管理者として Admin Console にログインして、インサイト/ログに移動します。
Admin Console 監査ログを使用して、設定、管理者、ユーザー、製品全体のすべての変更をトラッキングし、分析用のレポートをダウンロードします。
監査ログは、コンプライアンスをサポートし、不正アクセスを防止し、疑わしいアクティビティの調査を可能にします。 システム管理者は、Admin Console のすべての変更を表示し、アクションタイプ、時間、またはユーザーで検索し、分析用のレポートをダウンロードできます。 ユーザーが製品アクセスを失った理由、新しいユーザーがいつ誰によって追加されたか、元ユーザーがいつ削除されたかなどのイベントを特定するのに役立ちます。
監査ログは組織レベルの変更のみを記録します。 Analytics での Report Suite の作成や Adobe Sign での HTML テンプレートの削除など、製品固有のイベントは記録されません。
監査ログを表示してダウンロードする
「Audit Log」を選択します。
デフォルトでは、ログには過去 7 日間に発生したイベントに関する次の情報が表示されます。
|
フィールド |
説明 |
|---|---|
|
日付 |
ローカルタイムゾーンでのイベントの日時。 |
|
イベント名 |
実行されたイベントの説明。 |
|
イベントの詳細 |
イベントに関する追加の詳細(利用可能な場合)。 |
|
オブジェクト名 |
イベントに関係する製品、製品プロファイル、またはユーザーグループの名前(適宜)。 |
|
影響を受けるユーザー |
イベントの影響を受けるユーザーのメールアドレス(該当する場合)。 |
|
管理者 |
イベントを実行した管理者のメールアドレス。 イベントがアドビのバックエンドシステムによって実行された場合、「システム」が表示されます。 |
|
IP アドレス |
アクションが実行されたマシンの IP アドレス。 通常、物理的な場所を反映しますが、プロキシサーバーまたは VPN アドレスの場合もあります。 |
日付範囲を定義するか、検索フィールドを使用して、イベント名、影響を受けるユーザー、またはイベントを実行した管理者でイベントを検索します。
- Audit Log では過去 90 日間のイベントが保持されます。ただし、この機能のリリース前に実行されたイベントは利用できません。
- ほとんどのイベントは即座に表示されます。一部、遅延または省略される可能性はわずかです。
- カスケードイベントはログに含まれません。 例えば、3 人のユーザーが含まれるユーザーグループを削除した場合、ログにはユーザーグループの削除のみが含まれ、グループからのユーザーの削除に関する 3 つの追加イベントは含まれません。
|
フィールド |
説明 |
|---|---|
|
ID |
イベント ID |
|
eventTime |
ローカルタイムゾーンでのイベントの日時。 |
|
eventType |
イベントの名前 |
|
eventSubType |
イベントに関する追加の詳細(利用可能な場合)。 |
|
actorEmail |
イベントを実行した管理者のメールアドレス。 イベントがアドビのバックエンドシステムによって実行された場合、「システム」が表示されます。 |
|
targetUserEmail |
影響を受けるユーザーのメールアドレス(該当する場合)。 |
|
targetGroupName |
影響を受けるユーザーグループ名(該当する場合)。 |
|
targetProductName |
影響を受ける製品名(該当する場合)。 |
|
targetProfileName |
影響を受ける製品プロファイル名(該当する場合)。 |
|
IpAddress |
アクションが実行されたマシンの IP アドレス。 通常、物理的な場所を反映しますが、プロキシサーバーまたは VPN アドレスの場合もあります。 |
API経由で監査ログにアクセスする
監査ログをプログラムで収集し、自社のストレージやセキュリティ情報およびイベント管理(SIEM)モニタリングツールと統合するには、Adobe I/O Eventsを使用します。 ログはOpen Cybersecurity Schema Framework(OCSF)形式で配信され、イベントの詳細は設定ガイドに記載されています。
Admin Console 監査ログイベントプロバイダーへのアクセスは、システム管理者および管理者デベロッパーロールが割り当てられたユーザーに制限されています。 ユーザー役割の付与または取り消しの手順については、ユーザー役割の管理を参照してください。