管理コンソール（実装予定）/ Console Next

管理コンソールの入口になる画面です。「いま困っているか」を信号機の色で最初に見せ、詳しい確認は各画面へ渡します。現在は入口に入るとスキャン状態の画面へ転送されます。

健全性の信号機 — 6 観点Health Indicators

6 つの観点を緑・黄・赤で示し、クリックすると該当する画面へ移ります。判定値は設計時点の目安で、実装時に確定します（変更可）。

ストレージの使用率は、ディスクの残りではなく（Cloud Storage に物理的な上限はありません）、運用側で決める見張り基準（ストレージ費用の月予算に相当する容量）に対する割合です。基準値そのものは画面の実装時に決めます。

主要な指標のカードKey Metrics

重い集計（Box 別の容量順位など）は日次の集計バッチが前日分をまとめ、画面はその結果を読むだけにします。滞留件数や直近の検出のように鮮度が要る数値は、その場で数えます。

容量の内訳と増え方を見る画面です。20 年の運用で最も現実的なリスクが「気づかないうちに容量が膨らむ」ことなので、増加の傾きと予算ラインを同じ画面に並べます。

人の台帳です。誰がどの Box に属し、いつ最後に使い、いま有効かどうかを 1 画面で把握し、無効化や二要素認証のリセットまでここから行えるようにします。現在これらの対応は開発側で個別に行っています。

一覧と絞り込みList & Filters

行える操作Actions

• 無効化 / 再有効化 — 無効化しても記録は消えません。確認画面に「この方がオーナーの Box が N 件」と警告が出るため、オーナー不在の Box が生まれることを事前に防げます
• 二要素認証のリセット — 確認コードのメールもバックアップコードも使えなくなった方への救済。本人確認のうえで行います
• 全セッションの失効 / 信頼済みデバイスの全取消 — 端末の紛失時に、その方のログイン状態をすべて切ります
• 削除 — どの Box にも属していない方に限って行えます
• 代理でのメールアドレス変更 — 社内は Google Workspace 側の変更に追従、社外は本人からの依頼を受けて変更します。新しいアドレスへの確認メールが必須で、新旧どちらのアドレスにも通知が届きます
• 退職者の一括処理 — 名簿の取り込みで複数の方をまとめて無効化します
• 取引先単位の一括無効化 — 企業ラベルで絞り込んだ社外ユーザをまとめて無効化します。契約終了時に、その会社の担当者全員のアクセスを速やかに止める用途です
• 招待の管理 — 受諾されていない招待の一覧・再送・取消
• 完全消去の承認 — 無効化から 5 年が経ったアカウントを毎月洗い出しており、その一覧を確認して承認します。承認後は毎月の自動処理が完全消去まで実行します。実行の前にその方の記録が長期保存へ移り終えているかを確かめ、移した記録はそのまま残ります

Box の台帳です。使われなくなった Box、容量が大きい Box、オーナーが不在になった Box を見つけて手当てするための画面です。

全 Box を横断してファイルとフォルダを探し、個別に手当てする画面です。「あのファイルはどこの Box にあるか」「もうすぐ消えるものはどれか」を Box を開いて回らずに調べられます。

「全社のゴミ箱」に相当する見方は、ワンタッチの絞り込み「ゴミ箱の中」と種別「ファイル」の組み合わせで得られます。専用の画面は設けません。

何がいつ消えるかを俯瞰する画面です。保持期限を過ぎたファイルを実際に削除するバッチと削除予告メールは、ひとつ前の段階（実装予定 · Step 4a）で動きはじめます。この画面はその実行状況を見て、必要なものを除外するための道具です。

全社の既定値を決める 5 つの画面です。現在これらの値は設定として持っており、変更は開発側で行っています。管理者が画面から変えられるようにするのがこの段階です。

カテゴリ別のファイルサイズ上限Size Limits

既定値は運用しやすい大きさに寄せ、必要に応じてカテゴリの上限まで引き上げられます。システム全体の絶対最大を決めてあり、ウイルス検査の上限もこれに合わせています。

作業中の利用を止め、その理由を伝えるための仕組みです。運用側からの要望を受けて、告知の文面はすべて管理者が編集できる設計にしています。使う場面や通知のタイミングは、運用の実態に合わせて決める点です。

影響が大きい 14 の操作には、共通のルールを掛けます。理由の入力・監査ログへの記録・全管理者へのメールの 3 点セットです。管理者の権限は強いので、抑止と説明責任を仕組みで担保します。

対象の 14 操作The Fourteen

いま動いているところCurrent State

• 理由の入力 — 隔離ファイルの取り出し・恒久削除など一部の操作では入力が必須になっています（10〜256 字）稼働中。統一ルールでは上限を 1000 字へ広げる設計です 実装予定 · Step 4b
• 監査ログへの記録 — 管理者の操作は行為者の種別つきで記録されます 稼働中。閲覧そのものを記録する仕組みも読み出しの窓口に組み込んであり、監査ログ画面 実装予定 · Step 4b が使えるようになると日常的に残るようになります
• 全管理者への即時メール — 隔離ファイルの取り出しと恒久削除には専用の通知があり、全システム管理者へ即時に届きます 稼働中。14 操作に共通の汎用文面はこれから整えます 実装予定 · Step 4b
• 14 操作のうち画面から行えるもの — 現在は隔離ファイルの取り出しだけで、残りは対応する画面が揃った時点で使えるようになります 実装予定 · Step 4b