営業担当者のサブセットをサブ組織単位（OU）に移動させ、
そのサブOUのストレージ制限を100GBに設定することで、営業チームの他のメンバーに影響を与えることなく、該当ユーザーのストレージ容量を効率的に増やすことができます。このアプローチにより、ストレージ容量の増加を必要とする特定のユーザーを対象にすることができ、業務への影響や設定手順を最小限に抑えることができます。

従業員が機密文書を外部に共有したかどうかを迅速に判断するには、Google 管理コンソールのセキュリティ調査ツールを使用し、該当従業員のアカウントに関連付けられたドライブのログイベントを具体的に確認してください。このツールは、共有操作を含む Google ドライブに関連するユーザーアクティビティを一元的に監査できる場所を提供します。
オプションAが最も直接的かつ効率的な第一歩である理由は以下のとおりです。
A．セキュリティ調査ツールで、従業員のドライブログイベントを確認する。
セキュリティ調査ツールを使用すると、管理者はユーザーアクティビティや潜在的なセキュリティインシデントに関連するさまざまなログを調べることができます。対象となる従業員のドライブログイベントに焦点を当てることで、ファイル共有、アクセス許可の変更、外部アクセスなどの操作をすばやくフィルタリングして確認できます。これにより、従業員が実際に外部にドキュメントを共有したかどうか、また誰と共有したかを直接把握できます。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参照: Google Workspace 管理者向け公式ヘルプドキュメントの「セキュリティ調査ツール」（または類似のタイトル）には、その機能が説明されています。特に、「ドライブログイベントの調査」のセクションでは、管理者がフィルタを使用して、特定のユーザーと期間による外部共有を含むファイル共有アクティビティを表示する方法が詳しく説明されています。このツールは、データアクセスと共有に関連するユーザーの操作を迅速に監査する必要があるシナリオに最適です。
B．Admin SDK Reports APIを使用してドライブへのアクセスを監査する。
Admin SDK Reports API を使用すると、Drive のアクティビティに関する詳細な情報を取得できますが、使用するにはプログラミングスキルとカスタムスクリプトまたはアプリケーションの設定が必要です。これは、潜在的なセキュリティ上の懸念を迅速に調査する方法ではありません。セキュリティ調査ツールは、管理者がコーディングを必要とせずにこのような調査を実行できる、ユーザーフレンドリーなインターフェースを提供します。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参照: Google Workspace 管理者 SDK のドキュメントには、レポート API とその機能について説明されています。カスタム レポートや自動化には強力ですが、組み込みのセキュリティ調査ツールと比較すると、迅速なアドホック セキュリティ調査には最速の方法ではありません。
C．セキュリティ調査ツール内で、従業員のユーザーログイベントを確認する。
セキュリティ調査ツールのユーザーログイベントは、Googleドライブだけでなく、ログイン試行、パスワード変更、デバイス管理操作など、より広範なアクティビティを網羅しています。これによりある程度の状況把握はできますが、ドライブログイベントに比べるとファイル共有アクティビティへの特化度は低くなっています。機密文書が共有されたかどうかを迅速に判断するには、ドライブ関連のアクションを直接フィルタリングする方が効率的です。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参考資料：セキュリティ調査ツールのドキュメントには、ユーザーログやドライブログなど、利用可能なさまざまなログソースについて説明されています。ファイル共有の調査には、ドライブログがより具体的で関連性の高い情報を提供します。
D．セキュリティダッシュボードを使用して、ユーザーの外部共有に関するカスタムレポートを作成します。
セキュリティダッシュボードは、組織のセキュリティ体制の概要を示し、あらかじめ用意されたレポートと分析結果を提供します。カスタムレポートを作成することもできますが、その場合、セキュリティ調査ツールで特定の従業員のドライブログイベントを直接調査するよりも時間がかかる可能性があります。調査ツールは、ユーザーの操作に関連する潜在的なセキュリティインシデントを的確かつ迅速に分析できるように設計されています。
Google Workspace 管理者向けトピックガイドまたはドキュメントの参考資料：Google Workspace 管理者ヘルプの「セキュリティ ダッシュボード」に関するドキュメントでは、セキュリティの全体的な傾向と洞察に焦点を当てたその機能について説明しています。パターンを特定するのに役立つ場合もありますが、セキュリティ調査ツールは、特定のユーザー操作や潜在的なデータ漏洩をオンデマンドで調査するのに適しています。
したがって、従業員が機密文書を外部に共有したかどうかを迅速かつ効率的に直接的に判断する最も方法は、セキュリティ調査ツールで従業員のドライブログイベントを確認することです。

コンテキスト認識型アクセスにより、管理者は地理的位置などのユーザー属性に基づいてアクセスレベルを定義できます。これは、地域ごとにサービスへのアクセスを制限するための、適切かつサポートされている方法です。

2段階認証（2SV）に物理セキュリティキーの使用を義務付けることで、ユーザーアカウントを不正アクセスから保護する非常に安全な方法が実現します。物理セキュリティキーは、たとえ攻撃者がユーザーのパスワードを知っていたとしても、フィッシングや盗難が容易ではないため、最も堅牢な2要素認証方法の一つです。Googleは、不正アクセスに対する強力な保護を提供する物理セキュリティキーを2SVの方法として使用することを推奨しています。

動的グループは、職務などのユーザー属性に基づいてメンバーシップを自動的に管理します。このアプローチにより、従業員は役割に基づいてグループに自動的に追加または削除されるため、手作業を最小限に抑え、グループが常に最新のチーム構成を反映することが保証されます。この動的グループに共有ドライブへのアクセス権を付与することで、適切なユーザーが適切な権限を持つようになり、頻繁な手動更新は不要になります。