このページでは、 Google Workspace Marketplace でアプリがどのように分類されるかについて説明します。Google Workspace ユーザーがアプリを見つけてインストールできるようにするには、アプリとそのリスティングを最適化して、Marketplace でおすすめに表示されるようにします。
Google Workspace Marketplace の次の機能とカテゴリは、一般公開アプリにのみ適用されます。アプリを掲載するには、公開アプリの要件をすべて満たし、完全で正確かつ高品質な公開ストアの掲載情報ページがあることを確認してください。
独立した機関によるセキュリティ認証済バッジを取得する
Marketplace では、独立したセキュリティ評価に合格したアプリにバッジが表示されます。バッジは、Marketplace のホームページとアプリのストアの掲載情報ページに表示されます。このバッジは、Google Workspace 管理者が Google 管理コンソールからアプリをインストールまたは管理する際にも表示されます。
独立したセキュリティ認証バッジを受け取るには、アプリが Cloud Application Security Assessment（CASA）の保証レベル 2（AL2）を取得している必要があります。審査に合格してから、Marketplace のストアの掲載情報にバッジが表示されるまでには、最大で 3 週間かかることがあります。セキュリティ バッジを保持するには、アプリが CASA 保証レベル 2（AL2）に準拠している必要があります。詳細については、Cloud Application Security Assessment についてのセクションをご覧ください。
CASA 評価は、アプリのリスティングの Google Cloud プロジェクトに基づいています。複数の Cloud プロジェクトのアプリのリスティングで独立したセキュリティ認証済バッジを受け取るには、各 Cloud プロジェクトの評価を完了する必要があります。
Cloud Application Security Assessment について
Cloud Application Security Assessment（CASA）は、OWASP アプリケーション セキュリティ検証標準（ASVS）という、業界で認知されている標準に基づいて作成された一連のセキュリティ要件です。
アプリ デベロッパーまたはプロバイダは、CASA 評価のためにアプリを提出し、関連する費用を負担する必要があります。CASA 評価は、正式な認可を受けた第三者機関が実施する必要があります。評価では、各アプリケーションとそのインフラストラクチャが、いくつかのカテゴリの統合とセキュリティに関する要件に基づいて評価されます。これらのカテゴリには、アクセス制御、アーキテクチャ、脅威モデリング、データ保護、エラー処理が含まれますが、これらに限定されません。
CASA 評価の対象となるには、次の要件を満たす必要があります。
内部インフラストラクチャとアプリへの侵入テストを頻繁に実施している。
正式な認可を受けた第三者機関と連携して、AL2 の CASA フレームワークに沿って内部セキュリティ管理に関する監査を毎年行っている。
アプリ審査の頻度は年一度であるため、アプリの更新前には、お客様とアプリ プロバイダに内部ネットワーク、外部ネットワーク、ウェブ アプリケーションの脆弱性スキャンを実施していただく必要があります。
CASA 評価に合格した後、評価を維持するには毎年再検証を受ける必要があります。
CASA について詳しくは、評価の要件、保証レベル、認定評価機関をご覧ください。
Marketplace のカテゴリに合わせてアプリを最適化する
ユーザーがアプリをブラウジングして見つけられるように、Marketplace では、Google Workspace ユーザーに最高品質のエクスペリエンスを提供するアプリを特集し、カテゴリ分けしています。アプリ デベロッパーは、マーケットプレイスのカテゴリにアプリを掲載するために料金を支払うことはできません。代わりに、アプリが特定のカテゴリの利用条件を満たしていることを確認し、該当する場合は、そのカテゴリの対象となるよう申請できます。
Google Workspace におすすめ
Google は毎年、Google Workspace のエクスペリエンスを向上させ、効果的かつ新たな方法で働く人々を支えるアプリを厳選して評価し、おすすめしています。これらのアプリは、Marketplace の [Google Workspace におすすめ] カテゴリで大きく取り上げられています。
このカテゴリに掲載されるには、「Google Workspace におすすめ」プログラムにお申し込みいただく必要があります。応募開始時に通知を受け取るには、Google Workspace デベロッパー ニュースレターにご登録ください。
「Google Workspace におすすめ」のアプリは、統合とセキュリティの要件に関する最高水準を満たしている必要があります。プログラムへの参加が承認された場合、アプリは CASA フレームワークの AL2 を受け取る必要があります。
![Marketplace の [Google Workspace におすすめ] セクション。](https://developers.google.com/static/workspace/marketplace/images/marketplace-listing-categories-recommended.svg?hl=ja)
エディターのおすすめ
「エディターのおすすめ」は、アプリの機能に基づいて Google が厳選したアプリのカテゴリです。Google は、エディターのおすすめのアプリを次の 1 つ以上のタイプに分類します。
どこでも利用可能な仕事用アプリ: リモート チームや分散型チームを抱える組織向けのアプリ。このカテゴリには、コミュニケーションとコラボレーションのためのアプリ、リモートチームと連携するためのアプリ、時間管理アプリ、デジタル ウェルビーイングのアプリが掲載されています。
ビジネスの基本アプリ: 組織の一般的なワークフローの改善に役立つアプリ。このカテゴリには、CRM、請求ソリューション、プロダクト管理、コミュニケーション、マーケティング用のアプリが掲載されています。
おすすめのアプリ: 斬新で革新性に富んだアプリ。
「エディターのおすすめ」のカテゴリに分類されるためには、アプリが次の条件を満たしている必要があります。
個人がインストールできます。
無料であるか、有料機能もあるが一部を無料で利用できるか、または無料トライアルを利用できる。
アプリのインストール数が 100,000 件以上であること。過去 6 か月以内に公開されたアプリの場合、インストール数が 10,000 件以上で、評価が 4 以上である必要があります。
Google Workspace アプリケーションとの連携
これらのアイテムは Google Workspace アプリで直接使用でき、アプリ内のアプリ統合によって決まります。たとえば、スプレッドシート アドオンは [Works with Sheets] に表示されます。
Google Workspace アドオンの場合、「対応サービス」カテゴリは、アドオンが拡張する Google Workspace アプリケーションによって決まります。たとえば、アドオンが Gmail を拡張する場合、アプリのリスティングは公開後に Marketplace の [Works with Gmail] に表示されます。
ウェブアプリは「連携サービス」カテゴリには含まれません。