最もシンプルかつ効率的な方法で、アリスのドライブからボブのドライブにアリスのすべてのデータを転送するには、次の手順に従います。
Google 管理コンソールにログインします。特権管理者権限を持つアカウントを使用します。
データ転送ツールに移動します。
[アプリ] > [Google Workspace] > [ドライブとドキュメント] に移動します。
「所有権の譲渡」をクリックします。
転送を開始します:
現在の所有者として Alice のメール アドレスを入力します。
新しい所有者として Bob のメール アドレスを入力します。
すべてのファイルとフォルダを Alice のドライブから Bob のドライブに転送するオプションを選択します。
「ファイルを転送」をクリックしてプロセスを開始します。
転送を確認します:
転送が完了したら、すべてのファイルとフォルダが Bob の所有となり、Bob のドライブでアクセスできることを確認します。
参照：
Google Workspace 管理者ヘルプ - ドライブ ファイルの転送

* 管理コンソールにアクセスする: Google 管理コンソールにアクセスし、[レポート] セクションに移動します。
* アクティビティ ルールの設定: [ルールの管理] を選択し、新しいルールを作成します。
* 条件を定義します:
* 条件 1: イベントは「電子メールの削除」に等しい。
* 条件 2: ヘッダー アドレスが給与部門の電子メール アドレスと一致します。
* アクションの設定: メッセージを受信トレイに復元するアクションを定義します。
* ルールをスケジュールする: ルールを 1 時間ごとに実行するように設定します。
* テストと監視: 結果を監視し、必要に応じて調整することで、ルールが期待どおりに機能していることを確認します。
参考文献
* アクティビティルールの作成と管理
* Gmail API

https://support.google.com/vault/answer/2473591?hl=ja

Google 管理コンソールにログインします。
管理コンソールのホームページから、「セキュリティ」に移動し、「ログイン時のチャレンジ」に進みます。「従業員 ID ログイン時のチャレンジ」設定を有効にします。
ログイン プロセス中にユーザーが提供する必要のある従業員 ID を定義して、チャレンジを構成します。
従業員 ID ログイン チャレンジを有効にすると、2 段階認証を必要とせずにセキュリティがさらに強化されます。これにより、ユーザーに自分だけが知っている追加情報を提供させることで、不正アクセスを防ぐことができます。
参照：
Google Workspace 管理者ヘルプ - ログイン時の本人確認を設定する
"?>>?b GF\]\管理コンソールのホームページから、「セキュリティ」に移動します。
「セキュリティ」の下で「API コントロール」を選択します。
「API コントロール」セクションで、「サードパーティ アプリのアクセスを管理」をクリックします。リストから Google Drive API を見つけます。
Google ドライブの「すべてのアクセスを無効にする」を選択して、サードパーティ アプリに Google ドライブへの OAuth 権限がないようにします。
この構成は、サードパーティ アプリが OAuth 経由で Google ドライブにアクセスするのを防ぐことで、最高情報セキュリティ責任者によって設定されたポリシーに準拠しています。
Google Workspace 管理者ヘルプ - API クライアント アクセスの管理

https://support.google.com/a/answer/9262032?hl=ja#zippy=%2Cdefine-access-levelsbasic-mode:~:text=This%20example%20shows%20an%20access%20level%20called%20 %E2%80%9Ccorp_access.%E2%80%9D%20If%20%E2%80 %9Ccorp_access%E2%80%9D%20is%20applied%20to%20Gmail%2C%20users%20can%20access%20Gmail%20only%20from %20an%20encrypted%20and%20company%2Down%20device%2C%20and%20only%20from%20the%20US%20or%20Canada。