セキュリティセンターの権限を持つカスタム管理者ロールを作成することで、セキュリティチームが不正な外部ファイル共有を調査するために必要なアクセス権限を確保しつつ、最小権限の原則を遵守することができます。このアプローチにより、セキュリティチームはスーパー管理者ロールなど、不必要な広範な権限を付与することなく、必要な特定の権限のみを取得できます。

Google Workspace のセキュリティ調査ツールを使用すると、影響を受けたユーザーとメッセージを特定できます。メッセージをフィッシングとしてマークすることで、その悪意のある性質を認識し、ユーザーを保護することができます。送信者のメールアドレスをブロック済み送信者リストに追加すると、その送信者からの今後のメッセージが自動的にブロックされ、同様のインシデントの再発を防ぐことができます。

Google Workspaceでドメイン名を認証し、すべての機能にアクセスするには、通常、そのドメインの所有権を証明する必要があります。最も一般的な方法の1つは、ドメインのDNS（ドメインネームシステム）ゾーンに特定のTXTレコードを追加することです。Googleはこの固有のTXTレコードを提供しており、DNSに公開されると、Googleは所有権を確認できます。
オプションCが正しい方法である理由と、他の方法がGoogle Workspaceにおけるドメイン検証の標準的な方法ではない理由を以下に示します。
C．ドメイン登録業者に、DNSゾーンにTXTレコードを追加するよう依頼してください。
Google Workspaceでは、ドメインのDNS設定に追加する必要のある固有のTXTレコードが提供されます。このレコードには、Googleのシステムがチェックする特定のコードが含まれています。ドメインのパブリックDNSでこのレコードを見つけることで、Googleはユーザーがドメインを管理しており、Google Workspaceで使用する権限があることを確認できます。通常、DNSレコードは、ドメイン登録業者またはDNSホスティングプロバイダーが提供するインターフェースを通じて管理します。
Google Workspace 管理者の関連トピックガイドまたはドキュメントの参照: 「Google Workspace のドメインを確認する」（または類似のタイトル）に関する公式の Google Workspace 管理者ヘルプドキュメントには、ドメインを確認するさまざまな方法が明確に説明されています。TXT レコードの追加は、一貫して主要な推奨方法として提示されています。ドキュメントには、次の正確な手順が記載されています。ドメインホスト (ドメインレジストラ) にサインインします。
ドメインのDNSレコードにアクセスしてください。
Googleから提供された値を使用してTXTレコードを追加します。
TXTレコードを保存します。
Google管理コンソールで検証プロセスを開始します。すると、GoogleがTXTレコードを確認します。
A．Googleサポートに連絡し、手動認証を依頼してください。
Googleサポートはドメイン認証の問題解決を支援してくれますが、それが最初の標準的な手順ではありません。手動認証は通常、TXTレコードやCNAMEレコードなどの標準的な方法が使えない場合や失敗した場合にのみ行われます。まずは、標準的なDNSベースの認証方法のいずれかを試してみてください。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参照情報：Google Workspace 管理者ヘルプに記載されている標準的なドメイン検証プロセスは、主に DNS レコードの変更を伴います。これらの標準的な方法で問題が発生した場合は、通常、サポートに問い合わせることになります。
B．Google Workspaceを指すMXレコードをDNSゾーンに追加します。
MXレコードは、メールを適切なメールサーバーに転送するためのものです。ドメインでGmailを使用するには、最終的にはMXレコードを設定する必要がありますが、MXレコードの追加はドメインの所有権を確認するための主要な手順ではありません。ドメインの所有権確認は、メールを完全に設定し、Googleがドメインのメールフローを管理する前に完了する必要があります。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参照: Google Workspace 管理者ヘルプドキュメントでは、ドメイン検証の手順とメールの MX レコードの設定手順が明確に区別されています。所有権を証明するために、まず検証を行う必要があります。
D．ドメイン用のSSL証明書を購入する。
SSL（Secure Sockets Layer）証明書は、主にウェブサイトにおいて、ウェブサーバーとブラウザ間の通信を保護するために使用されます。これは、Google Workspaceサービスのドメイン所有権の検証とは関係ありません。SSL証明書はウェブサイトのセキュリティにとって重要ですが、Google Workspaceの設定において、Googleがドメインの所有権を確認する手段にはなりません。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参考資料：Google Workspace のドメイン検証方法は、ドメインの DNS レコードに対する制御権限を証明することに特化しています。SSL 証明書は、ウェブセキュリティの別の側面です。
したがって、Google Workspaceでドメインを認証するための正しい手順は、GoogleにTXTレコードをリクエストし、ドメイン登録業者の管理インターフェースを通じて、そのレコードをドメインのDNSゾーンに追加することです。

Googleドライブではファイルが既にラベル付けされて整理されているため、ユーザーが契約書を素早く特定する最も効率的な方法は、「契約書」というラベルが付いたファイルを検索することです。これにより、契約書としてラベル付けされたファイルのみが表示されるため、必要なファイルを最も迅速かつ簡単に見つけることができます。

ドメインのドライブ共有オプションを「内部のみ」に設定することで、機密性の高いプロジェクトデータが組織の内部ユーザーのみに限定されます。これにより、外部への共有を防ぎつつ、チームメンバーが組織内で自由に共同作業を行うことができます。セキュリティの維持と、コラボレーションに対する不必要な制限の回避という、適切なバランスが実現されます。