セキュリティグループでセンシティブデータへのアクセスを制御する

管理者は、セキュリティグループを使用して、機密性の高い情報やリソースへのアクセスを制御することができます。セキュリティグループは、新しいグループを作成するか、既存のグループを更新することで用意できます。

グループにセキュリティラベルを追加すると、そのグループはセキュリティグループになります。この操作は永続的なものであり、これによりセキュリティ機能が追加されますが、元のグループの他の機能は削除されません。セキュリティラベルの付いたグループは、Google 管理コンソールでの整理が容易になります。

セキュリティグループの用途

セキュリティグループを使用すると、以下のことができます。

外部のセキュリティグループや非セキュリティグループが特定のグループに参加できないようにする - 同じ組織内のセキュリティグループのみが別のセキュリティグループに参加できます。
親グループに許可されているメンバーのみをグループに含める - グループがセキュリティグループに参加するには、同じか、それよりも制限の厳しいメンバーシップ権限が必要になります。
グループにセキュリティポリシーを適用する - ポリシーを適用するグループはすべてセキュリティグループとすることをおすすめします。
組織のすべてのユーザーを自動的にグループに追加するオプションを無効にする - セキュリティグループのメンバーを、管理者が許可するユーザー、サービスアカウント、セキュリティグループに限定します。
（ベータ版）グループ閲覧者またはグループ編集者のロールを持つユーザーに、特定のグループのみに対する権限を付与する - 組織にセキュリティグループがある場合は、グループ閲覧者またはグループ編集者の権限を、すべてのグループ、セキュリティグループのみ、またはセキュリティグループ以外のグループのみに付与できます。

注: 外部サービスプロバイダのセキュリティ対策を確認できないため、Google 以外のアカウントをセキュリティサービスに追加することはできません。

セキュリティグループを作成するには、まずグループを手順に沿って作成し、[セキュリティ] チェックボックスをオンにします。手順については、ステップ 1: グループを作成するをご覧ください。

改善できる点がありましたらお聞かせください。