ログイン監査ログ ユーザーのログインアクティビティを追跡 ログイン監査ログを使用すると、ドメインへのユーザーのログインを追跡できます。ウェブブラウザからのすべてのログインを確認できます。ユーザーがメールクライアントやブラウザ以外のアプリケーションからログインした場合は、不審なログインのレポートのみを確認できます。 ログイベントデータをGoogle Cloud Platformに転送する ログイベントデータをGoogle Cloud Platformと共有するように設定できます。共有を有効にすると、データはCloud Loggingに転送され、そこでログのクエリと表示、ログのルーティングと保存方法の制御が可能になります。
https://support.google.com/a/answer/4580120?hl=ja

Google Cloud Directory Sync（GCDS）の制限を使用すると、シミュレーションまたは同期ごとに許可される削除の最大数を設定できます。この制限に達すると、GCDS は停止し、変更は同期されません。https://support.google.com/a/answer/9520714?fl=1

* カレンダーリソースを作成する:
* Google Workspace 管理コンソールで、「ディレクトリ」>「ビルディングとリソース」>
「リソースを管理する」。
* 各執行オフィスに新しいリソースを作成し、適切な名前を付けます。
* Hangouts Meet ハードウェア キットを導入する:
* 各役員オフィスに Hangouts Meet ハードウェア キットを設置します。
* ハードウェア キットをネットワークに接続し、正しく構成されていることを確認します。
* Meet ハードウェアを会議室カレンダーに関連付けます。
* 各 Hangouts Meet ハードウェア キットを対応する部屋のカレンダー リソースにリンクします。
* これにより、部屋でスケジュールされた会議が Meet ハードウェアに自動的に接続されるようになります。
* セットアップとテスト:
* ビデオ会議をテストして、ハードウェアが正しく機能していることを確認します。
* Meet ビデオ会議に参加するための専用機器の使用方法について幹部をトレーニングします。
参考文献
* Google Workspace 管理者ヘルプ: ビルディングとリソースの管理
* Google Workspace: Hangouts Meet ハードウェアのセットアップ

従業員IDをログイン時の本人確認情報として使用できます。従業員IDは、他の種類の本人確認情報よりも推測やフィッシングが困難です。従業員IDログイン時の本人確認情報を使用するには、IDがユーザーのアカウントに関連付けられていることを確認する必要があります。
https://support.google.com/a/answer/6002699?hl=ja

Chromeアプリと拡張機能のポリシーが、どのユーザーがデバイスにログインしたかに関係なく適用されるようにするには、アプリと拡張機能の設定の「デバイス」セクションで、許可されたアプリのリストを設定する必要があります。このポリシーはデバイスレベルで適用されるため、そのデバイスにログインするすべてのユーザーに制限が適用され、組織全体で一貫したセキュリティが確保されます。