G-gen の藤岡です。当記事では、Google Workspace の Enterprise、Education Standard、Education Plus エディションで使えるセキュリティセンターの機能を紹介します。

概要

Google Workspace とは

Google Workspace は、Google が提供するクラウド型グループウェアサービスです。Gmail や Google カレンダー、Google ドライブなど様々なアプリケーションがパッケージングされています。

詳細は以下の記事をご参照ください。

blog.g-gen.co.jp

セキュリティセンターとは

Google Workspace の セキュリティセンター は「組織のアカウント設定の可視化」「ユーザーのアクティビティ調査」「潜在的な脅威への対処」などに役立つツール群です。

機能には大きく分けて以下の 3 つがあります。各機能の説明は後述します。

セキュリティダッシュボード
調査ツール
セキュリティの状況ページ

セキュリティセンターの各機能は Google Workspace の Admin コンソールで [ セキュリティ ] > [ セキュリティセンター ] へ遷移することで利用できます。

利用の前提

利用可能なエディション

セキュリティセンターは以下のエディションで利用可能です。

Enterprise の全エディション
- Enterprise Essentials
- Enterprise Standard
- Enterprise Plus
Education の以下のエディション
- Education Standard
- Education Plus

ただし、調査ツール使用時には、データソースによってサポートされているエディションが異なるため注意してください。

例えば、ユーザーのログイベントとドライブのログイベントで比較した場合、Enterprise Standard エディションのユーザーは「ユーザーのログイベント」は表示できますが「ドライブのログイベント」は表示できません。他にもプレミアムエディション（Enterprise Plus, Education Plus）は、調査ツールの高度な機能を使用できます。

データソース	利用可能なエディション
ユーザーのログイベント	Enterprise Plus, Education Plus, Cloud Identity Premium, Enterprise Standard, Education Standard
ドライブのログイベント	Enterprise Plus, Education Plus

データソースごとに、どのエディションが対応しているのかはドキュメントに記載されています。

参考：セキュリティセンターについて / Google Workspace の各エディションの比較

権限

セキュリティセンターを使用するためには、閲覧に使う Google アカウントに セキュリティセンターの権限 が必要です。

セキュリティセンターの権限の中でも、以下のように「ダッシュボード」や「セキュリティの状況」など機能ごとにより厳密に権限を制限することもできます。

最も強い管理者ロールである「特権管理者ロール」にも、セキュリティセンターの管理者権限が含まれています。しかし、ユーザーに業務上必要となる最小の権限だけを与えるべきであるという「最小権限の原則」に従い、セキュリティセンターを使うユーザーに特権管理者ロールを付与するのではなく、セキュリティセンターの権限の中から必要な権限を選択したカスタムロールを作成し付与することが推奨されています。