Google Admin 連携は、連携した Google Workspace account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。
- Business Starter、Business Standard、Business Plus、または Enterprise プランの Google Workspace アカウント
- 使用する Google Cloud Platform（GCP）プロジェクトで Super Admin 権限 ↗ と Owner 権限 ↗ を持つ Google Workspace ユーザー
有効にする API 権限については、Google Workspace の連携の権限 を参照してください。
Google Admin 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。
新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。
| 検出タイプ | FindingTypeID | 重大度 | 説明 |
|---|---|---|---|
| Google Workspace: Admin user with two-factor authentication disabled | 5f7c1f62-0ac6-4422-b3d3-d0566dd4e3f2 |
Critical | Google Workspace の管理者が、二要素認証を有効にしていません。 |
| Google Workspace: User with two-factor authentication disabled | 739e1965-2ab4-4946-8a56-73fd75154efa |
High | Google Workspace のユーザーが、二要素認証を有効にしていません。 |
| Google Workspace: Admin user with Gemini license with two-factor authentication disabled | 27a0a9a0-13c6-4d8f-a67c-b455dd213cb9 |
High | Gemini for Google Workspace ライセンスを持つ管理者が、二要素認証を有効にしていません。 |
| Google Workspace: User with Gemini license with two-factor authentication disabled | c82024dc-b836-4b86-8c90-ab07971474e4 |
Medium | Gemini for Google Workspace ライセンスを持つユーザーが、二要素認証を有効にしていません。 |
| Google Workspace: User without recovery email | 2e2383bb-51e8-47fc-8ba7-2dd255c2545f |
Low | Google Workspace のユーザーに、復旧用メールアドレスが設定されていません。 |
| Google Workspace: User without recovery phone number | ec326c68-f331-4597-9ec4-43dc197c86f4 |
Low | Google Workspace のユーザーに、復旧用電話番号が設定されていません。 |
| 検出タイプ | FindingTypeID | 重大度 | 説明 |
|---|---|---|---|
| Google Workspace: Inactive admin user | 391ee66d-10e0-4b26-91b3-741a2a4c39d0 |
Medium | Google Workspace の管理者アカウントが、30日間ログインしていません。 |
| Google Workspace: Suspended admin user | 31e02a11-aa3b-4278-97d3-9c0f7e8fd2c7 |
Medium | Google Workspace の管理者アカウントが停止されています。 |
| Google Workspace: Inactive user | 7c098546-2e67-4f01-9fb7-bd48412bd178 |
Low | Google Workspace のユーザーアカウントが、30日間ログインしていません。 |
| Google Workspace: Suspended user | 84f514e3-f12d-49e5-bdfe-9073e336d89e |
Low | Google Workspace のユーザーアカウントが停止されています。 |
| Google Workspace: Admin user suspended with AI Ultra license | ee7d4ed6-479f-404f-8dbd-f82dce2a0f66 |
Low | AI Ultra（Gemini for Workspace）ライセンスを持つ Google Workspace の管理者アカウントが停止されています。 |
| Google Workspace: User suspended with AI Ultra license | cf20e808-29ad-4026-a8f9-6ec3e069376c |
Low | AI Ultra（Gemini for Workspace）ライセンスを持つ Google Workspace のユーザーアカウントが停止されています。 |
| 検出種類 | FindingTypeID | 重大度 | 説明 |
|---|---|---|---|
| Google Workspace: Installed 3rd-party app with Drive access | 191f0751-7087-4588-9e99-93c5dd834b5b |
High | サードパーティアプリケーションに、ユーザーの Google Drive への権限が付与されています。 |
| Google Workspace: Installed 3rd-party app with Gmail access | 431aecad-20e5-4a20-80ba-4b66eaaa1be4 |
High | サードパーティアプリケーションに、ユーザーの Gmail への権限が付与されています。 |
| Google Workspace: Installed 3rd-party app with Google Docs access | fe41d53b-3bc3-45ef-95d2-75ba159ce60d |
Medium | サードパーティアプリケーションに、ユーザーの Google Documents への権限が付与されています。 |
| Google Workspace: Installed 3rd-party app with Google Calendar access | 80102f46-43d4-437e-b694-e8ee2c077ade |
Medium | サードパーティアプリケーションに、ユーザーの Google Calendar への権限が付与されています。 |
| Google Workspace: Installed 3rd-party app with Google Slides access | d88e106c-1f2e-4b63-acae-5cee19ded9ec |
Medium | サードパーティアプリケーションに、ユーザーの Google Slides への権限が付与されています。 |
| Google Workspace: Installed 3rd-party app with Google Sheets access | ece9a2fd-4248-4f11-bc45-8b4189eedb54 |
Medium | サードパーティアプリケーションに、ユーザーの Google Sheets への権限が付与されています。 |
| Google Workspace: Installed 3rd-party app with Google Sign In access | 26b938ea-8d24-4ea5-8e81-2eae26830061 |
Low | ユーザーが Google Workspace アカウントを使って、サードパーティサービスに登録しています。 |