速な承認フローや、MPAポリシーの一時的な免除プロセス（ただし、厳格な記録と事後レビューが必須）を事前に定めておくことが重要です。
  • 定期的なポリシー見直し: 組織のセキュリティ要件や法規制は変化します。MPAのポリシー（承認者、適用範囲、承認数など）も、定期的に見直し、最新の状態に保つ必要があります。
  • ユーザーへの教育と周知: Vault管理者や承認者だけでなく、データエクスポートを依頼する可能性のある部署のユーザーにも、MPAの導入とその目的、承認フローを周知し、理解を促すことが重要です。

これらの運用上の注意点を踏まえ、組織の実情に合わせたMPAポリシーを策定し、継続的に見直すことで、Vaultからのデータエクスポートにおけるセキュリティを最大限に高められます。

まとめ：Vault MPAを「設計」まで落とし込む

Google Vaultの多要素承認(MPA)は、データエクスポートにおける情報セキュリティを強化し、コンプライアンス遵守を確実にするための機能です。一人の管理者による単独でのエクスポートを防止し、複数の関係者による厳格な承認プロセスを導入することで、情報漏洩リスクを低減できます。

情シス担当者としては、この機能を単に有効にするだけでなく、組織のセキュリティポリシーと照らし合わせながら、最適な承認フローや承認者の選定、緊急時対応プロセスの策定までを設計することが求められます。特に、Vault APIを利用した自動化フローがある場合は、MPAだけでは網羅できない領域があることを念頭に置いてください。

MPAを適切に導入・運用することで、企業はより安全で透明性の高いデータ管理体制を構築し、高まる情報セキュリティ要件とコンプライアンスの課題に自信を持って対応できます。スーパー管理者が2名以上いる組織であれば、今すぐAdmin Consoleで設定を確認することをお勧めします。

コーポレートITのご相談はお気軽に

この記事で書いたような業務改善・自動化の設計から実装まで、DRASENASではコーポレートITの現場に寄り添った支援を行っています。 「まず相談だけ」でも大歓迎です。DRASENAS 公式サイトからお気軽にどうぞ。

CONTACT

御社の IT 部門、ここにあります。

「ITのことはあまりわからない」── そのような状態からで、まったく問題ございません。まずはお気軽にご相談ください。

無料相談を予約する → サービス詳細を見る
一社ずつ、一から。