ファイルの共有について調査する

セキュリティ調査ツール
この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。エディションを比較する

機密ドキュメントが外部と共有されている場合や広範に共有されている場合、管理者としてその状況の調査が必要になることがあります。

この記事では、組織内の特定のユーザーによって外部と共有されているファイルについて調査する手順をご案内します。

ファイルの共有について調査する

1. 調査を開始する

  1. 調査ツールを使用するには、Google 管理コンソールにログインする必要があります。
  2. [データソース] メニューから、[ドライブのログのイベント] をクリックします。
  3. [条件を追加] をクリックします。
  4. [属性] メニューから、[公開設定の変更] をクリックします。
  5. 条件が [外部] に設定されていることを確認します。
  6. [条件を追加] をクリックします。
  7. [条件] メニューから、[アクター] をクリックします。
  8. [ユーザー] 欄に、ファイル共有を行ったユーザーのユーザー名（例: user@example.comuser@example.com）を入力します。
  9. [条件を追加] をクリックします。
  10. [条件] メニューから、[日付] をクリックします。
  11. 条件を [以降] に変更します。
  12. [日付] 欄に、ファイルが外部と共有された可能性がある最も早い日時を入力します。
  13. [検索] をクリックします。

2. 検索結果を表示してエクスポートする

上記の手順を完了すると、検索結果がページ下部の表に示されます。表には、ファイルが外部と共有された日時、ドキュメント ID、ドキュメント タイプ、公開設定、タイトル、イベントタイプ（ユーザー アクセスの変更など）、アクターのユーザー名、ドキュメントの所有者が表示されます。

（アクターとは、なんらかの形でドキュメントの公開設定を変更したユーザーです。）

検索結果を [マイドライブ] フォルダに保存するには、表の上部にある [すべてエクスポート] をクリックします。

詳細については、調査ツールで検索結果を表示するをご覧ください。