すべての会議室をリスト化したCSVファイルと、Workspace API経由で会議室の作成を自動化するスクリプトを使用するのが最も効率的なソリューションです。このアプローチにより、各会議室を個別に手動で入力することなく、指定された属性（収容人数、ホワイトボード、プロジェクター、車椅子対応）を持つ会議室を一括作成できます。これにより、手作業の手間を最小限に抑え、すべての会議室構成の一貫性を確保できます。

従業員が機密文書を社外に共有したかどうかを迅速に判断するには、Google 管理コンソールのセキュリティ調査ツールを活用し、特にその従業員のアカウントに関連付けられたドライブのログイベントを確認する必要があります。このツールは、共有操作を含む、Google ドライブに関連するユーザーアクティビティを一元的に監査する場を提供します。
オプション A が最も直接的かつ効率的な最初のステップである理由は次のとおりです。
A . セキュリティ調査ツールで従業員のドライブ ログ イベントを確認します。
セキュリティ調査ツールを使用すると、管理者はユーザーアクティビティや潜在的なセキュリティインシデントに関連する様々なログを調査できます。問題となっている特定の従業員のドライブログイベントに焦点を当てることで、ファイル共有、権限変更、外部アクセスといったアクションを迅速にフィルタリングして確認できます。これにより、従業員が実際にドキュメントを外部と共有したかどうか、また誰と共有したかを直接確認できます。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace 管理者向け公式ヘルプドキュメントの「セキュリティ調査ツール」（または類似タイトル）で、その機能について説明しています。特に、「ドライブのログイベントの調査」セクションでは、管理者がフィルタを使用して、外部共有を含むファイル共有アクティビティを特定のユーザーと期間別に表示する方法について詳しく説明しています。このツールは、まさにこのようなシナリオを想定して設計されており、データへのアクセスと共有に関連するユーザーアクションを迅速に監査する必要があります。
B. Admin SDK レポート API を使用してドライブ アクセスを監査します。
Admin SDK Reports APIはドライブのアクティビティに関する詳細な情報を提供できますが、使用するにはプログラミングスキルとカスタムスクリプトやアプリケーションの設定が必要です。これは、潜在的なセキュリティ上の懸念事項を迅速に調査する方法ではありません。セキュリティ調査ツールは、管理者がコーディングすることなく、このような調査を実行できるユーザーフレンドリーなインターフェースを提供します。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace Admin SDK ドキュメントでは、Reports API とその機能について説明しています。カスタムレポートの作成や自動化には効果的ですが、組み込みのセキュリティ調査ツールと比較すると、迅速なアドホックなセキュリティ調査を行うには最速とは言えません。
C. セキュリティ調査ツール内で従業員のユーザー ログ イベントを確認します。
セキュリティ調査ツールのユーザーログイベントは、Googleドライブだけでなく、ログイン試行、パスワード変更、デバイス管理操作など、より広範なアクティビティをカバーしています。これによりある程度のコンテキストは得られるものの、ドライブのログイベントと比較すると、ファイル共有アクティビティへの焦点は薄れています。機密文書が共有されたかどうかを迅速に判断するには、ドライブ関連のアクションを直接フィルタリングする方が効率的です。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：セキュリティ調査ツールのドキュメントでは、ユーザーログやドライブログなど、利用可能な様々なログソースについて概説しています。ファイル共有の調査では、ドライブログからより具体的で関連性の高い情報を得ることができます。
D. セキュリティ ダッシュボードを使用して、ユーザーの外部共有のカスタム レポートを作成します。
セキュリティダッシュボードは、組織のセキュリティ体制の概要を提供し、あらかじめ用意されたレポートと分析情報を提供します。カスタムレポートを作成することもできますが、セキュリティ調査ツールで特定の従業員のドライブログイベントを直接調査するよりも時間がかかる場合があります。調査ツールは、ユーザーの操作に関連する潜在的なセキュリティインシデントを、的を絞って迅速に分析できるように設計されています。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace 管理者向けヘルプドキュメント「セキュリティ ダッシュボード」では、セキュリティ全体の傾向と分析情報に焦点を当てた機能について説明しています。セキュリティ調査ツールはパターンの特定に役立ちますが、特定のユーザー操作や潜在的なデータ漏洩をオンデマンドで調査するのに適しています。
したがって、従業員が機密文書を外部と共有したかどうかを迅速に判断する最も効率的かつ直接的な方法は、セキュリティ調査ツールで従業員のドライブ ログ イベントを確認することです。

Google Admin Toolbox を使用して送信された招待状のメッセージ ヘッダーを分析すると、招待状の配信に問題がないか特定するのに役立ちます。たとえば、メッセージのルートミスや、影響を受けたユーザーへのメール配信の問題などです。この方法により、送信者のログにエラー メッセージが表示されていない場合でも、問題の原因に関する詳細な情報が得られます。

