チームドライブ (現在は共有ドライブと呼ばれています) 内の「従業員報酬」サブフォルダへのアクセスを制限するには、メンバーシップが制限された新しい共有ドライブにコンテンツを移動する必要があります。
現在の設定: すべての HR 従業員は「HR 部門」チームドライブにアクセスできますが、「従業員報酬」サブフォルダにアクセスできるのは一部の従業員のみです。
新しい共有ドライブ:
新しい共有ドライブを作成する: この共有ドライブは、従業員の報酬などの機密文書専用になります。
コンテンツを移動する: 「従業員報酬」サブフォルダーからこの新しい共有ドライブにファイルとフォルダーを転送します。
メンバーシップの管理: この新しい共有ドライブに関係するチーム メンバーのみを追加し、承認された担当者のみが機密情報にアクセスできるようにします。
手順:
Google 管理コンソールで、[ドライブとドキュメント] > [共有ドライブの管理] に移動します。
新しい共有ドライブを作成し、適切な名前を付けます。
必要なファイルとフォルダをこの新しい共有ドライブに移動します。
関連するユーザーのみが含まれるようにメンバーシップと権限を設定します。
参照：
共有ドライブを管理する
共有ドライブ内のファイルとフォルダへのアクセスを制御する

* 管理コンソールにアクセスします。
* Google Workspace 管理コンソールで、「レポート」>「監査」>「ログイン」に移動します。
* ログイン監査レポートを生成する:
* 疑わしいログイン試行に関する詳細を含めるようにレポートをカスタマイズします。
* 期間を過去 1 年間に設定し、結果をフィルタリングして疑わしいログインのみを表示します。
* レポートをエクスポートする:
* ログイン監査レポートを適切な形式 (CSV など) でエクスポートし、さらに分析します。
* レポートにユーザーアカウントの詳細と不審なログイン試行回数が含まれていることを確認してください。
* 各アカウント。
* データを分析する:
* エクスポートされたデータを確認してパターンを特定し、組織内で疑わしいログイン試行がどのくらいの頻度で発生しているかを判断します。
* 各ユーザー アカウントの必要な詳細とともに分析結果を CISO に提供します。
参考文献
* Google Workspace 管理者ヘルプ: ログイン監査ログの表示と分析

https://support.google.com/a/answer/167430?hl=ja

* 管理コンソールにアクセスする: Google 管理コンソールにログインします。
* アプリに移動します。「アプリ」をクリックし、次に「Google Workspace」をクリックします。
* Gmail を選択: Google Workspace セクションで、「Gmail」をクリックします。
* Gmail 設定: [詳細設定] セクションの [コンプライアンス] をクリックします。
* 配信制限設定: 「配信制限」セクションまで下にスクロールし、「構成」をクリックします。
* ポリシーの定義: 臨時従業員が通信できるようにする特定の外部ドメインを入力します。
* 内部メールのバイパス: 内部通信が影響を受けないように、内部メールの制限をバイパスするオプションを選択してください。
* OU に適用: この設定を臨時従業員を含む組織単位 (OU) に適用します。
* 構成を保存する: 変更を保存し、ポリシーがアクティブであることを確認します。
参考文献:
* Google Workspace 管理者ヘルプ: Gmail のコンプライアンス ルールを設定する