監査ログ

「管理」→「監査ログ」画面で、環境内で発生したすべての重要な操作を時系列で確認できます。 セキュリティインシデントの調査や、コンプライアンス対応に使用します。

記録される操作

主なものを挙げます。すべての種類は、画面の「アクション」の絞り込みで確認できます。

アクション
ログイン
内容
ログインに成功
アクション
ログイン失敗
内容
パスワード誤り、ロックアウト等
アクション
パスワードリセット
内容
管理者によるパスワードリセット
アクション
ユーザー有効化/無効化
内容
メンバーの状態変更
アクション
設定変更
内容
セキュリティ設定・権限設定の変更
アクション
アプリ作成/削除
内容
アプリの作成と削除
アクション
アプリ公開/メンテナンス
内容
アプリの公開、メンテナンスモードの開始・終了
アクション
フォーム設定の適用
内容
ドラフトフォームを運用環境に反映
アクション
CSVインポート/エクスポート
内容
レコードの一括操作
アクション
メンバーインポート
内容
CSVによる一括メンバー追加
アクション
SAML設定の更新/削除
内容
SSO設定の変更
アクション
監査ログのエクスポート
内容
監査ログ自体のエクスポート
アクション
パッケージの導入/アンインストール
内容
アプリストアからの導入と、導入済みパッケージのアンインストール。アンインストールが途中で止まった場合も、その時点までに削除したものの件数を記録

表示される情報

  • 日時 — 操作が発生した日時
  • ユーザー — 操作を実行したユーザー
  • アクション — 操作の種類(バッジ表示)
  • 対象 — 操作の対象(アプリ名・ユーザー名等)。アプリ関連のログは対象名から直接アプリへ遷移可能
  • IPアドレス — 操作元のIP

絞り込み

  • アクション種別でフィルタ(一覧は操作の名前で検索して選べます)
  • ページネーションで古いログも確認可能

エクスポート

監査ログをCSV形式でエクスポートできます。外部の監査ツールや長期保管用として利用してください。 エクスポート操作自体も監査ログに記録されます。

スナップショット方式

監査ログの「対象」は操作発生時点の名称で記録されます。 例えばアプリ名を後から変更しても、過去のログには古い名前のまま残ります。これは監査の信頼性を保つための標準的な記録方式です。

保存期間の設定

「管理」→「セキュリティ設定」で、監査ログの保存期間を設定できます。 保存期間を過ぎたログは自動的に削除されます。

設定値
90日
説明
90日を過ぎたログを自動削除
設定値
180日
説明
180日を過ぎたログを自動削除
設定値
1年(デフォルト)
説明
1年を過ぎたログを自動削除
設定値
2年
説明
2年を過ぎたログを自動削除

コンプライアンス要件に応じて適切な期間を選択してください。 保存期間を短くするとディスク使用量の削減に役立ちます。

用途

  • インシデント調査 — 不審な操作の発生源を特定
  • コンプライアンス — 監査要件への対応
  • 運用改善 — よく使われる機能の把握