機密性の高いアクションの通知に対応する

コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

機密性の高い操作は、悪意を持って行われた場合や誤って行われた場合に、ビジネスに悪影響を及ぼす可能性があります。

アクティビティを調査する

操作を行ったユーザー アカウントの所有者に連絡し、所有者がその操作を自ら行い、その操作が意図的なものであることを確認することを検討してください。

Cloud Logging を使用して、同じユーザー アカウントが行った他のアクションを表示できます。たとえば、次のクエリは user@domain.com に言及している管理アクティビティ監査ログを検索します。

logName:cloudaudit.googleapis.com%2Factivity AND "user@domain.com"

デフォルトでは、一度に表示できる管理アクティビティ監査ログは、1 つのプロジェクト、フォルダ、または組織のみです。組織全体のログを集約するには、組織のログを集約して保存するをご覧ください。

認識されないアクティビティに対応する

アクションが正当でなかったと判断した場合は、代理ユーザー アカウントが不正使用されている可能性があります。

• 認証プロバイダとして Google Workspace を使用している場合、Google Workspace 管理者はアカウントを保護するための措置を講じることができます。
• サードパーティの ID プロバイダを使用している場合は、そのドキュメントで対応可能な手順を確認してください。
• アクションを取り消す措置を講じることをご検討ください。たとえば、機密性の高いロールが組織レベルで意図せず付与された場合は、このロールを削除する必要があります。

次のステップ

• Sensitive Actions のログについて学習する。
• 詳しくは、通知のオプトインとオプトアウトをご覧ください。