Google Workspace (旧称:G Suite) では管理者用のコンソールからドキュメントの共有設定を組織内に制限することができます。
ドライブ ユーザーの共有権限を設定する - G Suite 管理者 ヘルプ
今回は「ユーザーはこの組織外のユーザーとドキュメントを共有できません」の設定を有効にする上で、調査した内容を書き残しておきます。
ここでは、組織内のドメインは codenote.net とします。
まず、デフォルトのGoogleドライブの共有オプションは下記のようになっています。
Googleドライブの共有オプション(デフォルト)
これを下記のように設定変更します。
Googleドライブの共有オプション(変更後)
そうすると、既に組織外のユーザーに共有済みのドキュメントの共有設定まで影響をうけるようでした。なので、例えば、@gmail.com 宛に共有していたドキュメントはこの設定を有効にすると「権限が必要です」というページが表示されるようになります。この場合、組織内のドメイン codenote.net には共有できます。
今まで、@gmail.com に共有していたドキュメントは別途でグループを作成してそれに共有するという感じで共有設定を移行する必要があります。
グループに追加しても @gmail.com など組織外のメールアドレスには共有できませんでした。
ちょっと制限が増えて面倒ですが、会社の重要な機密情報を外部に漏らさないためにも重要な点なので、しっかり設定しておきたいですね。