Gmail (G Suite)でフリーメールアドレスへの送信を検知

雑記帳

会社ではG Suite(旧Google Apps for Works)を導入しているが、 ある社員が個人のGmailアドレスに会社の情報の入ったメールを送信していた。

幸いPCで操作していたためPCのログ監視ソフト(SKYSEA Client View)で検知し、当該従業員に注意することができた。 ただ、同じことを会社支給のiPhoneでやられた場合に無力だったことに気づいたので、G Suite側でも対策を実施。

設定方法

  1. 「管理コンソール」の「アプリ」→「Gmail」→「詳細設定」と進む
  2. 「コンテンツ コンプライアンス」を追加
  3. 影響を受けるメールは「送信」にチェック
  4. 「次の一部がメールに一致する場合」を選択
  5. 「任意のエンベロープ受信者」が「いずれかの単語に一致する」に【登録ページ作成TIPS】登録拒否設定用フリーメールドメインリスト などから検知対象とするドメイン一覧を取得してスペース区切りにしたものを設定する (1000文字を超える場合は1000文字以内に収まるよう複数に分けて登録)
  6. 「上記の表現に一致する場合は、次の処理を行います」には「メッセージを変更」を選択
  7. 「その他の送信先」「受信者を追加」で配信先に管理者用のメールアドレスを設定(エイリアスにしておくとフィルタ作成で便利)
  8. 設定ができたら保存する(※全ユーザに適用されるまで1時間程度かかる)
  9. 管理者用のGmailの設定で、8で設定したアドレスに来たものをフィルタしてラベルをつけるようにしておく

注意事項

  • 設定ミスすると全ユーザのメールが影響を受けるので、テスト用のOUを作ってから検証してから全ユーザに適用する
  • コンテンツコンプライアンスでは、クレジットカード番号やパスポート番号が含まれたメールを検知可能
  • 残念ながら執筆時点(Nov. 29 2016)では日本のマイナンバーの検知機能はない

プロモーションコード

もしGmailやG Suiteを導入予定であれば、以下のリンクからお願いします。

またプロモーションコードを入力すると初年度の料金が20%割引されます。

  • G Suiteのお申し込み
  • プロモーションコード
    • G Suite Basic プラン: YA3CFEWVCWTVM9A
    • G Suite Business プラン: Y9GNVRWQUGVTQEW