--- title: "Google ドライブとWorkspace：アプリケーション アクティビティ統合の設定" slug: "google-drive-and-workspace-configuring-the-app-activities-integration" updated: 2026-11-04T00:10:18Z published: 2026-11-04T00:10:18Z canonical: "knowledge.catonetworks.com/google-drive-and-workspace-configuring-the-app-activities-integration" --- > ## Documentation Index > Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt > Use this file to discover all available pages before exploring further. # Google ドライブとWorkspace：アプリケーション アクティビティ統合の設定 この記事は、Google ドライブとWorkspaceに対するアプリケーション アクティビティ統合の設定方法を説明します。 ## 概要 アプリケーション アクティビティは、接続されたSaaSアプリケーション内のすべてのユーザーによって行われたアクティビティに対するバンド外の可視性をAPIベースで解決します。アプリ内のデータに対する可視性をアプリ アクティビティに提供するには、必要なアプリケーションとの統合を設定する必要があります。統合を作成した後、フィールドが変更されたり期限が切れたりした場合には、**Resources >統合 > 統合済みアプリケーション**ページから編集できます。詳細については、[APIを使用したアプリケーション制御とはアプリケーション アクティビティ](/v1/docs/what-is-application-control-via-api-with-app-activities)をご覧ください。 アプリケーション アクティビティ統合を設定するには： 1. SaaS アプリケーション内で統合を設定します 2. CMAでAPIコネクタを作成します アプリケーション アクティビティにはCASBライセンスが必要です。このライセンスには、[アプリとデータ制御](/v1/docs/what-is-the-unified-casb-solution)およびアプリケーション アクティビティがAPI経由で含まれます。 CASBライセンスの購入について詳しくは、Catoの担当者にお問い合わせください。 ### Google Workspace統合の理解 Google WorkspaceアカウントをCatoに接続すると、次のことが可能になります： - **ユーザーログインアクティビティ**：すべてのGoogle Workspaceサービス（例：Gmail、ドライブ、ドキュメント、シート、カレンダー）にわたる成功した試行と失敗した試行を追跡。 - **サードパーティアプリ承認 (OAuthイベント)**: ユーザーがGoogleサインインを使用してサードパーティアプリケーションにサインインしたときや、外部アプリにWorkspaceデータへのアクセス権を付与したときの監視。これには、トークンの発行、付与されたスコープ（例：ドライブ読み取り/書き込み）、トークンの取り消しが含まれます。 ### Google ドライブを接続することの利点 このコネクタを作成した後、Google ドライブ内のアクティビティを表示および監視できます。例： - ファイルのアップロード/ダウンロード - ファイルの共有 - 権限の変更 Google環境内のさまざまな監査ログへのアクセスも可能になります、たとえば： - ログインの成功/失敗 - アプリのアクセス許可の承認 - アカウントの変更 これにより疑わしい活動を特定して対応でき、次の活動に対してアラートを受け取ることができます： - 疑わしいログイン - リスクのある機密アクション - パスワード漏洩 ## Google ドライブとWorkspace統合の設定 Google ドライブとWorkspaceの統合を設定するには、新しいプロジェクトを作成します。 ### 前提条件 - Google Cloud Enterpriseライセンスを購入している必要があります > [!TIP] > 注： > > 2026年5月以降、Google ドライブとWorkspaceコネクタはGoogleアラートセンターから追加のセキュリティイベントデータを収集できます。これには、疑わしいログイン、漏洩したパスワード、機密管理者アクションなどのデータが含まれます。 > > 2026年5月以前にこのコネクタを作成した場合は、Google WorkspaceアラートセンターAPIを有効にする必要があります（手順7と8）し、ステップ22でリストされたすべてのスコープが追加されていることを確認してください。 ### ステップ1: Google Cloudコンソールで統合を設定する Google Cloudコンソールで、サービスアカウントの秘密鍵を作成しCMAに入力します。 **Google ドライブとWorkspace統合を設定するには：** 1. [Google Cloudコンソール](https://console.cloud.google.com/)で、**プロジェクトを選択**をクリックします。 2. **新規プロジェクト**をクリックします。 ![Google1.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28478697230621.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A07Z&se=2026-11-10T17%3A50%3A07Z&sr=c&sp=r&sig=yDC67t2mZDMXGgPaMkv9HXXlAVz5Iu5lSV0kA%2FBxNlE%3D) 3. **名前**と**ロケーション**を選択し**作成**をクリックします。 4. **APIとサービス > ライブラリ**に移動します。 5. 管理者SDKを検索します。 ![Google_2.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28478697252637.