一括操作には審査担当者の設定を必須とする

セキュリティ調査ツール
この機能に対応しているエディション: Frontline Standard、Frontline Plus、Enterprise Standard、Enterprise Plus、Education Standard、Education Plus、Enterprise Essentials Plus、Cloud Identity Premium。 エディションの比較

管理者は、調査ツールを使用して、大量の組織データを削除または変更する一括操作を行うことができます。たとえば、調査ツールを使用して多数のユーザーを停止または削除することができます。このツールが誤って使用されたり、悪用されたりしないように、組織の特権管理者は調査ツールの設定で審査担当者による一括操作の承認を要求できます。

この設定は、調査ツールを使用するすべての管理者に対するグローバル設定として設定されます。設定が有効な場合、300 個を超える項目（300 人を超えるユーザーや 300 件を超えるメールなど）に対する操作を管理者が実行するには、その操作を確認するために 2 人目の管理者を指定する必要があります。

要審査設定をオンにする

この操作を実施するには、特権管理者としてログインする必要があります。

調査ツールで一括操作の要審査を設定するには:

  1. Google 管理コンソールで、メニュー アイコン 次に [セキュリティ]次に[セキュリティ センター]次に[調査ツール] にアクセスします。

    調査ツールを開くには、セキュリティ センターの管理者権限が必要です。

  2. [調査] ページで、画面の右側にある歯車アイコンをクリックします。
  3. [**調査の設定**] ウィンドウが表示されます。
  4. [要審査] の設定をオンにします。 この設定を表示するには、特権管理者としてログインする必要があります。
  5. [**適用**] をクリックします。

注: 調査ツールのその他の設定一覧については、調査の設定を行うをご覧ください。

審査担当者を選択する

When the [Require reviewer] setting is enabled, all admins with access to the investigation tool must choose at least one reviewer before taking action on more than 300 items—for example, more than 300 users or 300 email messages.

審査担当者は、一括操作に関連するデータ（ドライブ、Gmail、モバイルなど）を操作できる特定の権限を持っている必要があります。審査担当者が 72 時間以内に操作を承認しなかった場合、操作は無効となります。

一括操作の審査担当者を選択するには:

  1. Google 管理コンソールで、メニュー アイコン 次に [セキュリティ]次に[セキュリティ センター]次に[調査ツール] にアクセスします。

    調査ツールを開くには、セキュリティ センターの管理者権限が必要です。

  2. 検索を実施します（詳しくは、調査ツール内で検索をカスタマイズするをご覧ください）。
  3. 検索結果で項目（ユーザーなど）を選択します。
  4. [**操作**] をクリックします。
  5. 選択した行のユーザーに対して [ユーザーを復元] または [ユーザーを停止] を選択します。
  6. 審査を担当する管理者のメールアドレスを入力し、その相手へのメッセージを入力します。
  7. [送信] をクリックします。

注: 承認される前に一括操作をキャンセルするには、[調査] ページの下部にある [キャンセル] をクリックします。

一括操作のステータスを確認する

操作を実施すると、現在の検索の下に操作のステータスを示すカードが表示されます。たとえば、操作が承認待ちか、完了したか、期限切れかなどがメッセージで示されます。

また、Google 管理コンソールでは、大規模なタスクが進行中かどうか、あるいは完了しているかどうかのステータスを確認できます。たとえば、調査ツールの一括操作のいずれかが完了するまでに時間がかかる場合は、いったん管理コンソールから離れ、後から操作のステータスを確認できます。

管理コンソールの上部にある [タスク] をクリックすると、大規模なタスクのステータスが表示されます。

タスク ウィンドウで [詳細を表示] をクリックし、実施した一括操作の合計数（合計試行回数、成功数、失敗数）を確認することもできます。調査ツールの結果と各項目に関する詳細情報を表示するには、[結果を表示] をクリックします。たとえば、アカウントがすでに停止されているため、一括操作で 1 人のユーザーが停止されなかったことが結果に表示される場合があります。

詳しくは、大規模なタスクのステータスを確認するをご覧ください。

一括操作を承認する

他の管理者から審査担当者に選ばれた場合は、一括操作を承認することができます。審査担当者は、一括操作の詳細と操作を承認するリクエストが記載されたメール通知を受信します。

メール通知を受信してから 72 時間以内に操作を承認しなければ、操作は無効となります。

一括操作を承認するには:

  1. メール通知で、[表示] をクリックして Google 管理コンソールにログインします。
  2. 管理者アカウントのユーザー名とパスワードを入力して、本人確認を行います。 ログインすると、Google 管理コンソールの調査ツールが表示されます。
  3. [**承認**] をクリックします（操作を承認しないオプションもあります）。

一括操作をキャンセルする

審査担当者の承認を受ける前であれば、一括操作のキャンセルが可能です。その場合は、[調査] ページの下部にある [**キャンセル**] をクリックします。すでに審査担当者が承認して審査中であった一括操作を調査ツールでキャンセルした場合は、部分的に結果が表示されます。