各部門に個別の組織単位（OU）を作成することで、部門の要件に基づいて異なる外部共有設定を適用できます。例えば、営業・マーケティング部門のOUでは外部共有を許可し、エンジニアリング部門のOUでは外部共有を制限するように設定できます。このアプローチにより、他の部門に影響を与えることなく、部門ポリシーを効率的に適用できます。

メインのメールを Google Workspace に移行した後の移行期間中に、以前のドメインに送信されたメールが引き続きオンプレミス サーバーに配信されるようにするには、以前のドメインの MX（Mail Exchanger）レコードがオンプレミスのメールサーバーを指すように設定する必要があります。
Google Workspace 内のメール ルーティングとドメイン管理の原則に基づいて、他のオプションが間違っている理由と、MX レコードを構成することが正しいアプローチである理由は次のとおりです。
A . 以前のドメインの MX レコードをオンプレミスの電子メール サーバーを指すように構成します。
MXレコードは、ドメインに代わってメールを受信するメールサーバーを指定するDNSレコードです。1 以前のドメインのMXレコードをオンプレミスのメールサーバーのIPアドレスまたはホスト名に設定すると、インターネットのDNSシステムに対して、以前のドメインのユーザー宛てのメールをこれらのサーバーにルーティングするよう指示することになります。これにより、以前のドメインのメールはGoogle Workspaceを経由せず、既存のインフラストラクチャに引き続き配信されるようになります。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参照：Google Workspace のサポート記事やドキュメントによって正確な表現は異なる場合がありますが、MX レコードのコアコンセプトとメールルーティングにおけるその役割は、ドメインの設定と管理の基礎となります。Google Workspace 管理者向け公式ヘルプドキュメントの「Google Workspace の MX レコードの設定」（または類似のタイトル）では、MX レコードがドメインのメール配信先をどのように制御するかについて明確に説明されています。このシナリオでは、基本的に、メールフローを誘導するプライマリ Google Workspace ドメインではないドメインの MX レコードを管理することになります。
B. Google Workspace の設定で以前のドメインをセカンダリ ドメインとして追加し、ドメインを確認します。
Google Workspace 内でドメインをセカンダリドメインとして追加すると、そのドメインのメールアドレスを持つ個別のユーザーアカウントを作成でき、すべて Google Workspace 組織内で管理されます。つまり、以前のドメインのメールは Google Workspace が処理することになりますが、これはこのシナリオ（メールをオンプレミスサーバーに配信したい）では望ましくない動作です。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace 管理者向けヘルプドキュメントの「ドメインまたはドメインエイリアスの追加」では、セカンダリドメインとドメインエイリアス、そしてそれぞれの機能について明確に区別されています。セカンダリドメインは、個別のユーザーグループを管理するためのものであり、外部サーバーへのメールルーティングには使用されません。
C . スムーズな移行を確実に行うために、以前のドメインの TTL (Time-to-Live) を調整します。
TTLとは、ネームサーバー解決によってDNSレコードがキャッシュされる時間です。DNSの変更（MXレコードをGoogle Workspaceに切り替えるなど）を行う際にはTTLの調整が重要になる場合がありますが、メールの配信先を直接制御するものではありません。MXレコードをGoogle Workspaceに向けるように変更する前にTTLを下げると移行が迅速化されますが、今回のケースでは、以前のドメインのメールをGoogle Workspaceに向けることはできません。そのため、TTLの調整だけでは目的の結果は得られません。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：TTL に関する情報は、通常、Google Workspace 管理者ヘルプの DNS 管理のベストプラクティスのコンテキストで見つかります。多くの場合、ドメインの確認や Google への MX レコードの変更に関連しています。TTL は、Google Workspace で管理されていないドメインのメールを、Google Workspace 以外の外部サーバーにルーティングするためのメカニズムとしては機能しません。
D . 以前のドメインをプライマリドメインのドメインエイリアスとして追加します。
ドメインをドメイン エイリアスとして追加すると、エイリアス ドメインのアドレスに送信されたメールが、プライマリ Google Workspace ドメインの対応するユーザー アカウントに配信されるようになります。これは、Google Workspace 環境内の複数のドメイン名でユーザーにメールを受信させたい場合に便利です。外部のオンプレミス サーバーにメールがルーティングされることはありません。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace 管理者向けヘルプドキュメントの「ドメインまたはドメイン エイリアスの追加」では、ドメイン エイリアスの機能について明確に説明されています。ドメイン エイリアスに送信されたメールは、外部システムではなくプライマリ ドメインのユーザーに受信されることが強調されています。
したがって、以前のドメインに送信されたメールが引き続きオンプレミス サーバーに配信されるようにする唯一の方法は、以前のドメインの MX レコードをオンプレミスのメール サーバーを指すように構成することです。

一部の営業担当者をサブ組織単位（OU）に移動し、そのサブOUに100GBのストレージ制限を割り当てることで、営業チームの他のメンバーに影響を与えることなく、これらのユーザーのストレージ容量を効率的に拡張できます。このアプローチにより、ストレージ容量の拡張を必要とする特定のユーザーに的を絞り、業務の中断や設定手順を最小限に抑えることができます。

E すべてのユーザーに2要素認証を実装する
Explanation:
定期的にセキュリティ意識向上トレーニングを実施してユーザーを教育する: フィッシングの脅威と安全なオンライン慣行についてユーザーを教育することで、フィッシングの試みを認識して回避できるようになり、そのような詐欺に引っかかる可能性を減らすことができます。
事前に承認された信頼できるパートナーのリストを除くすべての外部ドメインをブロックするドライブ信頼ルールを作成します。ドライブ信頼ルールを設定して外部ドメインからのファイルへのアクセスを制限することで、信頼できない外部 Google ドライブでホストされている悪意のあるファイルへのリンクをブロックしながら、信頼できるソースからの正当な外部ファイルへのアクセスを許可することができます。

Google Workspace でシングル サインオン（SSO）を有効にするには、Google 管理コンソールで新しい SAML アプリケーションを作成する必要があります。これにより、ユーザーはマーケティング プラットフォームにアクセスする際に、SAML 2.0 との互換性を活用して Google Workspace 経由で一元的に認証できるようになります。その後、マーケティング プラットフォーム ベンダーから提供されたメタデータをアップロードすることで、統合を完了できます。このアプローチにより、従業員のアクセスが効率化され、認証が一元化されます。