> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 1-1.Google Workspaceを利用したシャドーIT検出の仕組み（参考記事）
> シャドーITとは何かをご説明します。
当サービスでは、従業員の方がいつの間にかSaaSを使用している状態（＝シャドーIT）を検出する仕組みを持っています。Google Workspaceを利用したシャドーIT検出の仕組みをご説明いたします。
## シャドーITとは？
広義のシャドーITは、お客様同士でLINEやMessengerを使うことも含まれます。当社でのサービス説明におけるシャドーITとは、会社のツールとして正式に利用していないSaaSを指します。
### Google Workspaceを利用したシャドーIT検出の仕組み
Google Workspaceを連携している場合、「Googleログイン（Google OAuth）」の履歴を用いたシャドーIT検出が可能です。
従業員の方がどのSaaSにログインしたのか、履歴からSaaSを検出します。
### 前提
* Google Workspaceを連携していること
* 連携したGoogle Workspaceにあるメールアドレスで、SaaSに「Googleログイン」を用いてログインしていること
### 仕様
1. 定期的にGoogleの監査ログAPIを呼び出してログイン履歴データを取得します。
2. SaaSカタログデータベースと突合してSaaSを検出・集計します。
3. 連携していないSaaSを「シャドーIT」に表示します。
### 初回連携時の挙動
監査ログは非常に大量のデータを保有しているため、初回連携では以下のような挙動で徐々にデータを収集いたします。(特に従業員様が多く、SaaSを沢山利用している場合、ログが数億レコードになることもございます。)
1. 連携直後に取得を開始し、まずは1週間分のデータを取得＆集計して表示します。
2. 徐々に対象期間を伸ばしながら取得＆集計を進めます。 (初回連携から3ヶ月分全てのデータを取得＆集計が完了するには数時間から3日程度かかる場合があります。)
3. 最終的に3ヶ月間のデータを取得＆集計します。
4. 以後は、定期的な差分更新で検出結果を更新します。
### 「シャドーIT」を確認する
**Google Workspace**との連携により、組織アカウントを利用した**Google Login**の履歴からSaaSを検出しています。
連携して5-30分程経つと、インテグレーション > **シャドーIT** タブに表示されます。
**未連携のSaaS**のログを含め、全てのSaaSのログ(\*1)は右上の［エクスポート］からCSV出力できます。
\*1) 最大で直近3ヶ月のデータを元に集計します。アプリケーション名はGoogle WorkspaceのAdmin画面に表示される値がそのまま表示されます。
### データの保管期間
データの保管期間は初回連携で**3ヶ月分のデータ**を確認します。以後は随時データを取得しながらサービス×User単位の最終アクセス記録だけ保存していきます。
連携を解除し、当サービスを解約する場合はデータを破棄いたします。
### 検出されない場合
連携しているGoogle Workspaceユーザーの権限が不足している可能性があります。下記項目の表示と、チェックが入っているかをご確認ください。
権限がついていない場合、カスタムの管理者ロールに権限を追加、または特権管理者の権限のアカウントで[再連携](/it-management/saas-management/93nahw45is-trouble)してください。
* Gsuite ドメインの監査レポートを表示
* Gsuite ドメインの使用状況レポートを表示
