グループに投稿者権限を割り当てることで、150人全員が共有ドライブ内のファイルを追加・編集できるようになります。コンテンツ管理者権限を特定のユーザーに付与することで、共有ドライブ内のコンテンツを移動、削除、共有できるのは当該ユーザーのみとなります。このアプローチは、特定の管理者権限を制限しながら、グループ内でのコンテンツの共同作業を可能にするという要件を効率的に満たします。

ここで重要なのは、「ユーザー数は5名のみ」と「代理店ユーザーは元のメールアドレスを持っている必要があります。代理店のドメインをセカンダリドメインとして追加しました」という点です。ユーザー数が5名と少ない場合は、管理コンソールで手動で作成するのが最も簡単で手間のかからない方法です。新しいユーザーを作成する際、管理コンソールでは、Google Workspaceアカウントに追加したセカンダリドメインから、プライマリメールアドレスのドメインを選択できます。
他のオプションがあまり適していない理由は次のとおりです。
A. ユーザーアカウントを自動作成するには、Directory API を使用してください。Directory API は自動化に使用できますが、スクリプトやプログラミングの知識が必要です。5 ユーザーの場合、これは過剰な機能であり、不要な複雑さをもたらします。
C . Google Cloud Directory Sync（GCDS）を使用して、既存のディレクトリからユーザーを同期します。GCDSは、オンプレミスのディレクトリ（Active Directoryなど）からGoogle Workspaceに多数のユーザーとグループを同期するために設計されています。ユーザーが5人だけで、継続的な同期が必要な既存のディレクトリがない場合、GCDSは非常に複雑で不要です。
D . CSVファイルを使用して全ユーザーを一括アップロードします。CSVファイルを使用した一括アップロードは、多数のユーザー（数十人、数百人、数千人など）を対象とする場合に効率的です。ただし、ユーザーが5人だけの場合、特に一度きりのタスクであれば、CSVファイルの作成には、グラフィカルインターフェースを使って個別に作成するのと同等かそれ以上の時間がかかる可能性があります。
Google Workspace 管理者からの参照:
ユーザーを1人ずつ追加する：この方法は、少数のユーザー（例：10人以下）を追加する場合に特に推奨されます。ユーザー作成プロセス中に、利用可能なドメインからユーザーのプライマリメールアドレスのドメインを選択できます。
参照：
ドメインまたはドメイン エイリアスを追加します。これは、質問で言及されている前提条件の手順 (「代理店のドメインをセカンダリ ドメインとして追加しました。」) であり、これにより、そのドメインをユーザーの電子メール アドレスに使用できるようになります。

Google管理コンソールの監査ログは、デバイスとアプリケーションのアクティビティに関する詳細な情報を提供します。これは、潜在的なデータ侵害の調査に不可欠です。どのデバイスが企業データにアクセスしたか、どのアプリケーションが使用されたかを確認できるため、不正または疑わしいアクティビティを包括的に把握できます。これは、この調査に最も適切かつ効率的なツールです。

従業員が機密文書を社外と共有したかどうかを迅速に判断するには、Google 管理コンソールのセキュリティ調査ツールを活用し、特にその従業員のアカウントに関連付けられたドライブのログイベントを確認する必要があります。このツールは、共有操作を含む、Google ドライブに関連するユーザーアクティビティを一元的に監査する場を提供します。
オプション A が最も直接的かつ効率的な最初のステップである理由は次のとおりです。
A . セキュリティ調査ツールで従業員のドライブ ログ イベントを確認します。
セキュリティ調査ツールを使用すると、管理者はユーザーアクティビティや潜在的なセキュリティインシデントに関連する様々なログを調査できます。問題となっている特定の従業員のドライブログイベントに焦点を当てることで、ファイル共有、権限変更、外部アクセスといったアクションを迅速にフィルタリングして確認できます。これにより、従業員が実際にドキュメントを外部と共有したかどうか、また誰と共有したかを直接確認できます。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：「セキュリティ調査ツール」（または類似タイトル）に関する公式 Google Workspace 管理者ヘルプドキュメントで、その機能について説明しています。特に、「ドライブのログイベントの調査」セクションでは、管理者がフィルタを使用して、外部共有を含むファイル共有アクティビティを特定のユーザーと期間別に表示する方法について詳しく説明しています。このツールは、まさにこのようなシナリオを想定して設計されており、データへのアクセスと共有に関連するユーザーアクションを迅速に監査する必要があります。
B. Admin SDK レポート API を使用してドライブ アクセスを監査します。
Admin SDK Reports APIはドライブのアクティビティに関する詳細な情報を提供できますが、使用するにはプログラミングスキルとカスタムスクリプトやアプリケーションの設定が必要です。これは、潜在的なセキュリティ上の懸念事項を迅速に調査する方法ではありません。セキュリティ調査ツールは、管理者がコードを記述することなく、このような調査を実行できるユーザーフレンドリーなインターフェースを提供します。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace Admin SDK ドキュメントでは、Reports API とその機能について説明しています。カスタムレポートの作成や自動化には効果的ですが、組み込みのセキュリティ調査ツールと比較すると、迅速なアドホックなセキュリティ調査を行うには最速とは言えません。
C . セキュリティ調査ツール内で従業員のユーザー ログ イベントを確認します。
セキュリティ調査ツールのユーザーログイベントは、Googleドライブだけでなく、ログイン試行、パスワード変更、デバイス管理操作など、より広範なアクティビティをカバーしています。これはある程度のコンテキストを提供する可能性はありますが、ドライブのログイベントと比較すると、ファイル共有アクティビティへの焦点は薄れています。機密文書が共有されたかどうかを迅速に判断するには、ドライブ関連のアクションを直接フィルタリングする方が効率的です。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：セキュリティ調査ツールのドキュメントでは、ユーザーログやドライブログなど、利用可能な様々なログソースについて概説しています。ファイル共有の調査では、ドライブログがより具体的かつ関連性の高い情報を提供します。
D . セキュリティ ダッシュボードを使用して、ユーザーの外部共有のカスタム レポートを作成します。
セキュリティ ダッシュボードは、組織のセキュリティ体制の概要を提供し、あらかじめ用意されたレポートと分析情報を提供します。カスタムレポートを作成することもできますが、セキュリティ調査ツールで特定の従業員のドライブログイベントを直接調査するよりも時間がかかる場合があります。この調査ツールは、ユーザーの操作に関連する潜在的なセキュリティ インシデントを、的を絞って迅速に分析できるように設計されています。
Google Workspace 管理者向けトピックガイドまたはドキュメントリファレンス：Google Workspace 管理者向けヘルプドキュメント「セキュリティ ダッシュボード」では、セキュリティ全体の傾向と分析情報に焦点を当てた機能について説明しています。セキュリティ調査ツールはパターンの特定に役立ちますが、特定のユーザー操作や潜在的なデータ漏洩をオンデマンドで調査するのに適しています。
したがって、従業員が機密文書を外部と共有したかどうかを迅速に判断する最も効率的かつ直接的な方法は、セキュリティ調査ツールで従業員のドライブ ログ イベントを確認することです。