請求書PDFの安全なメール送信！　CloudflareとGoogleで実現するセキュリティ対策

【結論】

Google WorkspaceとCloudflareを連携したサーバーレスなWebアプリを構築することで、誤送信や情報漏洩のリスクを極限まで抑えた「安全な請求書PDF配信の仕組み」を実現しました！

【要点】

• 無駄な公開リンクは作らない：Google Driveの公開リンクを使わず、閲覧権限を厳密に制御
• アクセス保護の徹底：個別URL・パスワード・有効期限・即時失効機能で安全性を確保
• 透明性の高い監査ログ：発行からダウンロードまでのすべての操作を記録して視認性をアップ

【この記事で解決できる課題】

「請求書PDFのメール送信やDrive共有リンクのセキュリティに不安がある」「安全に送りたいけれど大がかりなSaaS導入はハードルが高い」という悩みを解決します。

なぜGoogle Driveの共有リンクだけだと危険なの？

請求書や見積書などの重要書類をメールで送るとき、Google Driveの「リンクを知っている全員が閲覧可能」にする設定を使っていませんか？（実は普段よく使ってます😆　＊自動解除の仕組みを併用）

実はこれ、リンクの流出リスクや、誰がいつダウンロードしたかが追えないというセキュリティ上の課題があるんです。かといって、パスワード付きZIPファイルをメールで送る方式（PPAP）も、現在のセキュリティ対策（IPAの指針など）では非推奨とされていますよね。

「もっと安全で、受け取る側も使いやすい仕組みはないの？」という声にお応えして、今回は Google Workspace と Cloudflare を組み合わせた自社ポータル配信の仕組み をご紹介します！

自社でつくる！安全な請求書PDF配信システムの基本構造

今回構築した仕組みは、サーバーレス構成を活用したWebアプリケーションです。社内の担当者がスムーズに操作でき、受領者も迷わず安全にファイルを取得できるように設計しました。

システムの流れ（5つのステップ）

1. 社内コンソールへログイン：担当者がCloudflare Accessで守られた社内画面に入り、Drive内の請求書を選択
2. 案内メールの発行：宛先・有効期限・閲覧パスワードを設定して送信
3. 安全な別経路案内：メールで「閲覧用URL」、別経路（電話やチャット）で「パスワード」を連絡
4. 受領者の認証・閲覧：受領者がURLを開き、パスワードを入力して条件を満たせばPDFをダウンロード
5. 操作ログの自動記録：発行・閲覧・再送・失効などの履歴がすべて監査台帳に残る

安全性をグッと高める「4つの設計ポイント」

ただファイルを渡すだけでなく、「安心感と説明可能性」を高めるために以下の4要素を大切に作り込みました。

設計ポイント	具体的な取り組み内容
PDFを公開しない	Driveの一般公開リンクは作らず、指定フォルダのみを裏側で配信対象に設定。
受領者ごとの保護	推測しにくい個別URL・パスワード・有効期限・いつでも切れる失効機能をセット。
操作履歴の見える化	発行からダウンロードまでを監査台帳に記録。スプレッドシートにも即時同期可能。
社内操作の限定	社内コンソール自体をCloudflare Accessで保護し、担当者の役割ごとに操作を制御。

正直、自社で作るのはどれくらい難しい？（挑戦と壁）

「サーバーレスでこんな仕組みが作れるんだ！自社でもチャレンジしてみたい！」と思った方も多いのではないでしょうか？

確かに、Cloudflare WorkersやGoogle APIsを活用すれば、サーバーの維持費をほとんどかけずに快適なシステムを作ることができます。

ですが、実際に構築・運用しようとするといくつかの高い壁が存在します。

• ネットワークとDNSの知識：ドメイン設定やCloudflare Access（Zero Trust）のセキュリティルール定義
• アクセス権限・APIのセキュリティ設計：Google Workspaceのサービスアカウント権限やOAuth2.0の安全な取り扱い
• 暗号化・認証実装：パスワードの安全なハッシュ化や、トークン有効期限の制御
• エラーハンドリングと監査ログ：障害発生時に原因追究ができるログ設計

「仕組みのアイデアはあるけれど、セキュリティやネットワーク周りの設定に自信がない…」「自社の要件に合わせた開発をプロにサポートしてほしい」という場合は、ぜひミカドにお気軽にご相談くださいね！ トータルでの設計から構築支援まで、しっかりとお手伝いします。

用語集（Glossary）

• Cloudflare Access：社内Webアプリやリソースへのアクセスを、ログイン認証や権限に基づいて安全に制御するZero Trustソリューション。
• サーバーレス（Serverless）：自前でサーバーを用意・管理することなく、必要なプログラム処理だけを実行・運用できるクラウドの仕組み。
• 監査ログ：誰が・いつ・どのファイルに・どのような操作をしたかを追跡できるように記録した履歴データ。

今回開発した請求書発送システム

少しだけお見せしますね。ホスティング先には設置せず可動させてます。

よくある質問（FAQ）

まとめ：安全なファイル配信で業務の安心感をアップしよう！

請求書などの重要書類の配信は、日常業務だからこそセキュリティと使いやすさの両立が欠かせません。

• Google Driveの直リンク共有をやめる
• 閲覧期限や個別のパスワード保護を設ける
• ログをしっかりと残して管理する

自社開発にチャレンジしてみたい方も、プロと一緒に安全な仕組みを素早く構築したい方も、困ったときはいつでもお声をかけてくださいね！　GoogleWorkspaceを15年利用してきた現場のノウハウでお手伝い。