Skip to content

非公式本サイトは非公式の日本語ドキュメントであり、Cloudflare 公式サイトではありません。最新情報はdevelopers.cloudflare.comをご確認ください。

Google Workspace

最終更新 Markdown で表示Agent セットアップ

Google Workspace 連携は、連携した Google Workspace account 内のさまざまなデータ損失防止、アカウントの設定ミス、ユーザーセキュリティ上のリスクを検出します。これらは、組織を脆弱な状態にする可能性があります。

この連携は、次の Google Workspace 製品を対象とします。

連携の前提条件

  • Business Starter、Business Standard、Business Plus、または Enterprise プランの Google Workspace アカウント
  • 使用する Google Cloud Platform（GCP）プロジェクトで Super Admin 権限 ↗ と Owner 権限 ↗ を持つ Google Workspace ユーザー

連携の権限

Google Workspace 連携が機能するには、Cloudflare CASB は次の Google API 権限を必要とします。

  • https://www.googleapis.com/auth/admin.directory.domain.readonly
  • https://www.googleapis.com/auth/admin.directory.user.readonly
  • https://www.googleapis.com/auth/admin.directory.user.security
  • https://www.googleapis.com/auth/calendar
  • https://www.googleapis.com/auth/cloud-platform.read-only
  • https://www.googleapis.com/auth/drive.readonly
  • https://www.googleapis.com/auth/gmail.settings.basic

これらの権限は最小権限の原則に従い、必要な最小限のアクセスだけを付与します。各権限の詳細は Google Workspace Admin SDK Directory API ↗ を参照してください。

セキュリティ検出結果

Google Workspace 統合は現在、次の検出結果（セキュリティリスク）をスキャンします。検出結果はカテゴリごとにグループ化し、重大度レベル の順に並べています。

新しい CASB 検出結果が追加されたときに把握できるよう、このページをブックマークするか、RSS フィードを購読してください。

ユーザーアカウント設定

検出タイプ FindingTypeID 重大度 説明
Google Workspace: Admin user with two-factor authentication disabled 5f7c1f62-0ac6-4422-b3d3-d0566dd4e3f2 Critical Google Workspace の管理者が、二要素認証を有効にしていません。
Google Workspace: User with two-factor authentication disabled 739e1965-2ab4-4946-8a56-73fd75154efa High Google Workspace のユーザーが、二要素認証を有効にしていません。
Google Workspace: Admin user with Gemini license with two-factor authentication disabled 27a0a9a0-13c6-4d8f-a67c-b455dd213cb9 High Gemini for Google Workspace ライセンスを持つ管理者が、二要素認証を有効にしていません。
Google Workspace: User with Gemini license with two-factor authentication disabled c82024dc-b836-4b86-8c90-ab07971474e4 Medium Gemini for Google Workspace ライセンスを持つユーザーが、二要素認証を有効にしていません。
Google Workspace: User without recovery email 2e2383bb-51e8-47fc-8ba7-2dd255c2545f Low Google Workspace のユーザーに、復旧用メールアドレスが設定されていません。
Google Workspace: User without recovery phone number ec326c68-f331-4597-9ec4-43dc197c86f4 Low Google Workspace のユーザーに、復旧用電話番号が設定されていません。

非アクティブまたは停止中のユーザー

検出タイプ FindingTypeID 重大度 説明
Google Workspace: Inactive admin user 391ee66d-10e0-4b26-91b3-741a2a4c39d0 Medium Google Workspace の管理者アカウントが、30日間ログインしていません。
Google Workspace: Suspended admin user 31e02a11-aa3b-4278-97d3-9c0f7e8fd2c7 Medium Google Workspace の管理者アカウントが停止されています。
Google Workspace: Inactive user 7c098546-2e67-4f01-9fb7-bd48412bd178 Low Google Workspace のユーザーアカウントが、30日間ログインしていません。
Google Workspace: Suspended user 84f514e3-f12d-49e5-bdfe-9073e336d89e Low Google Workspace のユーザーアカウントが停止されています。
Google Workspace: Admin user suspended with AI Ultra license ee7d4ed6-479f-404f-8dbd-f82dce2a0f66 Low AI Ultra（Gemini for Workspace）ライセンスを持つ Google Workspace の管理者アカウントが停止されています。
Google Workspace: User suspended with AI Ultra license cf20e808-29ad-4026-a8f9-6ec3e069376c Low AI Ultra（Gemini for Workspace）ライセンスを持つ Google Workspace のユーザーアカウントが停止されています。

Gemini ライセンス

検出タイプ FindingTypeID 重大度 説明
Google Workspace: Admin user with AI Ultra license 62fa682a-c2b5-4d5a-a086-8e60bed804d3 Low Google Workspace の管理者に、AI Ultra（Gemini for Workspace）ライセンスが割り当てられています。
Google Workspace: User with AI Ultra license 5b847ed3-6c02-4963-a1ab-82a4aa2b6c64 Low Google Workspace のユーザーに、AI Ultra（Gemini for Workspace）ライセンスが割り当てられています。

ファイル共有

検出タイプ FindingTypeID 重大度 説明
Google Workspace: File publicly accessible with edit access 29b01269-025f-4249-b5c1-0b9ec39823e0 Critical 誰でも読み書きできる Google Drive ファイルが、インターネット上で公開されています。
Google Workspace: File publicly accessible with view access d5132bc7-4c41-4824-b879-3918bf7f6ee7 High 誰でも閲覧できる Google Drive ファイルが、インターネット上で公開されています。
Google Workspace: File shared outside company with edit access 71ec135e-3d4c-4d35-a2b7-4fd1e5b65b99 High 別の組織または外部関係者に、読み取りと書き込みの権限で共有されている Google Drive ファイルがあります。
Google Workspace: File shared outside company with view access d4b231ad-9a8c-40d3-8654-5bd5bb86bf1a Medium 別の組織または外部関係者に、読み取り権限で共有されている Google Drive ファイルがあります。
Google Workspace: File shared company-wide with edit access 0ed79f27-32fd-415a-a919-ea4af3bd25fd Medium 社内全体に、読み取りと書き込みの権限で共有されている Google Drive ファイルがあります。
Google Workspace: File shared company-wide with view access a34753f3-aec7-4134-a30b-2ebb1d7e47de Medium 社内全体に、読み取り権限で共有されている Google Drive ファイルがあります。

