委任アクセスを付与することで、経営管理者は経営幹部のパスワードにアクセスすることなく、経営幹部のメールを管理できます。このソリューションは、権限をメール管理のみに制限することでセキュリティとプライバシーを確​​保しながら、経営幹部のアカウントのセキュリティを維持します。経営管理者は経営幹部に代わってメールの送信、閲覧、削除を行うことができますが、アカウントの他の機能にはアクセスできません。

* アプリ > ドメインに SAML アプリを追加します:
* シングルサインオン（SSO）のIDプロバイダ（IDP）をGoogleに切り替える場合は、Google Workspaceをサードパーティ製アプリケーションのSSOプロバイダとして設定する必要があります。これには、Google Workspace内のドメインに必要なSAML（Security Assertion Markup Language）アプリケーションを追加することが含まれます。
* 管理コンソールに移動し、「アプリ」>「ウェブアプリとモバイルアプリ」に移動して、SAML アプリをドメインに追加します。これにより、Google がこれらのアプリでユーザーを認証できるようになります。
* サードパーティの IDP による SSO を無効にする:
* IDP として外部 SSO プロバイダから Google Workspace に切り替えるため、サードパーティ プロバイダでの現在の SSO 構成を無効にする必要があります。
* 管理コンソールにアクセスし、「セキュリティ」>「サードパーティのIdPでシングルサインオン（SSO）を設定する」に移動し、既存のSSO設定を無効にします。これにより、ユーザーは以前のSSOプロバイダではなく、Google Workspaceを介して直接認証するようになります。
参考文献:
* Google Workspace 管理者ヘルプ: 独自のカスタム SAML アプリを設定する
* Google Workspace 管理者ヘルプ: サードパーティの IdP による SSO を無効にする

https://support.google.com/a/answer/9043255#:~:text=To%20give%20access%20only%20to%20the%20investigation%20tool%2C%20check%20the%20individual%20boxes%20for%C2%A0Investigation%20Tool%20privileges.%20You%20can%20specific%20privileges%20for%20different%20types%20of%20data%20(for%20example%2C%20Gmail%2C%20Drive%2C%20Device%2C%20and%20User)%3A

* admin.google.com にある Google 管理コンソールに移動します。
* 管理コンソールのホームページから、「セキュリティ」に移動し、「API コントロール」に移動します。
*「API コントロール」セクションで、「サードパーティ アプリのアクセスを管理」をクリックします。
* ここで、社内アプリのOAuthクライアントIDを信頼できるリストに追加できます。これにより、セキュリティポリシーに準拠し、審査・承認したアプリのみがGoogle Drive APIにアクセスできるようになります。
* 新しいアプリの OAuth クライアント ID を入力し、変更を保存します。
このプロセスにより、新しい内部ドメイン所有アプリが、既存のセキュリティ ポリシーに違反することなく Google Drive API にアクセスできるようになります。
参考文献:
* Google Workspace 管理者ヘルプ - API クライアント アクセスの管理

Google Vault にアクセスする: Google Vault に移動します。
案件の作成: 法的な問い合わせについて、Google Vault で新しい案件を作成します。
データの検索: 検索機能を使用して、法務部門の要件に基づいて複数のユーザー アカウント間で必要なデータを照会します。
エクスポートの実行: 検索結果を確認した後、MBOX ファイル形式へのデータのエクスポートを実行します。
共有エクスポート: エクスポートされた MBOX ファイルを法務部門に提供し、eDiscovery プロセスに使用します。
参照：
Google Vault ヘルプ - 案件の作成と管理
Google Vault ヘルプ - 検索結果のエクスポート