セキュリティセンターの管理者権限

セキュリティセンターは、G Suite Enterprise、G Suite Enterprise for Education、Drive Enterprise、Cloud Identity Premium でご利用いただけます。

特権管理者は、セキュリティダッシュボード、セキュリティの状況ページ、調査ツールを含む、セキュリティセンターのすべての機能に自動的にアクセスできます。代理管理者がセキュリティセンターの特定の機能（セキュリティダッシュボードのみなど）にアクセスできるようにするには、該当する機能にアクセスするのに必要な管理者権限を付与します。

代理管理者に権限を付与する一般的な手順については、カスタムの管理者ロールの作成、編集、削除に関するページをご覧ください。

注: 管理者の役割のインターフェースが、今後数週間で更新されます。設定してある管理者の役割と割り当てへの影響はありません。この記事では、管理者の役割の新旧インターフェースを使った設定についてご案内します。

現在の管理者の役割

新しい管理者の役割

セキュリティセンターの権限を管理者に付与する

現在の [管理者ロール] パネル

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないアカウント）でログインしてください。
管理コンソールのホームページから、[管理者の役割] に移動します。
[ユーザーが作成したロール] でカスタムの管理者ロールをクリックします。
ヒント: 新しい管理者ロールを作成する必要がある場合は、カスタムロールの作成に関するページをご覧ください。
[権限] タブをクリックします。
アクセスを許可するセキュリティセンター領域の権限を確認します（下の表を参照）。
[保存] をクリックします。

新しい [管理者ロール] パネル

Google 管理コンソールにログインします。
管理者アカウント（末尾が @gmail.com でないアカウント）でログインしてください。
管理コンソールのホームページから、[管理者の役割] に移動します。
カスタムの管理者ロールにカーソルを合わせます。
ヒント: 新しい管理者ロールを作成する必要がある場合は、カスタムロールの作成に関するページをご覧ください。
[権限を表示] をクリックします。
アクセスを許可するセキュリティセンター領域の権限を確認します（下の表を参照）。
[保存] をクリックします。

セキュリティセンターの権限

セキュリティ領域	必要な権限
[セキュリティ] ページ	[セキュリティ] [セキュリティ設定] [セキュリティ] ページを開くには、管理コンソールのホームページで [セキュリティ] アイコンをクリックするか、左上のメインメニューで [セキュリティ] をクリックします。
セキュリティダッシュボード	[サービス] [セキュリティセンター] [このユーザーにセキュリティセンターの完全な管理者権限を付与します] [ダッシュボード] 注: レポート権限を持つ一部の管理者は、セキュリティダッシュボードにアクセスできる場合があります。セキュリティセンターでは、レポート権限が新しいダッシュボード権限に置き換わりました（Google 管理コンソールのセキュリティセンター以外のレポートに対するレポート権限に変更はありません）。
セキュリティの状況	[サービス] [セキュリティセンター] [このユーザーにセキュリティセンターの完全な管理者権限を付与します] [セキュリティの状況] [組織部門] [読み取り] [ユーザー] [読み取り] 設定固有の権限。アクセスを許可する設定または設定グループによって異なります。後述のセキュリティの状況ページの設定リファレンスをご覧ください。設定固有の権限が割り当てられていない場合、セキュリティの状況ページにはアクセスできますが、いずれの設定も表示されません。
調査ツール	[サービス] [セキュリティセンター] [このユーザーにセキュリティセンターの完全な管理者権限を付与します] [調査ツール] 詳しくは、調査ツールの管理者権限をご覧ください。

セキュリティの状況ページの設定リファレンス

特権管理者は、セキュリティ状況のすべての設定に自動的にアクセスできます。その他の管理者の場合は、各設定（または設定グループ）について、以下に示す追加の権限を特権管理者から付与してもらう必要があります。管理者が特定の設定に必要な権限を持っていない場合、そうした設定はセキュリティの状況ページに表示されません。

注: ユーザー向けの 2 段階認証プロセス、ユーザーに対するセキュリティキーの適用、グループの作成と管理に関するセキュリティ状況の設定は、特権管理者にのみ表示され、委任することはできません。

セキュリティ状況の設定	必要な権限
自動メール転送包括的なメールストレージ内部の送信者に対する迷惑メールフィルタの適用除外ユーザーの POP と IMAP アクセス DKIM SPF レコード DMARC 認証不要の承認済み送信者承認済みドメインの送信者メールの IP ホワイトリスト迷惑メールヘッダー設定をすべてのデフォルトのルーティングルールに追加する MX レコードの設定添付ファイルの安全性リンクや外部画像に関する安全性なりすましと認証の安全性 MTA-STS の設定 G Suite Enterprise で利用可能	[Gmail] [設定]
グループの作成とメンバー G Suite Enterprise と Drive Enterprise で利用可能	特権管理者アカウントのみ使用できます。
サイト共有ポリシー G Suite Marketplace のアプリケーションの使用 G Suite Enterprise と Drive Enterprise で利用可能ドメイン外部での従来のハングアウトに関する警告 G Suite Enterprise で利用可能	[サービス] [サービスの設定] 注: [サービスの設定] 権限を割り当てると、Gmail、ドライブ、カレンダーの [設定] チェックボックスも自動的にオンになります。Gmail、ドライブ、カレンダーのセキュリティ状況の設定はすべて、[サービスの設定] 権限を割り当てられた管理者に表示されます。
カレンダー共有ポリシー G Suite Enterprise で利用可能	[サービス] [カレンダー] [すべての設定]
ファイルのウェブ上への公開アクセスチェッカードメインの外部との共有に関する警告ドライブの共有設定外部の共同編集者に対する Google へのログインの義務付けオフラインドキュメントへのアクセスドライブのアドオンドライブへのデスクトップアクセス G Suite Enterprise と Drive Enterprise で利用可能	[サービス] [ドライブとドキュメント] [設定]
モバイル管理不正使用されたモバイルデバイスのブロックモバイルの不使用レポートモバイルパスワード要件デバイスの暗号化アプリケーション確認不明なソースからのモバイルアプリのインストール外部記憶媒体アカウントの自動ワイプ G Suite Enterprise、Drive Enterprise、Cloud Identity Premium Edition で利用可能	[サービス] [Mobile Device Management] [デバイスと設定を管理する]
管理者向けの 2 段階認証プロセスユーザー向けの 2 段階認証プロセス管理者に対するセキュリティキーの適用ユーザーに対するセキュリティキーの適用 G Suite Enterprise、Drive Enterprise、Cloud Identity Premium Edition で利用可能	特権管理者アカウントのみ使用できます。

この情報は役に立ちましたか？

改善できる点がありましたらお聞かせください。

セキュリティ センターの管理者権限

セキュリティ センターの権限を管理者に付与する