予期しないユーザー エイリアスの削除

問題

メール エイリアスが削除されており、管理ログイベントを確認すると、管理者がエイリアスを削除していることがわかりますが、管理者が手動でエイリアスを削除していないわけではありません。

環境

  • 管理コンソール
  • レポート

解決策

  1. Google 管理コンソール。
  2. 画面左側で [レポート] > [監査と調査] > [OAuth のログイベント] をクリックします。
  3. [+ フィルタを追加] > [ユーザー] をクリックし、管理者のメールアドレス（メール エイリアスの削除を行っているメールアドレス）を入力します。
  4. [検索] をクリックします。
注: このログには、サードパーティ製アプリが Directory API に対して API 呼び出しを行っている様子が記録されており、管理者に代わって変更を行ったアプリを見つけるのに役立ちます。 

原因

管理者アカウントに代わって変更を加える権限があるサードパーティ製アプリが原因で、メール エイリアスの削除が API 経由で実行されています。