Google Workspace グループ設計｜中小企業の権限管理とメーリングリスト運用

「退職した社員のアカウントを停止したら、部署の共有ファイルが誰も開けなくなった」。Google Workspace を使う中小企業から当協会が受ける相談で最も定番のパターンで、原因はほぼ、共有先を個人のメールアドレスで直接指定していたことにあります。

当協会の導入支援の現場では、この詰まり方はいつも同じ順序で起きます。総務が退職処理でアカウントを停止し、翌日に現場から「フォルダが見えない」と連絡が入り、管理コンソールを開いて共有先が全部個人名だったと気づく。復旧は半日ですが、同じ作業が人の入れ替わりごとに繰り返されます。グループと組織部門（OU）の使い分けで解消できます。

Google Workspace のグループと組織部門（OU）は役割がまったく違います

グループは「メール配信」と「権限付与」をまとめて行う単位です

グループは sales@example.co.jp のようにメールアドレスを持つ集合体で、宛てたメールがメンバー全員に届きます。さらに重要なのは、このアドレスを共有ドライブのメンバー、カレンダーの共有先、ファイルの編集権限の指定先としてそのまま使える点です。1人が複数のグループに所属できるため、営業部の担当者を承認者グループにも入れられます。

組織部門（OU）は「設定とポリシー」を適用する単位です

組織部門はメールアドレスを持たない管理コンソール上の階層で、決めるのは利用できるサービス、2段階認証プロセスの必須化、外部共有の可否といったポリシーです。ユーザーは原則ひとつの組織部門にしか所属できません。一部の設定はグループ単位でも適用できますが、「ポリシーは組織部門、権限と配信はグループ」で分けると安定します。

この2つを混同すると権限設計が崩れます

「部署ごとに組織部門を作ったので権限管理はできている」という誤解をよく見ます。組織部門を分けてもファイルの共有先は変わらず、個人アドレスのままなら人が入れ替わった瞬間にアクセス権は崩れます。逆に権限をグループへ寄せても組織部門を分けていなければ、パート従業員にも役員と同じ外部共有権限が付きます。

個人アカウントへの直接共有をやめる理由は3つあります

第一に、権限情報がファイル1枚ごとに分散し、退職のたびに棚卸しが必要になります。第二に、マイドライブのファイルは個人がオーナーなので、停止時に所有権の引き継ぎが発生します。第三に、共有先が散在していると「全部止めきれたか」を確認できません。元委託先のアドレスが残る例もあります。

使い方：グループ設計は6ステップで進めます

Step 1　現在の共有状況を棚卸しします

全ファイルを調べる必要はありません。日常的に使う上位20〜30個のフォルダに絞り、共有先が個人アドレスかグループかを一覧化します。管理コンソールの「レポート」でも共有状況を確認できます。所要は半日〜1日です。

Step 2　組織部門（OU）を設計します

「ディレクトリ」→「組織部門」で作成します。中小企業なら「全社」の下に「正社員」「パート・アルバイト」「業務委託・外部」の3つ程度で十分です。ここで分けるのは外部共有の可否と2段階認証プロセスの必須化です。なお組織部門の移動は対象者のポリシーを一斉に切り替えるため、業務時間外に行い、まず1人だけ移して影響を確認してください。

Step 3　グループを4分類で設計します

従業員10〜20名規模なら、次の4分類で合計5〜8本あれば足ります。①部署グループ（sales@ soumu@）＝共有ドライブとカレンダーの共有先の主役。②役割グループ（approvers@ kanri@）＝部署をまたぐ承認・管理用。③案件グループ（pj-newsite@ のようにプレフィックスを付け、終了時は削除せずメンバーを空にして凍結）。④外部窓口グループ（info@ support@）。命名は「小文字と半角ハイフンのみ・種別プレフィックスを揃える」で十分で、eigyo@ と sales@ の混在は半年後に必ず迷います。

Step 4　公開範囲と投稿権限を設定します

各グループで「グループを表示できるユーザー」「投稿できるユーザー」「参加方法」を決めます。社内向けは投稿を組織内に限定し、外部窓口グループのみ組織外からの投稿を許可します。ここを一律で開けるのが最も多い事故です。

Step 5　共有ドライブとカレンダーの共有先を切り替えます

共有ドライブの「メンバーを管理」で、個人アドレスを削除する前にグループを追加します。逆にすると自分が権限を失い、復旧の手間が発生します。会議室や部署共有カレンダーも同じ順序です。

Step 6　入退社の手順書を作り、半年ごとに棚卸しします

「入社時：アカウント発行→組織部門へ配置→該当グループへ追加」「退職時：グループから除外→アカウント停止→一定期間後にライセンス解除」という数行の手順書を作り、総務が単独で実行できる状態にします。あわせてメンバー一覧と外部アドレスの残存を半年ごとに確認します。

料金プランごとにグループ周辺の機能はこう変わります

グループ自体は全プランで追加費用なく使えます。差が出るのは共有ドライブ、ストレージ、監査・情報保全の機能です。

金額は2026年9月時点の公式サイト記載を目安とした税別・年間プランの参考値です。料金・機能は改定される場合があるため、最新の条件は必ず公式サイトでご確認ください。Business 系には300ユーザーの上限もあります。

