管理者ログメニューは管理者がSHIELD DRM管理者ページで実行した行為を照会する監査(Audit) ログ画面です。ポリシー・連携・設定変更などの管理行為を記録し、セキュリティ監査の目的で活用します。
ドキュメント変換ログがドキュメント処理結果を扱う運用ログであるのに対し、管理者ログは管理者の行為を扱う監査ログです。
画面構成
SHIELD DRM 管理者ページで로그 > 관리자 로그メニューをクリックして接続します。
管理者ログは統合ログシステムの照会画面をそのまま使用します。ログインした管理者アカウントと言語設定が自動的に伝達されるため、別途ログイン手続きは必要ありません。
照会項目
| 項目 | 説明 |
|---|
| イベント | 管理者の行為を示すイベント名です。 |
| 管理者アカウント | 行為を実行した管理者のユーザーIDです。 |
| IPアドレス | リクエストを送信したクライアントのIPアドレスです。 |
| 処理日時 | 行為が発生した時刻です。 |
| 詳細内容 | 変更された設定値など行為の詳細内容です。 |
検索とフィルター
| フィルター項目 | 説明 |
|---|
| 期間 | 照会開始日と終了日を指定します。 |
| 管理者アカウント | 特定の管理者の行為のみを照会します。 |
| イベント名 | 以下の「記録される管理者行為」のイベント名を選択して、その行為のみを照会します 。 |
記録される管理者行為
| 区分 | 発生メニュー | 記録される行為 |
|---|
| 条件付きポリシー | 条件付きポリシー | ポリシーの登録・修正・削除・順序変更 |
| イベントリシーバー | 連携管理 > Microsoft 365 | イベントリシーバーのインストール・アンインストール・マイグレーションリクエストとサイト別処理結果 |
| アドイン | 連携管理 > Microsoft 365 | アドインのインストール・アンインストールリクエストとサイト別処理結果 |
| 外部会社の接続 | 連携管理 > 外部会社接続 | 接続リクエスト・承認・拒否、リクエストの取り消し、接続解除 |
| 設定 | 設定管理 | ドキュメント変換遅延時間設定保存 |
| Google Drive ウェブフック | 連携管理 > Google Workspace | ウェブフックのインストール・解除リクエストとドライブごとの処理結果 |
失敗した行為も記録されます。照会・リスト閲覧のような照会行為は記録されません。
条件付きポリシー
| イベント名 | 記録時点 |
|---|
| 条件付きポリシーの登録 | ポリシーを登録またはコピーしたとき |
| 条件付きポリシーの修正 | 編集ウィンドウまたはJSON編集でポリシーを保存したとき |
| 条件付きポリシーの削除 | ポリシーを削除したとき |
| 条件付きポリシーの順序変更 | 政策の優先順位を変えたとき |
- Microsoft 365, Google Workspace, SHIELD DRM Agent, DS for Mobile ポリシーが記録されます。ログのポリシータイプでどのポリシーかを区別します。Google Drive 条件付きポリシーは
Google Drive政策タイプとして記録されます。
- ポリシーの使用状況と有効期限の変更は、ポリシー全体を保存する方法であるため、「条件付きポリシーの修正」として記録されます。詳細内容で変更前・後のポリシーを確認します。
- 保存に失敗した場合、同じイベント名に失敗として記録されます。
イベント レシーバー (Microsoft 365)
リクエストされた件が最初に記録され、その後、対象サイトごとに処理結果が1件ずつ記録されます。
| イベント名 | 記録時点 |
|---|
| イベントリシーバーのインストール要求 / イベントリシーバーのインストール要求の失敗 | 選択インストール・全体インストール・CSV一括インストールをリクエストしたとき |
| イベントリシーバー削除リクエスト / イベントリシーバー削除リクエスト失敗 | 選択解除・全解除をリクエストしたとき |
| マイグレーションリクエスト / マイグレーションリクエスト失敗 | アドイン方式からイベントリシーバ方式への切り替えをリクエストしたとき |
| サイト別イベントリシーバーのインストール / サイト別イベントリシーバーのインストール失敗 | サイト一か所のインストールを処理したとき |
| サイト別イベントリスナーの削除 / サイト別イベントリスナーの削除失敗 | サイト一つの削除を処理したとき |
