監査と調査のツールの管理者権限

Google Workspace のエディションによっては、より高度な機能を備えたセキュリティ調査ツールを利用できる場合があります。たとえば、特権管理者がセキュリティとプライバシーに関する問題を特定し、優先順位を付けて対処することなどが可能になります。詳細

監査と調査ツールを使用できるかどうかは、ご利用の Google エディション、管理者権限、データソースによって決まります。監査と調査ツールでの全ユーザーを対象とした検索は、ユーザーが使用している Google Workspace のエディションに関係なく行えます。

たとえば、監査と調査ツールを使用するには、監査と調査ツールの権限を持つ管理者である必要があります。特権管理者はデフォルトでこの権限を持っていますが、特権管理者をカスタムの管理者ロールに追加することもできます。  

ログイベントの権限に関する最近の変更

今後管理者がログイベントにアクセスするには、[監査と調査の表示] 権限が必要になります。

[レポート] 権限のみを持つロールは、ログイベントにアクセスできなくなります。

今回の変更に関する必知事項

• [レポート] 権限を持つ既存の管理者ロールには、[監査と調査の表示]、[アクティビティの表示]、[アクティビティの管理] の権限が自動的に割り当てられます。
• 新しい管理者ロールを作成する場合は、[監査と調査の表示]、[アクティビティの表示]、[アクティビティの管理] の権限を明示的に割り当てる必要があります。
• 管理者に [レポート] 権限が必要で、ログイベントにアクセスする必要がない場合は、追加の権限を削除します。
• [レポート] 権限のみを持つロールは、ログイベントにアクセスできなくなります。

プレミアム エディションの管理者

プレミアム エディション（Enterprise Plus など）をお持ちの管理者は、次の追加機能を利用できます。

• [監査と調査の表示] 権限を持つ管理者は次の操作を行うことが可能です。
  • 調査に基づいたカスタムグラフの作成（セキュリティ ダッシュボードにアクセスできる場合のみ）。詳細
  • ログイベントに対するアクションの実行。詳細
• 管理者による、[アクティビティ ルールの表示] 権限と [アクティビティ ルールの管理] 権限を使用した、アクティビティ ルールの作成。詳細

管理者がこれらの機能を必要としない場合は、特権管理者がロールから権限を削除できます。

監査と調査ツールの管理者ロールを作成する

監査と調査ツールの管理者権限を既存のカスタムロールに追加するか、このツールの権限のみを持つ新しいロールを作成できます。

1. 管理者アカウントで Google 管理コンソール にログインします。

   管理者アカウントを使用していない場合は、管理コンソールにアクセスできません。

2. メニュー アイコン   [アカウント] > [管理者ロール] にアクセスします。
3. 次のいずれかのオプションを選択します。
   1. 既存のロールに権限を追加するには、カスタムの管理者ロールにカーソルを合わせ、[権限を表示] [権限を開く] をクリックします。
   2. 新しい管理者ロールを作成するには、[新しいロールを作成] をクリックし、名前と説明を追加して [続行] をクリックします。
4. [サービス] セクションで、[セキュリティ センター] の横にある右矢印アイコン をクリックして権限を展開します。
5. [このユーザーにセキュリティ センターの完全な管理者権限を付与します] の横にある右矢印アイコン をクリックして、権限を展開します。
6. [監査と調査] の横にある右矢印アイコン をクリックして、権限を展開します。
7. 次のいずれかのオプションを選択します。
   • 管理者に対し、検索を実行して返された結果（機密コンテンツが含まれる可能性がある）の確認を許可するには、[表示] チェックボックスをオンにします。
   • （DLP アクセスのみ）管理者に対し、ルールに深く関わるコンテンツの閲覧を許可するには、[機密コンテンツを表示する] チェックボックスをオンにします。詳しくは、Workspace の DLP を使用してデータの損失を防止するをご覧ください。
     
     Frontline Plus、Enterprise Standard、Enterprise Plus、Education Plus のみ
   • 管理者に対し、ドキュメントのアクセス制御リストの変更やメールの削除などのコンテンツの更新を許可するには、[管理 ] チェックボックスをオンにします。
   • 機密コンテンツを表示 - Chat のメッセージ、Gmail の添付ファイル、Chrome、ルールのデータを表示します。チャット メッセージと添付ファイルには、DLP ルールに違反するもの（ [機密コンテンツを表示] の設定がオンになっている場合）や不適切として報告されているものが含まれます。この権限は、メールに関連している可能性のあるリスクを把握するのに役立ちます。
8. [保存] または [続行] をクリックします。
9. 権限の確認を求められたら、確認して [ロールを作成] をクリックします。
10. ユーザーにロールを割り当てます。手順については、ロールを割り当てるをご覧ください。

関連トピック

• セキュリティ センターの管理者権限
• 監査と調査ツールについて
• DLP ルールをトリガーするコンテンツを表示する（ベータ版）
• Workspace の DLP を使用してデータの損失を防止する