Gemini Notebookの監査ログ追加｜社内資料の利用履歴を確認

1. Gemini Notebookに監査ログが追加

Gemini Notebookの監査ログは、組織内の操作の記録を管理者が調べるための機能です。Googleは2026年9月3日、Workspace管理コンソールで利用状況やデータへのアクセスを確認できる監査ログを発表しました。提供は段階的で、表示まで最大15日と案内されています。出典：Google公式発表。

「会社の資料をAIに入れてよいか」という判断には、入力の許可、共有範囲、操作後の確認が必要です。今回の更新は主に最後の確認を助けます。ログを見られるからといって、社内のあらゆる資料を入力してよいことにはなりません。資料の管理責任者が利用を認めた範囲で始めましょう。

2. 利用履歴で確認すること

公式ヘルプには、操作したユーザー、日時、イベント、共有状態、参照元に関する属性などが示されています。ただし、すべてのイベントにすべての属性が記録されるわけではありません。実際の列と記録内容を見て、どの問いに答えられるかを判断します。出典：Gemini Notebook log events。

たとえば、営業資料を使うノートブックで共有変更が見つかった場合、まず対象資料と社内承認の記録を照合します。許可済みの共同作業なら問題扱いする必要はありません。身に覚えがない場合は所有者に確認し、変更理由が分かるまで共有範囲の拡大を止める、といった運用を事前に決めておきます。これはMIRAINAが提案する運用例です。

3. 管理者が利用履歴を調べる手順

会社アカウントを持っているだけでは監査画面を使えるとは限りません。検索の可否はエディション、管理者権限、データソースに依存します。通常の監査と調査ツールと、高度なセキュリティ調査ツールでは条件が異なるため、機能名だけで契約を判断せず、公式ヘルプと自社画面を照合してください。

1. 管理コンソールの「Reporting → Audit and investigation → Gemini Notebook log events」を開きます。Audit & Investigationの管理者権限が必要です。
2. 調べたい期間を設定し、イベントなどの条件を加えて検索します。
3. 結果を社内の利用申請や共有ルールと照合し、分からない行は所有者への確認事項にします。

画面経路と権限はGoogle公式ヘルプに基づき、照合方法は運用上の提案です。担当者が画面を開けない場合は、個人アカウントに資料を移して試すのではなく、管理者に対象機能の提供状況と権限を確認してもらいましょう。

最初の試行は架空の社内マニュアルを使い、担当者が通常の操作を行った後に管理者が対応する記録を探す流れにすると、業務データを持ち出さずに確認できます。操作時刻、対象名、想定した結果、実際のログを一組で残すと、後から別の担当者へ手順を引き継げます。

4. AIへの依頼文と社内確認の例

AIに「安全ですか」とだけ聞くと、使うアカウントや社内規程を無視した一般論になりがちです。自社の条件と確認したい項目を伝え、公式情報と未確認事項を分けてもらうと、管理者へ渡せる質問票になります。以下は記事独自の依頼文であり、入力するだけで監査ログを取得する機能ではありません。

会社のGoogle WorkspaceでGemini Notebookを使いたいです。
公開済みの商品資料から試す想定です。
最新のGoogle公式情報を調べ、監査ログの利用条件と
共有履歴を確認する手順を整理してください。
各事実に出典URLと確認日を付け、未確認事項は分けてください。
最後に、管理者へ確認する質問を作ってください。

AIがウェブを参照できない環境なら、確認済みの公式ページ本文を渡して要点を整理させます。返ってきたURLは人が開き、対象製品と日付が合っているか確認してください。引用が付いていても、別のAI製品の仕様や古い説明が混ざる可能性は残ります。

管理者向けには「利用予定の資料、参加者、目的、予定期間」を添えて相談します。新人研修なら、公開可能な製品説明を対象にし、研修担当者と受講者だけで試し、終了後に共有状態と利用記録を確認する設計が考えられます。これは導入例であり、実在企業の成果や効果測定の報告ではありません。

社内AI利用の確認票を作ってください。
列は「資料名・入力可否・共有先・承認者・確認日」です。
入力可否と承認者は推測せず空欄にしてください。
私が確認した内容だけを記入できる形にしてください。

5. 監査ログと情報保護の違い

操作を記録する仕組みと、入力や共有を防ぐ仕組みは役割が異なります。ログの有無だけでは、AI学習への利用条件、保存先、契約上の入力可否は判断できません。これらは自社の契約・利用規程と製品の該当説明で別途確認する必要があります。

今回の公式発表では、ログの保存に関する地域の取り扱いと、ノートブック・ソース・会話履歴などのユーザーデータの扱いも区別されています。ユーザーデータはグローバルに保存され、現時点ではデータの地域指定に対応しないと説明されています。またBigQueryへのログ出力は有効化するまで無効です。出典：Google公式発表の追加説明。

運用では「承認済み資料を選ぶ → 限定した共有先で利用する → 操作記録を確認する → 不明な変更は所有者に戻す」という流れを作ります。確認結果が次回の入力・共有ルールへ戻ることで、毎回同じ判断をやり直す負担を減らせます。資料分類にはGoogle DriveのAI分類、共有の棚卸しにはDriveのアクセス権監査も参考になります。

MIRAINAの見解：AIに不慣れな人へ最初に渡したいのは、長い禁止事項の一覧より「この資料なら、この相手と、この目的で使える」という具体例です。管理者が確認する記録と現場の利用例をセットにし、不明点の相談先まで決めることで、判断に迷う時間を減らせます。

6. まずは管理者と小さく試す

社内資料をAIで使い始めるなら、資料の利用許可と共有範囲を先に決め、その後の操作を確認できる体制を用意しましょう。Gemini Notebookの監査ログは、その確認を助ける選択肢です。記録だけで安全を断定せず、実際の利用条件と合わせて判断します。

最初の一歩は、公開可能な資料と参加者を決め、管理者に確認画面を開けるか相談することです。現場向けの依頼文や社内ルールの整備から始めたい企業には、MIRAINAのAI研修で業務に合わせた進め方をご案内しています。