【Google Workspace】コンテキストアウェアアクセス概要

今回は、Google Workspace機能である「コンテキストアウェアアクセス」について、設定手順の解説および動作の検証を実施します。

「コンテキストアウェアアクセス」を設定すると、ユーザー ID、アクセス元の地域、デバイスのセキュリティ状況、IP アドレスなどの属性に基づいて、アプリに対する詳細なアクセス制御をすることが可能となります。

※「コンテキストアウェアアクセス」を使用するには「Enterprise」以上のライセンスが必要となりますのでご注意ください。

コンテキストアウェアを使用する例を以下に紹介します。

（舟越：↓箇条書きの構造を編集しました）

上記に記載した使用例はあくまでも一部の使用例となります。

アクセス元の属性を組み合わせることで、様々なアクセスポリシーを構築することが可能となります。

今回は使用例の2点目として紹介した「指定したIPアドレス以外からのGoogleアプリへのアクセスをブロックする」ポリシーを作成し、動作検証を実施します。

Google 管理コンソール（https://admin.google.com）に特権管理者アカウントでサインインします
「セキュリティ」>「アクセスとデータ管理」>「コンテキストアウェアアクセス」をクリックします
「アクセスレベルを作成」をクリックします
「アクセスレベルの名前」、「説明」に任意の値を入力します
「コンテキストの条件」に今回作成するポリシーの内容を設定します。「基本」タブの「属性を追加」をクリックし、「IPサブネット」を選択します
※属性は作成するポリシーに沿って変更してください
アクセスポリシーの条件を入力します
※今回は指定したIPセグメント以外からのアクセスをブロックします
「作成」をクリックします
「このアクセスラベルの使用方法を設定する」画面が表示されますが、一度「終了」をクリックします

「アクセスレベル作成」で作成したポリシーをアプリに割り当てます。

Google 管理コンソールから、「セキュリティ」>「アクセスとデータ管理」>「コンテキストアウェアアクセス」に移動し、「アクセスレベルの割り当て」をクリックします
アクセス制御をするアプリ、組織部門を選択し、「割り当て」をクリックします
※今回はGmail、テスト用組織部門を選択します
「アクセスレベル」で「アクセスレベル作成」で作成したポリシーを選択し、「続行」をクリックします
※「アクティブ」にチェックを入れると、ポリシーが即時反映されます。反映前に影響確認をしたい場合は「監視」のみにチェックしてください

「その他の適用設定」では設定したい内容に沿ってチェックボックスを有効にして「続行」をクリックします

項目	説明
アクセスレベルの要件を満たしていない場合、ユーザーが Google のデスクトップアプリやモバイルアプリにアクセスできないようブロックする	アクセス要件を満たしていない場合、デスクトップアプリ、Androidアプリ、iOSアプリへのアクセスをブロックする
アクセスレベルの要件を満たしていない場合、選択したアプリに他のアプリが API を経由でアクセスできないようブロックする	アクセス要件を満たしていない場合、公開APIによってGoogle Workspaceデータへのアクセスを試みるアプリをブロックする
許可リスト登録済みアプリを除外して、アクセスレベルに関係なく常に特定の Google サービスの API にアクセスできるようにする	許可リストに登録されているアプリは、アクセス要件を満たしていない場合でも、Google Workspaceデータへのアクセスはブロックされない