Gemini Notebook の外部共有が4段階で制御可能に — 全面禁止か全面許可かの二択が終わった

要約

Google は 2026-09-10、Google Workspace 管理者が Gemini Notebook の外部共有を管理コンソールから粒度をもって制御できるようにしました。

変更の意味は、従来の状態と比べると明確です。 これまで管理者に与えられていたのは、「組織全体で Gemini Notebook をオンにするか、オフにするか」という単一のトグルだけでした。つまり、外部共有だけを止めたい場合でも、機能そのものを全面禁止するしかなかったということです。

今回、その間に4段階が入りました。

• Off: ドメイン外への共有は不可。これが既定値
• Trusted Domains: 許可リストに登録した信頼ドメインのメールアドレスに限り、外部共有可
• On: 任意の外部メールアドレスへ共有可
• On with public notebook sharing: リンクを知っていれば誰でも閲覧できる公開ノートブックを作成・共有可。個別のメールアドレス登録が不要

設定はドメイン単位・組織部門（OU）単位・グループ単位で適用できます。部署ごとに方針を変えられるということです。

ロールアウトは Rapid Release / Scheduled Release の両ドメインで 2026-09-10 に開始し、機能が見えるまで最大15日（＝2026-09-25 前後まで）かかります。全 Google Workspace 顧客が対象です。エンドユーザー側の設定項目はありません。

何が変わったか

• 外部共有を Off / Trusted Domains / On / On with public sharing の4段階で制御できる
• ドメイン・組織部門（OU）・グループ単位で別々に適用できる
• 既定は Off（管理者が明示的に開けない限り、外部共有は発生しない）
• 従来は「組織全体でオンかオフか」の単一トグルのみだった
• ロールアウト 2026-09-10 開始、最大15日。全 Google Workspace 顧客が対象
• エンドユーザー側の設定は無し

業務インパクト（一般企業向け）

この更新が解くのは、「全面禁止でしか統制できない」という状態です。

管理者の立場で考えると、単一トグルしかない機能は扱いにくいものです。一部に懸念があるだけでも、選べるのは全面禁止だけ。 すると現場からは「なぜ使えないのか」という不満が出て、管理者は「リスクがあるから」としか答えられません。 その説明は、現場から見れば理由になっていません。結果として、シャドー IT（管理外のツールを勝手に使う）を生みます。

4段階になったということは、管理者が「使わせない」以外の答えを持てるようになったということです。 そして、これは同時に**「使えない理由を説明する責任」が管理者側に戻ってくる**ことも意味します。段階があるのに全面禁止を選ぶなら、なぜ Trusted Domains では足りないのかを説明する必要があります。

現実的な着地は Trusted Domains です。

多くの組織にとって、外部共有の相手は限られた取引先です。委託先、パートナー企業、顧問。この範囲が事前に分かっているなら、許可ドメインを登録しておけば、業務は回り、範囲外への流出は起きません。 「Off か On か」で悩んでいた組織の大半は、ここに収まります。

注意すべきは On with public notebook sharing です。 これはリンクを知っていれば誰でも見られる状態を作れる設定です。検索エンジンに拾われる可能性、URL が転送されて広がる可能性を考えると、この設定を開ける範囲は最小限にすべきです。 広報部門やマーケティング部門など、公開を業務として行う部署に限定するのが妥当な使い方です。OU・グループ単位で適用できるのは、まさにこのためです。

作業としてやるべきことは3つです。

1. 外部共有の相手を洗い出す。 実際に誰と共有しているかを確認してから設定を決めます。設定を先に決めて後で困るというのがよくある順序ミスです。
2. 部署ごとの方針を決める。 全社一律にする理由がなければ、OU 単位で分けたほうが摩擦が少なくなります。
3. ロールアウトの15日を見込む。 設定しても即座には反映されません。「設定したのに反映されない」という問い合わせが来る前に、展開期間を周知してください。

なお、既定が Off である点は重要です。 何もしなければ現状のまま、外部共有は発生しません。慌てて対応する必要はなく、方針を決めてから開けるという順序が取れます。

副業・個人活用視点

個人事業者が Google Workspace を使っている場合、この設定は「顧客とどう共有するか」の判断に直結します。

Gemini Notebook に調査結果や資料をまとめて顧客と共有する、という使い方をしているなら、Trusted Domains に顧客のドメインを登録するのが最も安全な形です。任意の外部アドレスへ共有できる状態（On）にしておくと、宛先を打ち間違えたときに、関係ない相手へ資料が届きます。 一人で作業していると確認してくれる人がいないので、この種の事故は仕組みで防ぐしかありません。

公開ノートブック（On with public sharing）の使いどころも、個人のほうがむしろ多いかもしれません。 発信やポートフォリオとして調査結果を公開する、セミナー資料を参加者へリンクで配る、といった用途です。ただし、公開用と業務用を同じアカウントで扱うなら、間違いは起きます。 公開用の Notebook を作る場合は、業務データを含むものと物理的に分ける（別のノートブックにする、命名規則で区別する）運用を決めておくべきです。

受託の観点では、これは提案材料にもなります。

顧客が Google Workspace を使っていて、「AI 機能を入れたいがデータの外部流出が怖い」と言っている場面は珍しくありません。「全面禁止か全面許可か」しかないと思い込んでいる顧客は多いので、OU 単位で段階を変えられるという事実自体が、提案の中身になります。 部署ごとに方針を決める、という設計を一緒に作る形の支援は、単発のツール導入より継続しやすい仕事になります。

ロールアウトが最大15日かかる点は、顧客向けの説明で必ず触れてください。 設定作業の当日に確認できないと、「作業してもらったのに変わっていない」という話になります。作業報告に「反映まで最大15日」と書いておくだけで防げます。