* 管理コンソール: admin.google.com で Google 管理コンソールにログインします。
* セキュリティ設定: [セキュリティ] > [認証] > [2 段階認証] に移動します。
* 2FAを強制する:
* 「2段階認証を強制する」を有効にします。
* 「セキュリティ キー」を要求するオプションを設定します。
* 展開: 機密性の高いすべてのユーザー アカウントに物理的なセキュリティ キー (YubiKey など) が装備されていることを確認します。
* 登録: Googleアカウント設定からセキュリティキーを登録するユーザーをサポートします。
"安全"。
参考文献
* Google Workspace 管理者: 2 段階認証プロセスを適用する
* Google Workspace セキュリティ: セキュリティ キー

管理コンソールにアクセスする: 管理者アカウントを使用して Google 管理コンソールにログインします。
デバイスに移動します。デバイス > モバイルとエンドポイントに移動します。
在庫テンプレートのダウンロード: 「会社所有の在庫の管理」>「テンプレート CSV のダウンロード」をクリックします。
デバイスの詳細を入力: デバイスのシリアル番号やその他の関連情報をテンプレートに入力します。
完了したファイルのアップロード: すべてのデバイスの詳細を含む CSV ファイルが完成したら、管理コンソールの「会社所有の在庫の管理」に再度アップロードします。
検証して保存: アップロードされたデータが正しいことを確認し、インベントリを保存します。これにより、会社所有のすべてのデバイスの記録が保持されます。
参照：
Google Workspace 管理者ヘルプ: 会社所有のデバイスを管理する
Google Workspace のデバイス在庫管理

https://support.google.com/a/answer/1346936?hl=ja

個別の認証情報なしでログインできるように新しいカスタム クラウド アプリケーションを設定するには、SAML (Security Assertion Markup Language) を使用してシングル サインオン (SSO) を構成する必要があります。この構成に必要な重要な情報は、Assertion Consumer Service (ACS) URL です。これは、ID プロバイダ (この場合は Google Workspace) から認証アサーションを受信するサービス プロバイダのシステム上のエンドポイントです。
サービス プロバイダー ACS URL: ACS URL は、認証後に ID プロバイダーが SAML アサーションを送信する URL であるため、SSO 構成に必要です。この URL は、ユーザーが認証された後に SAML 応答を送信する場所を ID プロバイダーに指示します。
設定手順:
Google 管理コンソールで、[アプリ] > [ウェブアプリとモバイルアプリ] に移動します。
カスタム SAML アプリを追加します。
適切なフィールドに、サービス プロバイダーから提供された ACS URL を入力します。
エンティティ ID や名前 ID の形式など、その他の必要な情報を指定して構成を完了します。
重要: ACS URL がないと、ID プロバイダーは認証トークンをどこに送信すればよいか分からず、SSO が不可能になります。
参照：
Google Workspace 管理者ヘルプ: 独自のカスタム SAML アプリを設定する