| サイト別マイグレーション完了 / サイト別マイグレーション失敗 | サイト一つのマイグレーションを処理したとき |
- OneDriveとSharePointは同じイベント名で記録されます。
- リクエストログはリクエストを受け付けたことを意味します。実際のインストール結果はサイト別のログで確認します。
- 新しいサイト・新しいユーザーを検出して自動的にインストールした場合、サイトごとのログのみが記録されます。
アドイン (Microsoft 365)
| イベント名 | 記録時点 |
|---|
| アドインインストールリクエスト / アドインインストールリクエスト失敗 | アドインのインストールまたはCSV一括登録をリクエストしたとき |
| ア ドイン削除リクエスト / アドイン削除リクエスト失敗 | アドインの削除をリクエストしたとき |
| サイト別アドインのインストール / サイト別アドインのインストール失敗 | サイト一か所にインストールをリクエストしたとき |
| サイト別アドインの削除 / サイト別アドインの削除失敗 | サイト一か所に削除をリクエストしたとき |
| サイト別アドインアップグレード / サイト別アドインアップグレード失敗 | 以前のバージョンがインストールされたサイトをアップグレードしたとき |
- 対象には OneDrive は所有者、SharePoint はサイトのタイトルが表示されます。
- 既にインストールされているか、既に削除されたサイトは失敗イベントとして記録されます。
外部会社の接続
| イベント名 | 記録時点 | 記録される会社 |
|---|
| 外部会社接続リクエスト | 外部会社に接続をリクエストしたとき | リクエストした会社 |
| 外部会社接続承認 | リクエストを承認したとき | 承認された会社 |
| 外部会社接続拒否 | リクエストを却下したとき | 反応した会社 |
| 外部会社接続リクエストの取り消し | リクエストを取り消したとき | 回収した会社 |
| 外部会社の接続解除 | 接続された外部会社との接続を解除したとき | 解除された会社 |
| 外部会社の接続解除 | 外部の会社がこの会社との接続を解除したとき | 解除された会社 |
- 対象には外部会社名これが表示されます。詳細には外部会社名、
Extra ID, 行為前・後の接続状態、返却理由（入力した場合）が記録されます。
- 接続状態が実際に変わった場合にのみ成功として記録されます。すでにリクエストした会社に再度リクエストするなど、状態が変わっていない試みは記録されません。
- 確認できない
Extra IDロリクエストした場合と保存に失敗した場合は同じイベント名に失敗として記録されます。この時対象には入力したExtra IDが表示されます。
- 接続解除は解除した会社と解除された会社両側にそれぞれ記録されます。承認・却下・リクエスト・回収は行為を行った会社にのみ記録されます。
- 「外部会社の接続解除」には外部会社管理者アカウントが記録されません。
- 外部会社名は記録時点の値です。その後、会社名が変更されても過去のログは変更されないため
Extra IDと対照します。
| イベント名 | 記録時点 |
|---|
| 内蔵プロファイル情報の更新 / 内蔵プロファイル情報の更新失敗 | 文書変換遅延時間設定を保存したとき |
Google Drive ウェブフック (Google Workspace)
| 行為 | 記録時点 |
|---|
| ウェブフックのインストール | 私のドライブ·共有ドライブのウェブフックインストールをリクエストしたとき、ドライブごとにインストールを処理したとき |
| ウェブフック解除 | 私のドライブ・共有ドライブのウェブフック解除をリクエストしたとき、ドライブごとに解除を処理したとき |
- リクエストの受信とドライブごとの処理結果がそれぞれ記録され、結果は成功・再試行・失敗の状態に分かれます。
- ウェブフックの有効期限前に自動的に再インストールする更新は、管理者の行為ではないため、管理者ログには表示されません。
注意事項
- 管理者ログは感謝データしたがって、一般管理者は修正または削除できません。
- 管理者ログの確認には管理者権限が必要です。メニューの利用には
관리자 로그役割権限が必要です。
- ログ保管期間は統合ログシステムのインデックス管理ポリシーに従います。
- 外部会社との接続を解除しても、その会社に関連する過去のログは削除されません。