ウチは情シスで管理しています

メールはGSuite（要するにGメール）　をOutlookで見れるようにGASSMOを各PCに入れています。
ストレージは本社にあるサーバにストレージ十数テラをつけています（クラウドではない）
それとは別にGSuiteの掲示板　　　（使いにくいので不評）
　　　　　　　　　　　カレンダー　（outlookと同期される）　
　　　　　　　　　　　ワークフロー（SATERAITOOFFICE社）
　がクラウドになっています
Googleフォームのアンケートはその時々で作ってやってます

給与計算の一部（マイナンバー関連）もクラウドといっていいのかな
営業管理システムは外部にサーバがあってそこでアプリが動いています　まぁこれはホスティングだな
SFAもクラウドになっていますね

社内規程により”ユーザが勝手にやる”ことはできないようにしていますが、「無料のシステム」ではわからないので影でやっているかもしれません。

CASBが気になりますが、高そうなので気になるだけ。。。

G SuiteやOffice 365は自社アカウント以外での使用を制限出来る機能があるのでいいですね。
（他のクラウドにどの程度その機能があるのかは存じません）

使っているのが分かっているサービスは、フェデレーション？SSO？でID管理を集約出来ればよさそうですが。

自社については、使用には親会社への申請が必要ですが、ユーザーがクラウドと認識しないで使っている可能性もあるかもしれません。
ファイルをアップロードする機能付きのサービスなどは、ある程度URLフィルターでカテゴリー単位でブロックされますが、全てを防ぐ事は出来ていないです。

desato様、ユキ様

少人数で多数のシステム管理しながら、スピード感のある社内システムの提案を
求められる厳しい状況ですが、

目が届かないから。。とユーザ任せでは、やはりよろしくありませんね。

コメントありがとうございました、社内規程や申請方式など参考にさせて頂きます。