メインのメールを Google Workspace に移行した後の移行期間中に、以前のドメインに送信されたメールが引き続きオンプレミス サーバーに配信されるようにするには、以前のドメインの MX（Mail Exchanger）レコードがオンプレミスのメールサーバーを指すように設定する必要があります。
Google Workspace 内のメール ルーティングとドメイン管理の原則に基づいて、他のオプションが間違っている理由と、MX レコードを構成することが正しいアプローチである理由は次のとおりです。
A . 以前のドメインの MX レコードをオンプレミスの電子メール サーバーを指すように構成します。
MXレコードは、ドメインに代わってメールを受信するメールサーバーを指定するDNSレコードです。1 以前のドメインのMXレコードをオンプレミスのメールサーバーのIPアドレスまたはホスト名に設定すると、インターネットのDNSシステムに対して、以前のドメインのユーザー宛てのメールはすべてこれらのサーバーにルーティングされるように指示することになります。これにより、以前のドメインのメールはGoogle Workspaceを経由せず、既存のインフラストラクチャに引き続き配信されるようになります。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参照：Google Workspace のサポート記事やドキュメントによって正確な表現は異なる場合がありますが、MX レコードの核となる概念とメールルーティングにおけるその役割は、ドメインの設定と管理の基本となります。Google Workspace 管理者向け公式ヘルプドキュメントの「Google Workspace の MX レコードの設定」（または類似のタイトル）では、MX レコードがドメインのメール配信先をどのように制御するかについて明確に説明されています。このシナリオでは、基本的に、メールフローを誘導するプライマリ Google Workspace ドメインではないドメインの MX レコードを管理することになります。
B. Google Workspace の設定で以前のドメインをセカンダリ ドメインとして追加し、ドメインを確認します。
Google Workspace 内でドメインをセカンダリドメインとして追加すると、そのドメインのメールアドレスを持つ個別のユーザーアカウントを作成でき、すべて Google Workspace 組織内で管理されます。つまり、以前のドメインのメールは Google Workspace が処理することになりますが、これはこのシナリオ（メールをオンプレミスサーバーに配信したい）では望ましくない動作です。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参照：Google Workspace 管理者向けヘルプドキュメントの「ドメインまたはドメイン エイリアスの追加」では、セカンダリ ドメインとドメイン エイリアス、そしてそれぞれの機能について明確に区別されています。セカンダリ ドメインは個別のユーザー グループを管理するためのものであり、外部サーバーへのメールのルーティングには使用されません。
C . スムーズな移行を確実に行うために、以前のドメインの TTL (Time-to-Live) を調整します。
TTLとは、ネームサーバー解決によってDNSレコードがキャッシュされる時間です。DNSの変更（MXレコードをGoogle Workspaceに切り替えるなど）を行う際にはTTLの調整が重要になる場合がありますが、メールの配信先を直接制御するものではありません。MXレコードをGoogle Workspaceに向けるように変更する前にTTLを下げると移行が迅速化されますが、今回のケースでは、以前のドメインのメールをGoogle Workspaceに向けることはできません。そのため、TTLを調整するだけでは目的の結果は得られません。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：TTL に関する情報は、通常、Google Workspace 管理者ヘルプの DNS 管理のベストプラクティスのコンテキストで参照できます。多くの場合、ドメインの確認や Google への MX レコードの変更に関連しています。TTL は、Google Workspace で管理されていないドメインのメールを、Google Workspace 以外の外部サーバーにルーティングするためのメカニズムとしては機能しません。
D . 以前のドメインをプライマリドメインのドメインエイリアスとして追加します。
ドメインをドメイン エイリアスとして追加すると、エイリアス ドメインのアドレスに送信されたメールが、プライマリ Google Workspace ドメインの対応するユーザー アカウントに配信されるようになります。これは、Google Workspace 環境内の複数のドメイン名でユーザーにメールを受信させたい場合に便利です。外部のオンプレミス サーバーにメールがルーティングされることはありません。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace 管理者向けヘルプドキュメントの「ドメインまたはドメイン エイリアスの追加」では、ドメイン エイリアスの機能について明確に説明されています。ドメイン エイリアスに送信されたメールは、外部システムではなくプライマリ ドメインのユーザーに受信されることが強調されています。
したがって、以前のドメインに送信されたメールが引き続きオンプレミス サーバーに配信されるようにする唯一の方法は、以前のドメインの MX レコードをオンプレミスのメール サーバーを指すように構成することです。

退職する従業員のファイルの所有権をマネージャーに委譲することで、マネージャーはマイドライブに保存されているファイルを含むすべてのファイルへのアクセスを維持でき、ファイルのダウンロードや共有といった追加手順は不要になります。この方法はGoogleの推奨プラクティスに準拠しており、従業員のアカウントが削除された後もファイルは適切に管理されたままになります。このプロセスは、オフボーディングプロセス中に効率的に実行できるため、アクセスの継続性を確保できます。