機密性の高いアクションの通知に対応する

機密性の高い操作は、悪意を持って行われた場合や誤って行われた場合、ビジネスに悪影響を及ぼす可能性があります。

アクティビティを調査する

操作を行ったユーザー アカウントの所有者に連絡して、所有者自身が操作を行ったこと、および操作が意図的なものであったことを確認することを検討してください。

Cloud Logging を使用すると、同じユーザー アカウントによって実行された他のアクションを表示できます。たとえば、次のクエリは user@domain.com を含む管理アクティビティ監査ログを検索します。

logName:cloudaudit.googleapis.com%2Factivity AND "user@domain.com"

デフォルトでは、管理アクティビティ監査ログは一度に 1 つのプロジェクト、フォルダ、組織でのみ表示できます。組織全体のログを集約するには、組織のログを集約して保存するをご覧ください。

身に覚えのないアクティビティに対応する

アクションが正当なものではないと判断された場合、アクションを実行したユーザー アカウントが不正使用されている可能性があります。

  • Google Workspace を ID プロバイダとして使用している場合は、Google Workspace 管理者がアカウントを保護できます。
  • サードパーティの ID プロバイダを使用している場合は、そのドキュメントで手順を確認してください。
  • アクションを取り消す手順を検討してください。たとえば、機密性の高いロールが組織レベルで誤って付与された場合は、このロールを削除する必要があります。

次のステップ