Google Workspace（特にChrome Enterprise Coreは、Google Workspaceの各エディションに同梱または無料で提供されることが多い）には、組織全体のChromeブラウザを管理するための機能が組み込まれています。ドメインにChromeブラウザを登録すると、Google管理コンソールからポリシーを一元的に適用し、セキュリティ設定、拡張機能、アップデートなどを制御できます。これはファーストパーティのクラウドベースのソリューションであり、既存のGoogle Workspaceサブスクリプション以外に追加のソフトウェアやライセンス費用がかからないため、「最も安価なソリューション」となっています。他の選択肢がChromeブラウザを最も低コストで管理するのに適していない理由は次のとおりです。
* A. Chromeブラウザの管理にはサードパーティ製のソフトウェア導入ソリューションを使用します。これは可能ですが、サードパーティ製ソフトウェア、そのライセンス、そして場合によってはメンテナンス費用が追加される可能性があります。Google Workspaceはネイティブのブラウザ管理機能を提供しているため、サードパーティ製のソリューションは最適ではありません。
「最も安い。」
* B. 従業員の全デバイスをリモートワイプし、Chromeブラウザの最新バージョンを使用していることを確認します。デバイスのリモートワイプは、紛失・盗難時やオフボーディング時に通常使用される、抜本的で混乱を招く対策です。ブラウザのバージョン管理や設定の適用には、標準的な方法ではなく、適切な方法ではありません。また、生産性の低下やIT部門の負担という点でも、非常に大きなコストがかかります。
* D. 潜在的なセキュリティリスクを防ぐために、従業員の Chrome ブラウザのすべての拡張機能を無効にします。
拡張機能を無効にすると、ある程度のリスクを軽減できますが、正当かつ必要な拡張機能が無効にされると、範囲が広すぎて混乱を招く可能性があり、従業員の生産性を阻害する可能性があります。
さらに重要なのは、これは適用可能なポリシーの一つに過ぎず、ブラウザを一元的にコスト効率よく管理する方法ではないということです。Chromeブラウザポリシーでは、特定の拡張機能の許可/ブロックなど、きめ細かな制御が可能です。
Google Workspace 管理者からの参照:
* ユーザーまたはブラウザの Chrome ポリシーを設定する：これは Chrome ブラウザを管理するための重要な管理機能です。組織のドメインに登録されている Chrome ブラウザにポリシーを適用する方法について説明します。
参考資料：Chrome Enterprise および Education ヘルプ：ユーザーまたはブラウザの Chrome ポリシーを設定する Chrome Enterprise Core：Chrome ブラウザで利用できる無料のクラウドベースの管理機能について説明しています。これらの機能は多くの場合、Google Workspace と統合されています。Chrome Enterprise Core では「クラウドベースの管理とレポート作成を 0 ドルで」利用できることが明記されています。
参考: Chrome Enterprise ウェブサイト: Chrome Enterprise - ビジネス向けの信頼できるエンタープライズ ブラウザ (Chrome Enterprise Core の機能と価格について説明しているセクションをご覧ください)。
Google Workspace での Google Chrome 管理の最大化: この記事では、「Google Chrome 管理の基本ポリシーは Google Workspace で無料で利用できる」という点がさらに強調されています。参考: itGenius ブログ: Google Workspace での Google Chrome 管理の最大化 Google Workspace 管理コンソールに組み込まれている Chrome ブラウザ管理機能を活用することで、組織は追加のソフトウェア費用をかけずに Chrome の設定とセキュリティを一元管理でき、「最も安価なソリューション」という要件に適合します。

* App Maker でアプリケーションを開発するときに、ユーザーが必要とするさまざまなアクセス レベルに対応するロールを定義します。
* スクリプトを使用して、ユーザーの役割に基づいてデータへのアクセスを制御します。これにより、許可されたユーザーのみが特定の操作を実行できるようになります。
* 所有者のアクセス権限を適切に設定し、必要な権限を持つユーザーのみがデータにアクセスまたは変更できるようにします。
* 組織やアプリケーションの使用状況の変更に適応するために、役割と権限を定期的に確認して更新します。
これらのセキュリティ対策を実装することで、内部アプリケーション内のデータが安全にアクセスおよび管理されるようになり、不正アクセスに関連するリスクが軽減されます。
参考文献:
* Google Workspace 管理者ヘルプ - App Maker のセキュリティ

* Google Vault にアクセスする: Vault 管理者は Google Vault にログインする必要があります。
* 新しい案件を作成する: Google Vault で、不満を抱えた従業員に関連するこの調査専用の新しい案件を作成します。
* データを保留にする：ユーザーのすべてのメールとドライブデータを保留状態にし、データの保存を確実にします。これにより、データが完全に削除または変更されるのを防ぎます。
* データの検索: Google Vault の検索機能を使用して、漏洩に関連する可能性のあるメールやドキュメントを見つけます。
* 必要に応じてデータをエクスポートする: 必要に応じて、保存したデータをエクスポートし、セキュリティ チームによるさらなる分析とレビューを行います。
* セキュリティ チームとの連携: 調査結果をセキュリティ チームと共有し、データ漏洩の調査に役立てます。
参考文献:
* Google Vault ヘルプ - 案件の作成と管理
* Google Vault ヘルプ - データを保留にする

参考: https://support.google.com/a/answer/7491893?hl=en