シャドーITを公式に認める（サンクションIT化する）プロセスにおいて必要なアクションはどれか。

有用なツールであれば、単に禁止するのではなく、企業として安全に使える状態（SSO連携、ログ取得等）に整備して公式化するのが建設的である。