ADVERTISEMENT

【Google Drive】退職者アカウント停止前にDriveを回収したい時に見るログ

【Google Drive】退職者アカウント停止前にDriveを回収したい時に見るログ
🛡️ 超解決

退職者のアカウントを停止する前に、その従業員が所有しているGoogle Driveのファイルを回収する必要がある場面は少なくありません。しかし、どのファイルが会社の資産として重要なのか、あるいは既に共有されているのかを把握するためには、適切なログを確認することが不可欠です。Google Workspace管理者であれば、管理コンソールから監査ログやドライブログを参照できますが、実際にどのログを見ればよいのか迷うことも多いでしょう。本記事では、退職者アカウントのDrive回収時に見るべきログの種類とその確認手順を、具体的に解説します。

【要点】この記事で確認すること

  • 最初に見る場所: Google管理コンソールの「レポート」>「監査と調査」>「ドライブ」のログ
  • 切り分けの軸: ファイルの所有者、共有状態(社内・社外)、最終アクセス日時、削除済みかどうか
  • 注意点: 退職者のアカウント停止前にログをエクスポートしておかないと、停止後はログが取得できなくなる場合があるため、事前のバックアップが重要

ADVERTISEMENT

退職者アカウントのDrive回収にログが必要な理由

退職者のアカウントを停止すると、そのアカウントに紐づくGoogle Driveのファイルは通常アクセスできなくなります。しかし、共有ドライブに移行していない個人の「マイドライブ」内のファイルは、他のユーザーがアクセス権を持っている場合でも、所有者が退職者である限り、権限の変更や転送が事前に行われていないと利用できなくなります。そこで、ログを確認することで、どのファイルが重要で、どのファイルを他のアカウントに移行すべきかを判断できます。ログにはファイルの作成・編集・共有・ダウンロードなどの履歴が記録されており、回収の優先順位を決める材料となります。

確認すべきログの種類とその特徴

Google Workspaceでは、主に以下の3種類のログが退職者のDrive回収に役立ちます。それぞれの特徴を表にまとめました。

ログの種類 記録内容 回収時の活用ポイント
ドライブログ(監査と調査) ファイルの作成、編集、削除、共有、権限変更、ダウンロードなど 最終アクセス日時や共有履歴から、現在も使用中のファイルを特定できる
アクティビティログ(管理コンソールのユーザーレポート) ユーザーごとのログイン、アプリ使用状況、ストレージ使用量 ストレージ使用量が多いユーザーは、大量のデータを抱えている可能性が高い
共有ドライブログ 共有ドライブ内のファイル操作 退職者が共有ドライブのメンバーだった場合、そのアクセス権限を確認できる

これらのログを組み合わせることで、退職者がどのファイルを所有し、それらが現在も使われているのかを把握できます。特にドライブログは、ファイル単位の詳細な操作履歴が30日間(Google Workspaceのエディションによっては6ヶ月以上)保持されるため、最初に確認すべきログです。

ログ取得の具体的な手順

ここでは、Google管理コンソールを使ってドライブログを取得し、退職者のファイルを特定する手順を解説します。

  1. 管理コンソール(admin.google.com)に管理者アカウントでログインします。
  2. 「レポート」>「監査と調査」>「ドライブ」をクリックします。
  3. 上部の検索条件で、退職者のメールアドレスを「ユーザー」フィールドに入力し、期間を「過去30日」などに設定します。
  4. 「検索」をクリックすると、該当ユーザーが行ったファイル操作の一覧が表示されます。
  5. 表示されたログをエクスポートするには、右上の「すべてをCSVにダウンロード」をクリックします。CSVファイルには、アクション、ファイル名、日時、ファイルIDなどが含まれます。
  6. ダウンロードしたCSVを開き、「ファイルID」を元に、重要なファイルをGoogle Drive上で直接確認します。ファイルIDはURL末尾の部分です(例:https://drive.google.com/file/d/XXX/view のXXX)。
  7. 必要に応じて、現在の所有権を別のアカウントに移行するか、該当ファイルを退職者のアカウントからダウンロードします。所有権移行は「共有ドライブへ移動」や「アカウントの譲渡」機能を使います。

