シャドーIT検知の始め方 - Admina Help Center

当サービスでは、従業員の方がいつの間にかSaaSを使用している状態（＝シャドーIT）を検出する仕組みを持っています。

シャドーIT

シャドーITは、広義ではお客様同士でLINEやMessengerを使うことも含まれますが、当社でのサービス説明におけるシャドーITとは、会社のツールとして正式に利用していないサービスを指します。シャドーIT（企業が把握・管理していないサービス）を検出し、適切に管理することはセキュリティ強化とコンプライアンス維持の鍵となります。

シャドーITを検出するメリット

シャドーITを検出・可視化することで、以下の3つの重要なメリットが得られます。

メリット	主な効果
セキュリティリスクの低減	未承認サービスに起因する情報漏えいやマルウェア感染のリスクを早期に特定・対処できます。
コンプライアンスの遵守	規制（個人情報の保護法など）や社内ポリシー違反を防ぎ、監査対応をスムーズに行えます。
IT資産の可視化と最適化	IT資産の全体像を把握し、コスト削減や適切な代替ソリューションの提供に繋げます。

シャドーITの設定から検出までの流れ

ブラウザ拡張機能の配布、Admina Trackerのインストール、ログイン履歴を通じて、サービスの利用状況を検出します。

サービス（シャドーIT）の検出 シャドーITの検出 Google WorkspaceによるシャドーIT検出の仕組み
ブラウザ拡張機能の配布 ブラウザ拡張機能の配布とインストール
1. ブラウザ拡張機能の配布方法 Windows ソロセットアップ Windows GPO Windows Intune ブラウザ拡張機能の配布（Mac・MDM）ブラウザ拡張機能の配布（Google Workspace）
データ取得と確認 イベントログでの利用状況の確認
シャドー管理の管理と運用 シャドーIT管理台帳の使い方

シャドーITの主な検出方法

シャドーITの利用状況を正確に把握するため、複数のデータソースからログを取得できます。

検出方法	詳細
Googleログイン（Google Auth）	Google WorkspaceとのOAuth連携により、Googleアカウントを使用してログインしたSaaSの利用状況（アクセスログ）を取得します。
Microsoft365（Microsoft Auth）	Microsoft 365の認証情報（OAuth）を利用し、MicrosoftアカウントでログインしたSaaSの利用状況やログを取得します。
Microsoft Entra ID（Microsoft Auth）	Microsoft Entra ID（旧 Azure AD）との連携により、サインインログや利用状況のデータを取得します。
拡張機能（ブラウザ Extension）	ブラウザ拡張機能を配布することで、従業員が利用しているSaaSのURLやアクティビティを詳細に検知・記録します。
Admina Tracker	デバイスにAdmina Trackerをインストールすることで、実行中のアプリケーションから利用しているSaaSを検知・記録します。ブラウザを経由しないデスクトップアプリも対象です。

最終更新日 2026年10月7日