「ユーザーのパスワード変更」イベントをトリガーとするアクティビティルールを作成すると、ユーザーがパスワードを更新またはリセットするたびに、コンプライアンスチームに自動的に通知を送信できます。このアプローチは、イベントとルールを直接関連付け、手動による監視や追加手順を必要とせずにアラートを送信するため、効率的です。コンプライアンスチームをメール受信者として追加することで、変更があった際に迅速に通知を受け取ることができます。

Search Ads 360 へのアクセスをマーケティング チームとウェブデザイン チームの特定のユーザー グループのみに制限するには、マーケティング組織部門（OU）でサービスを有効にした上で、アクセスが必要な特定のウェブデザイン ユーザーを含む別のグループを作成し、そのグループでもサービスを有効にするという、Google が推奨する最も効果的なアプローチがあります。これにより、きめ細かな制御が可能になり、ウェブデザイン OU 全体へのアクセスを許可する必要がなくなります。
オプション D が正しい解決策であり、他のオプションが理想的ではない理由は次のとおりです。
D. マーケティング組織部門（OU）で検索広告 360 を有効にします。管理コンソールで、アクセスが必要なウェブデザインチームのユーザーを含む新しいグループを作成します。そのグループで検索広告 360 を有効にします。
このアプローチでは、組織部門とグループの両方を活用してアクセス制御を行います。マーケティング部門で Search Ads 360 を有効にすることで、その部門内のすべてのユーザーにアクセス権を付与します。次に、アクセスを必要とする特定のウェブデザインユーザーを含む別のグループを作成し、そのグループで Search Ads 360 を有効にすることで、ウェブデザイン部門全体へのアクセス権を付与することなく、必要な権限を付与します。この方法により、部門の所属と特定のユーザーニーズの両方に基づいて、対象を絞ったアクセスが可能になり、最小権限の原則に準拠します。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace 管理者向けヘルプドキュメントの「ユーザーに対してサービスをオンまたはオフにする」では、組織部門レベルとグループレベルの両方で Google サービスへのアクセスを制御する方法について説明しています。組織部門とグループを組み合わせてきめ細かなアクセス制御を実現する柔軟性について説明しています。組織部門でサービスを有効にすると、その組織部門のすべてのメンバーに適用されますが、グループでサービスを有効にすると、組織部門に関係なく、そのグループのメンバーにのみ適用されます。
A. マーケティングチームとウェブデザインチームの両方の組織部門（OU）で Search Ads 360 を有効にします。Search Ads 360 へのアクセスを明示的に拒否するグループを作成します。アクセスを許可しないウェブデザインユーザーにこのグループを割り当てます。
グループを使用してサービスへのアクセスを拒否することもできますが、必要なユーザーのみに明示的にアクセスを許可する方が一般的に簡単で、エラーも少なくなります。WebデザインOU全体でサービスを有効にした後、その中の一部のユーザーのアクセスを取り消そうとすると、不要な複雑さが生じ、設定ミスが発生する可能性があります。また、拒否ルールは許可ルールと予期しない相互作用を起こすこともあります。
関連する Google Workspace 管理者のトピック ガイドまたはドキュメント リファレンス: 管理コンソールではグループを介したサービス アクセスを拒否できますが、ドキュメントでは多くの場合、より管理しやすく透明性の高いアプローチとして、アクセスを必要とする特定の OU またはグループにアクセス権を付与することを強調しています。
B . 組織構造の最上位レベルで Search Ads 360 を有効にします。
Search Ads 360 を最上位レベルで有効にすると、組織内のすべてのユーザーにサービスへのアクセスが許可されます。これは、マーケティングチームとウェブデザインチーム内の特定のグループのみにアクセスを制限するという要件に完全に反します。このオプションは制御範囲が最小限であり、最小権限の原則に違反します。
関連する Google Workspace 管理者のトピック ガイドまたはドキュメント リファレンス: Google のサービス制御に関するベスト プラクティスでは、サービスがすべてのユーザーを対象としている場合を除き、組織全体ではなく OU レベルまたはグループ レベルで設定を適用することにより、必要なユーザーのみにアクセスを許可することに重点を置いています。
C. マーケティング組織単位（OU）で Search Ads 360 を有効にします。マーケティング OU の下にサブ OU を作成し、アクセスが必要なウェブデザインチームのユーザーをこのサブ OU に移動します。
マーケティング部門のOUの下に、アクセスを必要とするWebデザインチームのユーザー用のサブOUを作成するのは、組織構造としてあまり合理的ではありません。異なる部門のユーザーがOU階層の同じブランチ内に混在することになり、将来のポリシー管理とレポート作成が複雑になる可能性があります。一般的には、ユーザーをそれぞれの部門のOUに留め、部門間のサービスアクセスにはグループを使用する方が適切です。
Google Workspace 管理者向けトピックガイドまたはドキュメント参照：Google の OU 構造に関するガイダンスでは、論理的なポリシー管理とレポート作成のために、組織内の機能的役割または部門に基づいてユーザーを編成することを推奨しています。組織構造ではなくサービスアクセスのニーズに基づいてサブ OU を作成することは、一般的に推奨されていません。
したがって、最も適切かつ管理しやすい解決策は、マーケティング OU に対して Search Ads 360 を有効にし、アクセスが必要な特定のウェブ デザイン ユーザーを含む別のグループを作成し、そのグループに対してもサービスを有効にすることです。

元従業員のアカウントを停止し、専用の組織部門（OU）に移行することで、データはGoogle Vaultに保持され、追加ライセンスなしでアクセスできるようになります。アカウントを停止することでデータはそのまま残りますが、従業員がアカウントにアクセスできなくなるため、これは費用対効果の高いソリューションです。

Google Meet APIを使用すると、すべての監視なしの会議をプログラムで迅速に終了できます。この方法は、特に組織全体で監視なしの会議が複数開催されている場合、リアルタイムで会議を管理するのに最も効果的です。これらの会議を一元的に監視し、適切な対応をとることができるため、セキュリティを確保し、不正使用を防止できます。

Google Vault を使用して M&A 取引に固有の案件を作成することで、法的、セキュリティ、プライバシーを遵守したメールの取得が可能になります。従業員のメールボックスへの直接アクセスを許可することなく、合併と買収に関連する特定のメールを検索、エクスポートし、法務部門と共有できます。このアプローチにより、データのプライバシーと組織ポリシーの遵守の両方が確保されます。