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A07Z&se=2026-11-10T17%3A50%3A07Z&sr=c&sp=r&sig=yDC67t2mZDMXGgPaMkv9HXXlAVz5Iu5lSV0kA%2FBxNlE%3D) 6. **管理者SDK API**をクリックして、**有効化**をクリックします。 ![Google3.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28478676772381.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A07Z&se=2026-11-10T17%3A50%3A07Z&sr=c&sp=r&sig=yDC67t2mZDMXGgPaMkv9HXXlAVz5Iu5lSV0kA%2FBxNlE%3D) 7. Google WorkspaceアラートセンターAPIを検索します。 8. **Google WorkspaceアラートセンターAPI**をクリックして、**有効化**をクリックします。 ![](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/35976758120477.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A07Z&se=2026-11-10T17%3A50%3A07Z&sr=c&sp=r&sig=yDC67t2mZDMXGgPaMkv9HXXlAVz5Iu5lSV0kA%2FBxNlE%3D) 9. **IAMと管理 > サービスアカウント**に移動します。 10. ステップ2で作成したプロジェクトを選択し、**サービスアカウントを作成**をクリックします。 11. **サービスアカウントID**を追加し、**作成して続行**をクリックします。 12. **ロールを選択**のドロップダウンで、**監査マネージャー管理者**を選択します（このロールを検索できます）。 ![Google4.png](https://cdn.document360.io/81d0367c-2b69-4ba8-b412-1c8f46ce677e/Images/Documentation/28478697312157.png?sv=2026-02-06&spr=https&st=2026-11-10T16%3A50%3A07Z&se=2026-11-10T17%3A50%3A07Z&sr=c&sp=r&sig=yDC67t2mZDMXGgPaMkv9HXXlAVz5Iu5lSV0kA%2FBxNlE%3D) 13. **完了**をクリックします。 14. 作成したサービスアカウントをクリックし、**キー**タブに移動します。 15. **キーの追加 > 新しいキーの作成**をクリックします。 16. JSONキータイプを選択し、**作成**をクリックします。 秘密鍵を含むJSONファイルがダウンロードされます。 17. **秘密鍵**をコピーして保存し、CMAに追加できるようにします。 18. [Google管理コンソール](https://admin.google.com/)で、**セキュリティ > アクセスとデータ制御 > API制御**に移動します。 19. **ドメインワイドデリゲーション**の下で、**ドメインワイドデリゲーションの管理**を選択します。 20. **新規追加**をクリックします。 21. サービスアカウントの**クライアントID**を追加します。これはサービスアカウントページにあります。 22. これらのスコープを追加します： 1. `https://www.googleapis.com/auth/admin.reports.audit.readonly` 2. `https://www.googleapis.com/auth/admin.directory.user.readonly` 3. `https://www.googleapis.com/auth/admin.directory.user.security` 4. `https://www.googleapis.com/auth/apps.alerts` 23. **承認**をクリックします。 ### ステップ2: CMAでAPIコネクタを作成する 要求されるアプリケーションとの統合を設定した後、詳細をCMAに追加します。 **CMAでAPIコネクタを作成するには：** 1. ナビゲーションメニューから、**リソース > 統合**をクリックします。 2. **設定済み統合**タブをクリックします。 3. **新規**をクリックします。 **新しい統合**パネルが開かれます。 4. 追加したい**SaaS アプリケーション**を選択します。 **注:** JSON形式で**秘密鍵**を入力してください。 5. **機能**のドロップダウンで、**アプリケーション アクティビティ** を選択します。 6. ステップ1で作成した詳細を追加します。 **注**: JSONおよび管理者メールアドレスはコネクタ作成に必要な詳細です。管理者のメールフィールドには、スーパ管理者役割を持つユーザーのメールアドレスを含める必要があります。 7. **保存**をクリックします。 8. アプリは**統合済みアプリ**テーブルに**接続済み**ステータスで表示されます。 APIを接続した後、[クラウドアプリダッシュボード](/v1/docs/using-the-cloud-activity-dashboard)でアクティビティをトラッキングできます。データが表示されるまでに数分かかる場合があります。 ### ソース - **監査ログドライブ** - Google ドライブ監査ログを問い合わせるためのアクティビティ/ドライブエンドポイント - **監査ログログイン** - Googleネイティブログインの監査ログを問い合わせるためのアクティビティ/ログインエンドポイント - **監査ログサードパーティ（トークン）** - Googleサードパーティログイン監査ログを問い合わせるためのアクティビティ/トークンエンドポイント ### 知られている制限 - すべてのイベントがドライブとログインエンドポイントで現在フェッチされています サードパーティログインには、ログイン自体を記述するイベントのみがフェッチされます