Googleは、Google Workspace APIの呼び出しに対して、使用量に応じた課金制度を導入します。Google Workspaceのスキャンを共有ノルマの制限から守り、自分のAPI使用を完全にコントロールできるように、 Netskope はGoogleアプリ(Googleドライブ、Googleカレンダー、Gmail)向けのNext Generation API データ保護をBring Your Own Project (BYOP)モデルに移行します。 このモデルでは、Google Workspace統合のためにGoogle Cloudプラットフォーム(GCP)プロジェクトとサービスアカウント(使う)を作成し所有し、顧客間で共有するプロジェクトやサービスアカウントに依存する Netskope ありません。
このページでは、変更内容、その理由、そして今後の対応について説明します。セットアップ手順は含まれていません。セットアップ手順については、以下のリンクを参照してください。
何が変わっているのか、そしてその理由は？
2026年10月から、GoogleはGoogle Cloudプロジェクトの所有者に対し、無料利用枠の上限を超えるWorkspace API呼び出しに対して料金を請求する。これまで Netskope すべての顧客はこれらのAPI呼び出しに対して単一の Netskope所有GCPプロジェクトおよびサービスアカウントを共有しており、Googleはすべての顧客主導APIトラフィックを Netskopeに属性付けしています。
BYOPでは、Google Next Generation API データ保護の統合のために、GCPプロジェクトとサービスアカウント「使う」を作成・所有します。 これはつまり：
-
あなたのAPIノルマは組織に割り当てられています。他のNetskopeユーザーの利用状況には影響されません。
-
より多くの割り当てが必要な場合は、ご自身のプロジェクト用にGoogleに直接リクエストできます。
-
お客様は、ご自身のGoogle APIの使用状況とそれに伴う費用を完全に把握できます。
私は何をすればいいですか？
必要な行動は、Netskopeでの現在のGoogleアプリ設定によって異なります。以下のシナリオから該当するものを選んでください。
使うこの記事は、Next Generation API データ保護における特定のGoogleアプリ設定の移行手順を見つけるためのものです。 これは、Googleドライブ、Googleカレンダー、およびGmailに適用されます。下記から、現在の設定に合致するシナリオを選択してください。
| 現在の設定 | 必要な措置 |
|---|---|
| Classic API データ保護のみ。 | 次世代APIデータ保護へのアップグレードと、BYOPオンボーディングの完了。 |
| 次世代API データ保護(2026年8月10日以前に作成されたインスタンス)。 | 既存のインスタンスを、ご自身のGCPプロジェクトに切り替えてください。 |
| ClassicおよびNext Generation APIのデータ保護インスタンスは2026年8月10日以前に作成されました。 | 上記の2つの手順を両方とも完了してください。 |
| 新しい 次世代APIデータ保護に関する顧客オンボーディング。 | 移行は不要です。オンボーディング中は、標準的なBYOP設定に従ってください。 |
クラシックAPI データ保護のみ
Classic API データ保護はBYOPをサポートしていません。 Google Workspaceの保護を中断せずに保つために、Next Generation API データ保護にアップグレードしてください。使う 新しい BYOP オンボーディングフローをご利用ください。
-
GCPプロジェクトとサービスアカウントを作成してください。
-
サービスアカウントに必要なドメイン全体の委任スコープを付与してください。
-
新しい Next Generation API データ保護インスタンスを追加し、Googleアプリに使う 自分のサービスアカウントを使います。
-
新しいNext Generationインスタンスがアクティブでスキャンされているか確認してください。
-
Next Generationインターフェースでクラシックポリシーを再現してください。 クラシックポリシーは自動的に移行しません。
-
Googleアプリ用のClassic APIデータ保護インスタンスを削除してください。
次世代API データ保護のみ(2026年8月10日以前に作成されたインスタンス)
2026年8月10日以前に作成された既存のNext Generationインスタンスは、現在使う Netskopeの共有サービスアカウントを使用しています。 自分のサービスアカウントに切り替えて、Next Generation API データ保護のままにしてください。 これにより、既存のポリシーや設定が維持されます。
-
GCPプロジェクトとサービスアカウントを作成してください。
-
サービスアカウントに必要なドメイン全体の委任スコープを付与してください。
-
NetskopeのテナントUIでSettings > Configure App Access > Next Gen > CASB APIに移動し、既存のインスタンスを見つけてEditをクリックします。
-
あらかじめ入力されている Service Account Email と Service Account Private Key フィールド（Gmail の場合は Project ID も）を、ご自身のサービス アカウントの値で上書きしてから、再度保存/許可してください。
-
切り替えが正常に完了し、ポリシーが変更されていないことを確認してください。
Classic and Next Gen API データ保護(2026年8月10日以前に作成されたインスタンス)
-
GCPプロジェクトとサービスアカウントを作成してください。各アプリで必要なAPIが有効になっていれば、同じプロジェクトを複数のアプリで再利用できます。
-
ClassicインスタンスをNext Generationにアップグレードしてください。使うBYOPオンボーディングフロー(上記参照)。
-
クラシックポリシーを再作成し、新しいインスタンスがアクティブであることを確認し、その後クラシックインスタンスを削除してください。
-
既存のNext Generationインスタンスを切り替えてください 使う 編集(上記参照)。
新しい Customer Onboarding on Next Generation API データ保護
特別な移行措置は必要ありません。Google アプリの設定に関する記事の手順に従ってください。
新しいオンボーディングドキュメント
新しいオンボーディング手順はこちらでご覧いただけます:
よくある質問
いいえ。既存のGoogleアプリインスタンスを自分のGCPプロジェクトに切り替えても、基になるサービスアカウントだけが更新されます。 既存のポリシー、ルール、設定はすべて保持されます。
期限を過ぎてもGoogleアプリインスタンスが使う Netskopeの共有サービスアカウントを保持している場合、Googleが課したレート制限により次世代APIデータ保護のパフォーマンスが低下する可能性があります。 Netskopeは移行していないインスタンスのAPIパフォーマンスを保証することはできません。
Googleは、無料利用枠の上限を超えたWorkspace API呼び出しに対して、使用量に応じた料金体系を導入すると発表した。料金はすべてお客様ご自身のGCPプロジェクトに請求されます。ほとんどの組織の利用は無料枠内にとどまる見込みです。GCP コンソールの APIs & Services > Dashboard で API の使用状況を監視できます。
はい、Google Workspaceの保護のためです。ただし、ポリシーはNext Generationインターフェースで設定しますが、クラシックポリシーは自動的に移行しません。コンタクト、 Netskope 営業担当者やサポートにポリシー移行の支援を依頼してください。
はい。単一のGCPプロジェクトを作成し、Google Drive、Googleカレンダー、Gmailの各インスタンスでそれぞれ必要なAPIを有効にしていれば、別々のサービスアカウント(または範囲が許す限り同じアカウント)を使うことができます。
Netskope内の各Googleアプリインスタンスを再付与すると、対応するGoogle Workspace管理コンソールでドメイン全体の委任が許可されます。すべてのインスタンスで同じGCPプロジェクトとサービスアカウントを使うことができます。
コンタクト Netskope サポートのまま。Netskope.com または、Netskopeの営業担当者に連絡して、ガイド付き移行セッションを受けてください。