管理コンソールにアクセスする: Google Workspace 管理コンソールにログインします。
レポートに移動する: 管理コンソール内のレポート セクションに移動します。
OAuth トークン監査ログ: OAuth トークン監査アクティビティ ログにアクセスします。このログには、Google Workspace データへのアクセスが許可されたサードパーティ アプリケーションに関する詳細情報が提供されます。
データ アクセスの確認: ログを確認して、どのアプリケーションがどのような種類のデータにアクセスしたかを確認します。これには、アプリケーションによって要求されたアクセスの範囲の詳細が含まれます。
レポートの生成: これらのログからレポートを作成し、サードパーティ アプリケーションによってアクセスされたデータに関する詳細な情報を提供します。このレポートを使用して、潜在的なリスクを評価し、軽減することができます。
参照
Google サポート: トークン監査ログ

管理コンソールにアクセスする: Google Workspace 管理コンソールにログインします。
アプリに移動します。[アプリ] > [Google Workspace] > [Gmail] > [コンプライアンス] に移動します。
コンテンツ コンプライアンス ルールの作成: 新しいコンテンツ コンプライアンス ルールを作成します。
条件の設定: [email protected] の受信メールに適用する条件を設定します。
ルートの変更: ルートを [email protected] に変更するルールを設定します。これにより、ドメイン レベルで無効になっている従来の転送を使用せずに、電子メールを効果的に再ルーティングできます。
保存して適用: コンプライアンス ルールを保存し、新しいルーティング ポリシーを適用するために適用されていることを確認します。
参照
Google サポート: コンテンツ コンプライアンスの設定

自動転送を無効にする https://support.google.com/a/answer/2491924?hl=en 受信メッセージを別のメールアドレスにリダイレクトする
https://support.google.com/a/answer/4524505?hl=ja
(オプション) メッセージを元の受信者と新しいアドレスの両方に送信するには、[ルーティング オプション] で [元の宛先にもルーティングする] ボックスをオンにします。

https://support.google.com/a/answer/7490898?hl=ja

停止中のユーザーをアクティブにする場合は、CTO に通知する必要があります。停止中のユーザーは、管理者アラートによってアクティブになります。参照: https://support.google.com/a/answer/3230421?hl=en#zippy=%2Cuser-activity-alerts