一括操作には審査担当者の設定を必須とする

セキュリティ調査ツール
この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。 エディションを比較

管理者は、調査ツールを使用して、大量の組織データを削除または変更する一括操作を行うことができます。たとえば、調査ツールを使用して、多数のユーザーを停止または削除できます。ツールの偶発的または悪意のある使用を防ぐため、組織の特権管理者は、一括操作の承認を審査担当者に求めるように調査ツールを設定できます。

このオプションは、調査ツールを使用しているすべての管理者のグローバル設定として構成されます。設定が有効な場合、300 個を超える項目(300 人を超えるユーザーや 300 件を超えるメールなど)に対する操作を管理者が実行するには、その操作を確認するために 2 人目の管理者を指定する必要があります。

要審査設定をオンにする

この操作を実施するには、特権管理者としてログインする必要があります。

調査ツールで一括操作の要審査を設定するには:

  1. Google 管理コンソールで、メニュー アイコン 次に [ セキュリティ] 次に [セキュリティ センター] 次に [調査ツール] に移動します。

    調査ツールを開くには、セキュリティ センターの管理者権限が必要です。

  2. [調査] ページで、画面の右側にある歯車アイコンをクリックします。
  3. [調査の設定] ウィンドウが表示されます。
  4. [要審査] の設定をオンにします。この設定を表示するには、特権管理者としてログインする必要があります。
  5. [適用] をクリックします。

注: 調査ツールの追加設定の一覧については、調査の設定を行うをご覧ください。

審査担当者を選択する

[審査担当者が必要] の設定が有効になっている場合、調査ツールにアクセスできるすべての管理者は、300 個を超える項目(300 人を超えるユーザーや 300 件を超えるメールなど)に対して操作を行う前に、少なくとも 1 人の審査担当者を選択する必要があります。

審査担当者は、一括操作に関連するデータ(ドライブ、Gmail、モバイルなど)を操作するための特定の権限を持っている必要があります。レビュー担当者が 72 時間以内にアクションを承認しない場合、アクションは期限切れになります。

一括操作の審査担当者を選択するには:

  1. Google 管理コンソールで、メニュー アイコン 次に [ セキュリティ] 次に [セキュリティ センター] 次に [調査ツール] に移動します。

    調査ツールを開くには、セキュリティ センターの管理者権限が必要です。

  2. 検索を実行します(調査ツール内で検索をカスタマイズするをご覧ください)。
  3. 検索結果の項目(ユーザーなど)を選択します。
  4. [操作] をクリックします。
  5. 選択した行のユーザーについて、[ユーザーを復元] または [ユーザーを停止] を選択します。
  6. 審査担当管理者のメールアドレスを入力し、審査担当管理者へのメッセージを入力します。
  7. [送信] をクリックします。

注: 承認される前であれば、調査ページの下部にある [キャンセル] をクリックして一括操作をキャンセルできます。

一括操作のステータスを確認する

アクションを実行すると、現在の検索の下にアクションのステータスを示すカードが表示されます。たとえば、メッセージには、アクションがまだ承認待ちかどうか、アクションが完了したか、期限切れになったかが示されます。

Google 管理コンソールで大規模なタスクのステータスを確認して、処理中か完了しているかを確認することもできます。たとえば、調査ツールでの一括操作の 1 つが完了するまでに時間がかかる場合は、管理コンソールを終了して、後で操作のステータスを確認できます。

管理コンソールの上部にあるタスク アイコン をクリックして、大規模なタスクのステータスを確認します。

タスク ウィンドウで [詳細を表示] をクリックすると、一括操作の合計数(試行合計数、成功数、失敗数)を確認することもできます。[結果を表示] をクリックすると、調査ツールの結果と、特定のアイテムの詳細が表示されます。たとえば、アカウントがすでに停止されていたため、一括操作で停止されなかったユーザーが 1 人いることが結果に表示されることがあります。

詳細については、大規模なタスクのステータスを確認するもご覧ください。

一括操作を承認する

他の管理者から審査担当者に選ばれた場合は、一括操作を承認することができます。一括操作の詳細と、操作の承認リクエストが記載されたメール通知が届きます。

メール通知を受け取ってから 72 時間以内に操作を承認する必要があります。承認しない場合、操作は期限切れになります。

一括操作を承認するには:

  1. メール通知で [VIEW] をクリックして、Google 管理コンソールにログインします。
  2. 管理者アカウントのユーザー名とパスワードを入力して、本人確認を行います。Google 管理コンソールの調査ツールに移動します。
  3. [承認] をクリックします(アクションを拒否することもできます)。

一括操作をキャンセルする

審査担当者による承認前であれば、一括操作をキャンセルできます。[調査] ページの下部にある [キャンセル] をクリックします。調査ツールで操作をキャンセルすると、一括操作が審査担当者によってすでに承認され、進行中の場合は、部分的な結果になります。