投稿日:2025年12月28日(日)
～ すべてのパソコンをただの窓にするプロジェクト ～
こんにちは。プロジェクト主宰です。
いよいよ年の瀬、日曜日です。 ここまで「パソコンをただの窓にする（データをクラウドに置く）」ことを推奨してきましたが、経営者の方から必ずと言っていいほど出る「不安の声」があります。
「社員の顔が見えないと、サボるんじゃないか？」 「誰にも見られずに、こっそりデータを持ち出されるんじゃないか？」
物理的なオフィスなら、部下が何をしているか背中越しに見えます。 しかし、クラウドワークではそれが見えません。だから不安だ、と。
ご安心ください。事実は逆です。 クラウドの世界の方が、物理オフィスよりも遥かに「すべてがお見通し」なのです。
今日は、Google Workspaceが持っている「神の視点（監査ログ）」についてお話しします。
会社の「ドライブレコーダー」は常に回っている
Google Workspace（有料版）には、「監査ログ」という強力な機能が標準で備わっています。 これは、飛行機のフライトレコーダーや、車のドライブレコーダーのようなものです。
あなたの会社の環境で起きた「あらゆる操作」が、秒単位で記録され続けています。
- 誰が（Actor）
- いつ（Date）
- どのファイルに対して（Resource）
- 何をしたか（Action）
これらが、改ざん不可能な状態で保存されています。
具体的に、どこまで見えるのか？
「監視」と言うと聞こえが悪いですが、これは「透明性」の確保です。 管理画面からは、例えばこんなことが分かります。
1. ファイルの動きが丸見え
「A君が、昨夜23時に『顧客リスト.xlsx』をダウンロードした」 「Bさんが、企画書を社外のGmailアドレスに共有した」 「C君が、見積書をゴミ箱に入れて削除した」
物理的なオフィスで、誰かがキャビネットから書類を出してコピー機にかけても、誰も気づかないかもしれません。 しかしクラウドでは、その行為はすべてログに残ります。「こっそり持ち出す」ことは不可能なのです。
2. ログインの動きが丸見え
「D君のアカウントが、見たこともない海外のIPアドレスからログインされた」 「退職したはずのEさんのIDで、ログイン試行があった（失敗）」
不正アクセスや乗っ取りも、ログを見れば一目瞭然です。 前回お話しした「退職リスク」も、このログがあれば「辞めた後にアクセスしていない」という証明（あるいは証拠）になります。
「ログがある」と伝えるだけで、犯罪は消える
この機能の最大の価値は、ログを見ることではありません。 「ログ取ってるからね」と伝えること、それ自体が最強の抑止力になります。
街中に防犯カメラがあるだけで万引きが減るのと同じです。 「この会社での操作はすべて記録されている」と社員が知っていれば、出来心でのデータ持ち出しや、悪意ある操作は物理的にできなくなります。
逆に言えば、これは「真面目な社員を守る機能」でもあります。 何か情報漏洩事故が起きた時、「私はやっていません」という潔白を、ログが証明してくれるからです。
今日のアクション：神の視点をチラ見する
日曜日ですが、経営者・管理者の特権として、少しだけ管理画面を覗いてみましょう。
- Google管理コンソールを開く（admin.google.com）
- 「レポート」→「監査」をクリックする
- 「ドライブ」などの項目を見てみる
そこには、社員たちが日々働いている「デジタルの足跡」がズラリと並んでいるはずです。 中身を細かくチェックする必要はありません。 「ああ、ちゃんと記録されているな。これなら何かあっても追跡できるな」 そう確認して、安心してください。
第2章「防御編」完結。明日は……
これで、セキュリティやリスク管理といった「守り」の話は一区切りです。 「窓」の鍵はかかりました。ログも取れています。 もう、パソコン本体やサーバーといった「重たい箱」に未練はないはずです。
明日からは、いよいよ【第3章】年末年始・AI導入編です。
年末年始の休暇こそ、新しい武器を手に入れるチャンス。 あなたの仕事を劇的に楽にする「文句を言わない最強の部下（AI）」を紹介します。
それでは、良い日曜日を。
FAQ：操作ログ（監査ログ）と社員監視に関するよくある質問
Q1. 「すべて記録される」とのことですが、具体的にどんなことが記録されるのですか？
A1. 「いつ・誰が・何を・どうしたか」が記録されます。 例えば、「〇月〇日の深夜2時に、社員Aさんが、『顧客リスト』というファイルを、ダウンロードした（または外部のBさんに共有した）」といった具体的な行動が記録されます。他にも、ログインの失敗履歴、パスワードの変更、メールの送受信記録など、業務に関わるほぼ全ての重要な操作が対象です。
Q2. これは「社員監視」ではありませんか？ 社員が萎縮してしまいませんか？
A2. 「監視」ではなく「保護」であると伝えてください。 これは、オフィスに防犯カメラを設置するのと同じです。真面目に働いている社員を疑うためではなく、「万が一の事故や不正から会社と社員を守るための仕組み」です。「記録されている」という事実自体が、魔が差す瞬間を防ぐ強力な抑止力になります。
Q3. 記録されたログは、社員が自分で消すことはできますか？
A3. いいえ、絶対にできません。 ここが最も重要です。ログの記録はシステム（Google）側で自動的に行われ、一般社員には削除や改ざんの権限がありません。つまり、「不正を働いた後に証拠隠滅を図る」ことは不可能です。これが経営者にとっての最大の安心材料となります。
Q4. ログを見るには、専門的なIT知識が必要ですか？
A4. いいえ、管理画面から検索するだけです。 Googleの検索窓のように、「期間」や「ユーザー名」を指定して検索ボタンを押すだけです。難しいプログラムコードなどを書く必要は一切ありません。直感的に操作できるので、経営者自身が必要な時にチェックできます。
Q5. ログはずっと残るのですか？
A5. プランによりますが、基本は「半年間」です。 標準的なログの保存期間は通常6ヶ月程度です。それ以上の長期間（例えば数年間、あるいは無期限）にわたって、メールの本文なども含めて完全に証拠保全したい場合は、第15回で触れた上位プラン（Business Plus以上）に付帯する「Vault（ボールト）」という機能が必要です。
監修・執筆：田上恭由（たがみやすゆき）
株式会社ワイコム・パブリッシングシステムズ 代表取締役 上級ウェブ解析士
Google Cloud Partner Advantage 認定代理店。
西南学院大学経済学部卒。記者を経て中古車情報誌編集部で、世界初となるデジカメ画像利用の誌面完全自動制作システムを開発。平成8年に創業し、同システムは情報誌「カッチャオ」の成長を支えた。現在はウェブ集客支援へ移行し、構築700サイト・運営支援130社超の実績を持つ。近年は生成AIによる業務改革支援や研修開発に注力。中小・小規模企業のセキュリティを高めるためのGoogle Workspaceの導入支援にも力を入れている。講演・セミナー実績多数。「チームがみポンランニングクラブ」会長。