共有ドライブが使えるかどうかが最大の分岐点です

グループ設計の効果を出すには、ファイルの所有を個人から組織へ移す必要があり、その器が共有ドライブです。Business Starter では器がないため「グループ宛に共有はできるが、オーナーは個人のまま」という半端な状態になります。退職時のリスクを下げるなら Business Standard 以上が前提です。

監査・情報保全が必要なら上位プランを検討します

誰がいつ共有したかという基本的なログは管理コンソールで確認できますが、メールやファイルの長期保持・法的要請への対応が必要なら Google Vault を含む Business Plus 以上が選択肢です。保持義務が重い業種はこの前提で検討してください。

他ツールと比べたグループの位置づけを整理します

すでに Google Workspace を使っているなら追加ツールは不要です

権限付与に使える一点で、グループは単なるメーリングリストと性質が違います。汎用サービスは権限に使えないため、この用途では選択肢から外れます。

Microsoft 365 との併用は管理対象が二重になります

Microsoft 365 を主軸にする会社がメーリングリストのためだけに Google Workspace を併用すると、権限の管理場所が2つに分かれ、かえって抜けが生まれます。主軸側で完結させてください。ツール選定の考え方は中小企業のDX・AI活用情報（当協会オウンドメディア）でも発信しています。

グループ設計の活用事例を3件紹介します

事例1：製造業（従業員45名規模）／図面が開けなくなる事故から移行

設計部門の共有フォルダが前任者のマイドライブにあり、退職処理の翌日に「図面が開けない」と連絡が入り復旧に半日を要しました。共有ドライブを新設してメンバー指定を sekkei@ に統一した結果、その後の異動2件では権限の付け替えが発生しておらず、移行の実作業は延べ3日程度でした。

事例2：士業事務所（従業員12名規模）／info@ の対応漏れを解消

問い合わせを代表者個人のアドレスで受けていたため、不在時に返信が数日止まっていました。info@ をグループ化して事務局3名と代表を所属させ、「返信したらスレッドに一言残す」ルールを決めた結果、初回返信は最大3日からおおむね当日中になったと報告を受けています。

事例3：卸売業（従業員80名規模）／稟議の宛先間違いをなくした

承認依頼を担当者個人名で宛先指定していたため、異動後も旧担当に届き差し戻しが月数件出ていました。approvers@ で宛先を固定し、部長職の交代時はメンバーだけを入れ替える運用に変更。差し戻しは3か月後でほぼ発生していないとのことです。

デメリット・注意点は先に把握しておいてください

グループを増やしすぎると所属が分からなくなります

「念のため」で細かく作ると、半年後には誰がどこに入っているか把握できません。新設時は「既存グループで代替できないか」を考えてください。10〜20名で10本を超えたら見直しの合図です。

外部からの投稿許可は迷惑メールの入口になります

窓口グループは外部投稿を許可せざるを得ませんが、そのアドレスをWebサイトに平文で載せると迷惑メールが全メンバーへ一斉配信されます。メールフィルタか、問い合わせをフォームに寄せる対策を併せて検討してください。

グループ宛の共有は「メンバーなら誰でも見られる」状態です

人事評価・給与・役員間の協議資料など見せる相手を絞りたいファイルは、部署グループ宛に共有してはいけません。少人数の役割グループか個別に権限を付けます。

無料の Google グループとは別物です

一般向けの無料の Google グループは個人アカウントで作れるもので、会社の管理コンソールから統制できません。社員が個人的に作ったグループで業務情報をやり取りしている例もあります。設計前に社内へ周知してください。

よくある失敗パターンと対策をまとめます

失敗1：個人アドレスを先に削除して自分の権限を失う

共有先の切り替えで個人アドレスを先に外し、自分がアクセスできなくなる事故です。「グループを追加してから個人を外す」順序を守ってください。

失敗2：設計だけ作って入退社の運用に落ちていない

きれいな構成を作っても手順書がなければ半年で崩れます。グループへの追加・除外をアカウント発行と停止の手順に組み込み、総務担当が実行できる粒度にします。

失敗3：グループ名から中身が推測できない

group1@ や担当者名のアドレスは、担当が変わった時点で意味を失います。崩れている場合は新規グループから命名規則を適用し、既存分は棚卸しの際に順次寄せるのが現実的です。

まとめ：グループ設計は費用をかけずに始められる基礎工事です

今日から着手できることは2つです

よく使う共有フォルダ20個の共有先が個人アドレスでないか確認すること、そして部署グループと窓口グループを先に作り1フォルダだけ切り替えを試すことです。グループは全プランで使えるため投資判断を待たず検証できます。

迷ったら「権限はグループ、ポリシーは組織部門」に戻ります

判断基準はこの一行に集約されます。例外を作りたくなったときこそ原則に戻すほうが半年後の運用が楽です。共有ドライブが前提のため、Business Starter の場合はプランの見直しもご検討ください。