このページでは、Google Workspace Marketplace で Google がアプリを分類する方法について説明します。Google Workspace ユーザーがアプリを見つけてインストールできるようにするには、アプリとその掲載情報を最適化して、Marketplace で注目されるようにします。
次の Google Workspace Marketplace の機能とカテゴリは、一般公開アプリにのみ適用されます。注目のアプリを掲載するには、そのアプリがアプリに関する公開要件をすべて満たし、完全かつ正確で質の高い公開ストアの掲載情報ページがあることを確認してください。
独立系機関によるセキュリティ認証バッジの取得
Google Workspace Marketplace では、独立したセキュリティ評価に合格したアプリにバッジが表示されます。バッジは、Marketplace のホームページとアプリのストアの掲載情報ページに表示されます。このバッジは、Google Workspace 管理者が Google 管理コンソールからアプリをインストールまたは管理する際にも表示されます。
次の例は、独立したセキュリティ認証バッジがストアの掲載情報ページにどのように表示されるかを示しています。
独立したセキュリティ検証バッジを取得するには、アプリが Cloud Application Security Assessment の Tier 3 の認定を受ける必要があります。評価に合格してから、Google Workspace Marketplace のストアの掲載情報にバッジが表示されるまでに、最長で 3 週間かかることがあります。セキュリティ バッジを維持するには、アプリが CASA の Tier 3 に準拠している必要があります。詳細については、次のセクションの Cloud アプリケーション セキュリティ評価についてをご覧ください。
CASA の評価は、アプリの掲載情報の Google Cloud プロジェクトに基づいています。複数の Google Cloud プロジェクトのアプリ掲載情報で独立したセキュリティ検証バッジを取得するには、Cloud プロジェクトごとに評価を完了する必要があります。
クラウド アプリケーション セキュリティ評価について
Cloud Application Security Assessment(CASA)は、OWASP アプリケーション セキュリティ検証規格の業界で認知されている標準に基づいて構築された一連のセキュリティ要件です。
アプリのデベロッパーまたはプロバイダは、CASA 評価用にアプリを提出し、関連するすべての費用を負担する必要があります。CASA 評価は、サードパーティの認定ラボが行う必要があります。評価では、各アプリケーションとそのインフラストラクチャが、さまざまなカテゴリの統合とセキュリティ要件に基づいて評価されます。これらのカテゴリには、アクセス制御、アーキテクチャ、脅威モデリング、データ保護、エラー処理などがありますが、これらに限定されません。
CASA 評価の対象となるには、次のことを行う必要があります。
- 内部インフラストラクチャとアプリへの侵入テストを頻繁に実施する。
- サードパーティの認定ラボに参加し、Tier 3 の CASA フレームワークに従って、内部セキュリティ管理を年次監査します。
- アプリの審査は毎年行われるため、貴社と貴社のお客様は、アプリを更新する前に内部ネットワーク、外部ネットワーク、ウェブ アプリケーションの脆弱性スキャンを実施する必要があります。
CASA の評価に合格した後は、評価を維持するために毎年再検証を行う必要があります。
CASA については、評価要件と認定評価機関をご覧ください。
Google Workspace Marketplace のカテゴリ向けにアプリを最適化する
Google Workspace Marketplace では、ユーザーがアプリを探して見つけやすくするために、Google Workspace ユーザーに最高品質のエクスペリエンスを提供し、アプリを分類しています。アプリ デベロッパーが Marketplace カテゴリにアプリを登録する際に、金銭を支払うことはできません。その代わりに、アプリが特定のカテゴリの利用条件を満たしていることを確認し、該当する場合は、そのカテゴリへの参加を申請してください。
エディターのおすすめ
「エディターのおすすめ」は、アプリの機能に基づいて Google が厳選したアプリのカテゴリです。エディターが選んだアプリは、以下のタイプに分けられます。
- インテリジェントなアプリ: Google Workspace のワークフローを自動化することで、組織の作業速度を向上させる、AI を活用した生産性向上アプリ。
- どこでも勤務可能: リモートチームや分散したチームがある組織向けのアプリ。このカテゴリには、コミュニケーション アプリとコラボレーション アプリ、リモートチーム向けのエンゲージメント アプリ、時間管理、Digital Wellbeing アプリが含まれます。
- ビジネスの基本: 組織の一般的なワークフローの改善に役立つアプリ。このカテゴリには、CRM、請求ソリューション、プロダクト管理、コミュニケーション、マーケティング用のアプリが掲載されています。
- 見つけてほしいアプリ: 新しく革新的なアプリ。
「エディターのおすすめ」のカテゴリに分類されるためには、アプリが次の要件を満たしている必要があります。
- Google Workspace アドオンである。インテリジェント アプリの場合、エディタ用アドオンと Google Chat アプリも対象です。
- 個人によるインストールが可能です。
- 無料であるか、有料機能もあるが料金なしであるか、無料トライアルである。
- アプリのインストール数が 100,000 以上である。過去 6 か月以内に公開されたアプリの場合、インストール数が 10,000 件以上で、評価が 4 以上。
アプリが [...と連携する] に表示される
これは、アプリ内のアプリ統合によって決まります。たとえば、スプレッドシートのアドオンは [Works with Sheets] に表示されます。
Google Workspace アドオンの場合、「...と連携する」カテゴリは、アドオンのマニフェストで指定されたホストアプリによって決まります。たとえば、Google Workspace アドオンが Gmail を拡張する場合、アプリの掲載情報は、公開後に Google Workspace Marketplace の [Works with Gmail] に表示されます。
ウェブアプリは [対応するアプリ] のカテゴリには含まれません。
Google Workspace におすすめ
Google は毎年、Google Workspace のエクスペリエンスを向上させ、効果的かつ新しい方法で働く人々を支援するアプリを厳選して評価し、おすすめしています。これらのアプリは、Marketplace の Google Workspace におすすめカテゴリで目立つように紹介されています。
この部門に参加するには、「Google Workspace におすすめ」プログラムに申請する必要があります。2023 年のお申し込みの受け付けは終了しました。2024 年の申し込みが開始されたときに通知を受け取るには、Google Workspace デベロッパー向けニュースレターにご登録ください。
Google Workspace に推奨されるアプリは、統合とセキュリティに関する最高基準を満たす必要があります。プログラムへの参加が認められた場合、アプリは Cloud Application Security Assessment の Tier 3 に合格する必要があります。