目次

1-0.SaaS（シャドーIT）を検出する -Disocveryからのおすすめ -

シャドーIT検出「Discoveryからのおすすめ」とは

AdminaでのシャドーIT検出は以下の3つの方法があります。

本ページでは①のGoogle Workspaceを利用した検出をご説明します。②③の検出については、各ページをご覧ください。

  1. ログインを利用した検出
    Googleアカウントでログイン/Microsoftアカウントでログイン/Microsoft Entra IDサインインログ
  2. Adminaブラウザ拡張機能を利用した検出
  3. コストマスタと連携し、支払い履歴からSaaSを検出

　　　　　　　

「Discoveryからのおすすめ」を確認する

SaaS連携（ログインを利用した検出の場合）やブラウザ拡張機能を配布後、インテグレーション > インテグレーション > Discoveryからのおすすめに表示されます。

Adminaに連携可能なSaaSの中で、未連携のSaaSが Discoveryからのおすすめ に表示されます。

　　　　　

シャドーIT検知・管理の判断軸

「Discoveryからのおすすめ」には未連携のSaaSが表示されますので、以下の基準で優先順位を決め、SaaSとの連携を行います。

  • 情報における優先度：「個人情報が含まれるもの」「機密度の高い情報を扱うもの」を最優先とします。
  • 漏れやすさ：「利用者が多いもの、アカウントが多いもの」や「AIを使用するSaaS」など、データの拡散リスクが高いSaaSを優先します。

　　　　　　　　　

CSVファイルのエクスポート

右上の［エクスポート］から検出したSaaSのエクスポート可能です。

エクスポートしたCSVファイルの各項目は以下の通りです。ファイル名は「recommended-services_組織ID_日付.csv」です。

  • Service Name ：アプリ名を表示しています。
  • Number of Active Users ：検出を開始以降、トータルのユニークな利用者（メールアドレス）数です。
  • Last Accessed AT(UTC) ： 直近の利用者のアクセス時刻をUTCで表示します。
  • Most Recent Employees ： 直近でアクセスした人のメールアドレスが最大10個表示されます。
  • Most Common Domains：検出された各SaaSで最も頻繁に使用されているドメイン名を出力しています。
  • Data Source：サービスを検出した方法です。

　　　　　　

FAQ

Q.　Discoveryからのおすすめに表示されるSaaSをクリック後に表示されるアクティブユーザー数がユーザーリストと一致しない

A.　アクティブユーザー数は直近3ヶ月のイベントログから取得しています。それ以上前のユーザーリストは表示されません。

この記事はお役に立ちましたでしょうか？

0.ご利用開始からシャドーIT検知までの流れ

1-1.Google Workspaceを利用したシャドーIT検出の仕組み（参考記事）

お問い合わせ