LAZYBZ SECURITY DIAGNOSTIC
セキュリティ診断 管理システム
@lazy-bz.jp のGoogle Workspaceアカウントでログインしてください
診断案件が選択されていません
左のリストから診断案件を選択するか、新規案件を作成してください。
委任済みの対象テナント管理者アカウント
顧客テナントドメインおよび共有ドライブ管理者メールアドレスは、上記の Directory 読取用管理者メールアドレスから自動的に設定されます。
Directory 読取用管理者と異なる顧客テナントドメインや別の共有ドライブ管理者を使用する場合のみ指定してください。空欄にすると上記の管理者メールアドレスからの自動設定値に戻ります。
Directory 読取アカウントのドメインと一致を検証し、Workspace customerId を固定します（空欄時は自動導出）。
useDomainAdminAccess=true で組織全体の共有ドライブを列挙する管理者（空欄時は Directory 管理者と同一）。
ページ表示（1ページあたり100件）
| 重大度 | 検出ルール | 対象資産・保存場所 | 対象プリンシパル・権限 | 検出理由・推奨される対応 |
|---|
ページ表示（1ページあたり200件）
| 資産名 | 種別 | 保存場所 | 管理主体・オーナー | 公開範囲分類 | 付与権限サマリ |
|---|
スクリプトのソースコードには一切アクセスせず、プロジェクトおよびWebアプリ等のデプロイ公開設定メタデータのみを検査します。
| スクリプト名 | オーナー | デプロイID | エントリー種別 | 公開範囲 | 実行権限 | WebアプリURL |
|---|
組織内の共有ドライブおよび設定されている共有制限ポリシーの一覧です。
| 共有ドライブID | 共有ドライブ名 | 社内ドメイン限定 | メンバー限定 | 管理者による制限強制 |
|---|
社内ドメイン、放置共有の経過日数しきい値、および各ルールの重大度を設定します。保存すると取得済みメタデータに対して即座に再評価が実行されます。
Enter キーまたは入力欄の外をクリックするとドメインチップに変換されます（先頭の @ は自動除去）。指定ドメイン以外のアカウントは社外（外部）プリンシパルとして評価されます。
検証済みテナント（boundCustomerId）のユーザー一覧で確認されたサブドメイン・セカンダリドメインです。クリックすると「追加の許可社内ドメイン」に追加されます（保存ボタンを押すと再評価されます）。
指定した外部ドメインに属するアカウントへの共有権限を外部共有リスク検出から除外します（完全一致のみ・サブドメインは含まれません）。
指定した外部メールアドレスのみを外部共有リスク検出から除外します（同一ドメインの他のアカウントは引き続き評価されます）。
最終更新日から指定日数を超えて外部共有が維持されている資産を検出します。
| 有効 | ルール名・説明 | 重大度 | 推奨アクション |
|---|
診断案件ごとに退職者・元業務委託のメールアドレスを登録し、残存している共有権限を検出します。確定すると、最新の取得済みインベントリに対して自動的にリスク再評価が実行されます（Google Drive の再スキャンは発生しません）。
| メールアドレス | 氏名（姓・名） | Google アカウント状態 | 登録日時 (UTC) |
|---|
Google API の実測リクエスト数および処理時間の実測値です。
認証トークンやファイル本文を一切保存せず、管理操作および診断ライフサイクルを記録した監査証跡です。
| 日時 (UTC) | イベント種別 | 実行者 | 概要 |
|---|
指定されたセキュリティ診断の認証URLが見つからないか、すでに診断データの削除（パージ）が完了しています。LazyBzの担当者までお問い合わせください。
診断に必要なアクセス権限の承認が完了しました。この画面を閉じていただけます。
LazyBz Security Diagnostic による Google ドライブ環境のセキュリティ診断を実施するため、読み取り専用のメタデータアクセスを承認してください。
Googleアカウントでの認証が完了しませんでした。
お手数ですが、下のボタンからもう一度認証をお試しください。
組織全体の Google ドライブ診断では、お客様による本画面での Google ログインや秘密鍵ファイルの提出は不要です。Google Workspace の特権管理者アカウントにて、以下のクライアント ID と OAuth スコープを登録してください。
手動でアクセスする場合は、Google 管理コンソール ＞ ［セキュリティ］ ＞ ［アクセスとデータ管理］ ＞ ［API の制御］ ＞ ［ドメイン全体の委任を管理］ に移動し、［新しく追加］をクリックしたらこのページに戻ってください。
Google 管理コンソールの［クライアント ID］欄に、以下の数値を貼り付けてください。
—
Google 管理コンソールの［OAuth スコープ（カンマ区切り）］欄に、以下のカンマ区切りスコープを貼り付けてください。
—
入力したクライアント ID と OAuth スコープを確認し、「既存のクライアント ID を上書き」にチェックが入っていないことを再度ご確認のうえ、［承認］をクリックしてください。
登録・承認が完了しましたら、ユーザー一覧および共有ドライブの読み取り権限を持つ貴社 Google Workspace 管理者のメールアドレスを LazyBz 担当者までお知らせください。LazyBz 側で接続検証および診断スキャンを実施いたします。
ファイルの共有設定や所有者など、診断に必要なメタデータのみを確認します。ファイル本文は取得しません。
※ 取得した診断用メタデータおよび認証情報は暗号化して一時保管され、診断レポート提出後に完全に削除（アクセス権の失効を含む）されます。
OAuth トークンを失効させ、収集済みメタデータ・検出結果・レポートファイルを消去します。診断案件レコード自体は「PURGED」状態で残ります。
—この操作は取り消せません。進行中のスキャンがある場合は停止し、OAuth 認証情報、収集済みメタデータ、リスク検出結果、レポートファイル、およびこの診断案件レコード自体を完全に削除します（匿名化された監査ログのみ保持されます）。
—| メールアドレス | 氏名（姓・名） | Google アカウント状態 |
|---|
前回の診断スキャンが完了していません。保存されたチェックポイントから未完了コンテナの走査を再開するか、既存の診断データを初期化して最初からクリーン再実行するかを選択してください。