カレンダー共有

検出タイプ FindingTypeID 重大度 説明
Google Workspace: Calendar is publicly accessible ec68bf68-b0c0-47b3-ad48-fcb3d7eaf8b6 Medium ユーザーの Google Calendar がインターネット上で公開されており、誰でも閲覧できます。

データ損失防止（任意）

これらの検出結果は、CASB 連携に DLP プロファイルを追加 した場合にだけ表示されます。

検出タイプ FindingTypeID 重大度 説明
Google Workspace: File publicly accessible with edit access with DLP Profile match 868a21e9-62b2-4e4a-8150-92cf9eb0c2e3 Critical Google Drive のファイルに機密データが含まれており、インターネット上の誰でも読み書きできます。
Google Workspace: File publicly accessible with view access with DLP Profile match bfe54b22-5ee5-4ccc-b62b-ea822b34c164 High Google Drive のファイルに機密データが含まれており、インターネット上の誰でも読めます。
Google Workspace: File shared outside company with edit access with DLP Profile match 124cfac5-12c6-4b55-8691-9c11776b365a High Google Drive のファイルに機密データが含まれており、共有先の誰でも読めます。
Google Workspace: File shared company-wide with edit access with DLP Profile match 5b2ad0d2-f35f-47a3-96cb-6e8fbb1fcb36 Medium Google Drive のファイルに機密データが含まれており、組織内の誰でも読み書きできます。
Google Workspace: File shared company-wide with view access with DLP Profile match b9fa5fef-c1d0-44da-8364-2c0887be0820 Medium Google Drive のファイルに機密データが含まれており、組織内の誰でも読めます。
Google Workspace: File shared outside company with view access with DLP Profile match aebdda6d-ab48-4408-9941-881683972d83 Medium Google Drive のファイルに機密データが含まれており、共有先の誰でも読めます。

サードパーティアプリ

検出種類 FindingTypeID 重大度 説明
Google Workspace: Installed 3rd-party app with Drive access 191f0751-7087-4588-9e99-93c5dd834b5b High サードパーティアプリケーションに、ユーザーの Google Drive への権限が付与されています。
Google Workspace: Installed 3rd-party app with Gmail access 431aecad-20e5-4a20-80ba-4b66eaaa1be4 High サードパーティアプリケーションに、ユーザーの Gmail への権限が付与されています。
Google Workspace: Installed 3rd-party app with Google Docs access fe41d53b-3bc3-45ef-95d2-75ba159ce60d Medium サードパーティアプリケーションに、ユーザーの Google Documents への権限が付与されています。
Google Workspace: Installed 3rd-party app with Google Calendar access 80102f46-43d4-437e-b694-e8ee2c077ade Medium サードパーティアプリケーションに、ユーザーの Google Calendar への権限が付与されています。
Google Workspace: Installed 3rd-party app with Google Slides access d88e106c-1f2e-4b63-acae-5cee19ded9ec Medium サードパーティアプリケーションに、ユーザーの Google Slides への権限が付与されています。
Google Workspace: Installed 3rd-party app with Google Sheets access ece9a2fd-4248-4f11-bc45-8b4189eedb54 Medium サードパーティアプリケーションに、ユーザーの Google Sheets への権限が付与されています。
Google Workspace: Installed 3rd-party app with Google Sign In access 26b938ea-8d24-4ea5-8e81-2eae26830061 Low ユーザーが Google Workspace アカウントを使って、サードパーティサービスに登録しています。

Gmail 管理者設定

検出タイプ FindingTypeID 重大度 説明
Google Workspace: Domain SPF record allows any IP address f28dcc8d-1f0c-4b5a-b254-4169095c16e5 High Google Workspace ドメインの SPF レコードが、任意の IP アドレスから代理でメールを送ることを許可しています。
Google Workspace: Domain SPF record not present 2e13e5dd-88ed-4d65-8d0a-d3fdff9ee7bb Medium Google Workspace ドメインに SPF レコードがありません。
Google Workspace: Domain DMARC record not present ec39eabf-3536-4005-940b-22d815c628ec Medium Google Workspace ドメインに DMARC レコードがありません。
Google Workspace: Domain DMARC not enforced 8971666d-c049-436d-b4d1-6816a70650ef Medium Google Workspace ドメインの DMARC レコードが強制されていません。
Google Workspace: Domain DMARC not enforced for subdomains fe485f42-b158-4187-85fe-79acdd92055b Medium Google Workspace サブドメインの DMARC レコードが、認証に失敗したメッセージを隔離または拒否するように設定されていません。
Google Workspace: Domain DMARC only partially enforced b682c603-9bc6-485e-be8c-a6e58a989407 Medium Google Workspace ドメインの DMARC レコードが、認証に失敗したメッセージを隔離または拒否するように設定されていません。

メール転送

検出タイプ FindingTypeID 重大度 説明
Google Workspace: User delegates email access 66897c22-29a5-4f55-b39a-1bfcdd3c12c5 High ユーザーが受信トレイへのアクセスを他者に委任しています。委任されたユーザーは、本人に代わってメッセージの読み取り、送信、削除ができます。

役に立ちましたか？