Associate Google Workspace Administrator

Question 31

あなたは中規模組織で働いています。コンプライアンスおよび監査チームは、ユーザーが頻繁にパスワードをリセットしていることを確認しています。あなたは正確な情報を提供し、ユーザーがパスワードを変更するたびにコンプライアンスチームに通知されるようにする必要があります。どうすればよいですか？

ユーザーログイベントを使用して新しいアラートを作成し、イベントのログインタイプが「Google パスワード」であることを確認し、コンプライアンスチームをメール通知に含めます。

アラートセンターで「ユーザーのパスワードが変更されました」アラートを確認し、コンプライアンスチームをメール通知に含めます。

ユーザーアカウントの復元を無効にして、ユーザーがリセット前にあなたに連絡するようにします。

ユーザーアカウントの復元を有効にし、アラートセンター経由でコンプライアンスチームにアラートを転送します。

Question 32

あなたのグローバルマーケティングチームには500人以上の従業員がいます。彼らは最近 Google アナリティクスの利用を開始し、マネージドアカウントへの移行を希望しています。あなたは、現在の ID プロバイダーからユーザーを同期するために Google Cloud Directory Sync (GCDS) を使用することにしました。あなたの組織は現在、管理コンソールにリンクされた Google Workspace ライセンスを持っていません。GCDS を初めて実行したところ、「ドメインのユーザー上限に達しました」というエラーが表示されました。問題の原因を特定し、修正する必要があります。どうすればよいですか？

利用可能なサブスクリプションがあり、新しいユーザーを同期するのに十分なライセンスがあることを確認する。

GCDS がドメインで同期を実行するための正しい権限を持っているか確認する。

ドメインが完全にプロビジョニングされるまで48時間待つ。

GCDS の削除制限を更新して、再試行する。

Question 33

あなたの組織には、米国とヨーロッパにユーザーがいます。コンプライアンス上の理由から、ユーザーデータが常にユーザーの所在地のある地域に保存されるようにしたいと考えています。どうすればよいですか？

「米国」と「ヨーロッパ」という名前の2つのGoogleグループを作成します。場所に基づいてユーザーをいずれかのグループに割り当てます。

ユーザーが場所ごとにグループ化されている各組織部門（OU）に対して、データリージョンポリシーを指定します。

各ユーザーレコードの住所フィールドに入力し、国情報が正確であることを確認します。

何もしません。ユーザーデータは常にユーザーの所在地のある地域に保存されるため、追加の設定は必要ありません。

Question 34

あなたは、組織の営業部門向けに、Google Workspaceサービスと統合する顧客関係管理（CRM）ソリューションを設定しています。そのCRMソリューションはGoogle Workspace Marketplaceにあり、あなたはその特定のCRMソリューションをデプロイしました。従業員から、CRMソリューション内で連絡先やドキュメントが表示されないという報告がありました。あなたはこの問題を特定し、修正する必要があります。何をすべきですか？

OAuthスコープを確認し、CRMソリューションに対してDriveとGmailのスコープが付与されていることを確認します。

[アプリへのアクセスの管理] が [Marketplace のすべてのアプリのインストールと実行をユーザーに許可する] に設定されているか確認します。

すべてのOAuthスコープを取り消し、営業部門のみにCRMソリューションを再インストールします。

[アプリの配布] 設定が組織内の全員に対してオンになっているか確認します。

Question 35

あなたの組織内の複数の個人の認証情報が最近盗まれました。Google Workspaceのログインログを使用して、いくつかの場合において、盗まれた認証情報が組織が活動していない国で使用されていることが判明しました。組織の多層防御戦略を強化するために、他に何ができますか？

管理コンソールのセキュリティ設定で、悪意のあるユーザーのIPに対してIPブロックを実装する。

コンテキストアウェアアクセスを使用して、組織が活動している地域以外の地理的な場所からのGoogleサービスへのアクセスを拒否する。

影響を受けるユーザーに対して、より複雑なパスワードを強制するように展開する。

モバイルデバイス管理のジオフェンシングを使用して、悪意のある攻撃者がこれらの盗まれた認証情報を使用するのを防ぐ。