手順5のエクスポートは、大量のログを扱う場合に必須です。管理コンソール上では最大で500行までしか表示されないため、CSVダウンロードで全件取得してください。

ログから読み取るべき情報と判断基準

ログから得られる情報をもとに、どのファイルを回収すべきかを判断します。以下に典型的なパターンを示します。

最終アクセス日時が新しいファイル

ログに「編集」や「ダウンロード」として記録された日時が直近のファイルは、まだ業務で使用されている可能性が高いため、優先的に回収します。

社外と共有しているファイル

ログの「アクション」列に「共有可能なリンクを作成」や「ユーザーを追加」などの操作がある場合、そのファイルは外部関係者と共有されている可能性があります。退職後もアクセスを維持したいなら、所有権を移行して共有設定を引き継ぐ必要があります。

削除済みのファイル

ログに「ゴミ箱に入れる」や「完全に削除する」と表示される場合、そのファイルは既に削除されています。ただし、削除から25日以内であれば管理者が復元できるため、ログの日付と現在の日付を確認してください。

失敗パターンと注意点

ログ確認でよくある失敗と、回避策を紹介します。

ログの保持期間を超過している

Google Workspaceのエディションによって、監査ログの保持期間は異なります。Business Starter: 30日、Business Standard/Plus: 6ヶ月、Enterprise: 1年など。退職者が長期間活動していない場合、ログが既に消去されている可能性があります。その場合は、バックアップやエクスポートの習慣をつけることが対策です。

退職者のアカウントを先に停止してしまう

アカウントを停止すると、そのユーザーのドライブログは管理コンソールから参照できなくなります。必ず停止前にログをダウンロードしてください。万が一停止後にログが必要になった場合は、Google Workspaceのサポートに依頼するしかありません。

権限不足でログが見えない

監査ログを閲覧するには、特権管理者ロールか、カスタムロールで「レポート」の権限が付与されている必要があります。また、ドライブログにはファイルの内容は含まれないため、実際のファイルを開く権限は別途必要です。

管理者へ確認すべき情報

退職者のDrive回収をスムーズに進めるためには、事前に以下の項目を管理者に確認しておくと良いでしょう。

  • 退職者のアカウント停止予定日時
  • 当該ユーザーが参加している共有ドライブのリスト
  • 組織で利用しているGoogle Workspaceのエディション(ログ保持期間に影響)
  • 所有権移行のポリシー(例:退職後30日以内に共有ドライブへ移動必須など)
  • 過去のバックアップの有無(Google Vaultなど)

特に、共有ドライブにメンバーとして参加している場合、退職後にその共有ドライブから自動的に削除されるため、事前にメンバーシップを確認し、必要なら別のユーザーに引き継いでください。

よくある質問(FAQ)

Q1: 退職者アカウントを停止した後でもログは見られますか?

管理コンソールの「監査と調査」では、停止したユーザーのログは表示されなくなります。ただし、Google Vaultを使用していれば、停止後もログを検索・エクスポートできます。Vaultのライセンスがない場合は、停止前に必ずログをエクスポートしてください。

Q2: ログに表示されるファイル名が「(削除済み)」となっている場合、復元できますか?

そのファイルが退職者のマイドライブのゴミ箱にある場合、ゴミ箱を空にしていなければ管理者が復元可能です。管理コンソールの「ユーザー」>「アカウント」>退職者を選択>「データを管理」からゴミ箱を確認できます。

Q3: ログのCSVエクスポートに失敗するのはなぜですか?

大量のデータをエクスポートする際にブラウザのタイムアウトが発生することがあります。その場合は、期間を絞って分割エクスポートするか、Google WorkspaceのAPI(Reports API)を使ってプログラム的に取得する方法を検討してください。

まとめ

退職者アカウントのGoogle Driveを回収する際は、管理コンソールのドライブログを先行して確認し、重要なファイルを特定することが第一歩です。ログの保持期間や退職者の権限に注意し、アカウント停止前に必ずデータをエクスポートしておきましょう。また、所有権の移行や共有ドライブへの移動といった具体的な回収手順は、組織のポリシーに従って実行してください。事前のログ確認とバックアップが、データ損失のリスクを大幅に低減します。


ADVERTISEMENT

この記事の監修者
✍️

超解決 第一編集部

疑問解決ポータル「超解決」の編集チーム。正確な検証と、現場視点での伝わりやすい解説を心がけています。

ADVERTISEMENT