ログイン監査ログ

ユーザーのログイン アクティビティを確認する

G Suite 管理者は、ユーザーによるドメインへのログイン操作をログイン監査ログで確認することができます。ウェブブラウザからのログインはすべて記録され、メール クライアントまたはブラウザ以外のアプリケーションからのログインについては不審なログイン試行のみが記録されます。

ステップ 1: ログイン監査ログを開く

  1. Google 管理コンソールログインします。

    管理者アカウント(末尾が @gmail.com でないアカウント)でログインしてください。

  2. 管理コンソールのホームページから、[レポート] にアクセスします。

    [レポート] が表示されていない場合は、画面下部の [その他の設定] をクリックします。

  3. 左側のメニューから、[監査] の下の [ログイン] をクリックします。
  4. (省略可)列ヘッダーの隣にある「列を管理」アイコン 列を管理 をクリックし、表示または非表示にする列を選択します。

ステップ 2: ログイン監査ログデータを確認する

表示できるデータ
データの種類 説明
イベント名 ログイン時の本人確認やログインの失敗など、ログに記録される操作。詳しくは、イベント名の説明をご覧ください。
イベントの説明 [イベント名] 欄に記載されているイベントの詳細。
IP アドレス ユーザーが管理コンソールへのログインに使用したインターネット プロトコル(IP)アドレス。物理的な位置を表していることもありますが、プロキシ サーバーまたはバーチャル プライベート ネットワーク(VPN)のアドレスである場合もあります。
ログインの種類

ユーザーがログインに使用した方法の詳細。

  • Exchange - トークンの交換によるユーザー認証(例: OAuth ログイン)。ユーザーがすでにセッションにログインしている状態で別のセッションにログインし、2 つのセッションが統合されたことを示す場合もあります。
  • Google のパスワード - Google のパスワードを使用。安全性の低いアプリへのログインを含む(許可されている場合)
  • 再認証 - パスワードの再認証リクエストを使用
  • SAML - シングル サインオン SAML(Security Assertion Markup Language)を使用
  • 不明 - 使用された方法を特定できない
期間 イベントが発生した日時(ブラウザのデフォルトのタイムゾーンで表示されます)。
イベント名の説明

上記の [イベント名] 列に示されるイベントの種類は次のとおりです。

イベント名 説明
ログイン失敗

ユーザーがログインに失敗するたびに作成されるログエントリ。Reports API を使用すると、失敗の原因を確認できます(例: ユーザーが間違ったパスワードを入力した、サービスへのアクセス権がない、アカウントが停止されている)。

政府が支援する攻撃 政府の支援を受けた攻撃者がユーザー アカウントまたはパソコンの不正使用を試みた可能性が示唆されるたびに作成されるログエントリ。詳しくは、政府が支援する攻撃についてのページをご覧ください。
ログイン時の本人確認

不審なログイン試行の検出により、ユーザーが追加のセキュリティ保護用の質問をされるたびに作成されるログエントリ。

詳しくは、セキュリティを強化して正当なユーザーであることを確認するをご覧ください。

ログイン認証 不審なログイン試行が検出されず、追加のセキュリティ保護用の質問をされるたびに作成されるログエントリ。
ログアウト ユーザーがログアウトするたびに作成されるログエントリ。
ログイン成功 ユーザーがログインするたびに作成されるログエントリ。
不審なログイン ユーザーが通常とは特徴の異なるログインを行うたびに作成されるログエントリ(例: ユーザーが見慣れない IP アドレスからログインした場合)。
不審なログイン イベントは赤い警告アイコン付きで表示されます。
パスワード漏洩 認証情報の不正使用が検出されて、パスワードの再設定が必要になるたびに作成されるログエントリ。

ステップ 3: 監査ログデータのカスタマイズや書き出しを行う

ユーザーやアクティビティで監査ログデータをフィルタする

監査ログデータを絞り込んで特定のイベントやユーザーを表示することができます。たとえば、ユーザーがログイン時の本人確認を求められたときのすべてのログイベントを検索したり、特定ユーザーのすべてのログイン アクティビティを検索したりできます。

  1. 前述の手順で監査ログを開きます
  2. [フィルタを追加] をクリックします。
  3. フィルタの条件を選択して入力し、必要に応じて [適用] をクリックします。
  4. (省略可)組織部門で絞り込むには、右上の [組織のフィルタ] をクリックし、組織部門を選択して [適用] をクリックします。
  5. (省略可)検索対象期間を指定するには、[期間] をクリックし、リストから期間を選択するか、開始日、終了日、時間を入力します。必要に応じて [適用] をクリックします。

組織部門でフィルタする

組織部門でフィルタして、ドメイン内の親と子の組織部門間の統計情報を比較することができます。

  1. 上記の手順でレポートを開きます
  2. 上部の [組織のフィルタ] をクリックします。
  3. 組織部門を選択し、[適用] をクリックします。

日付による絞り込み

  1. 上記の手順でレポートを開きます
  2. 上部の [期間] をクリックします。
  3. リストから期間を選択するか、開始日、終了日、時間を入力します。
  4. 必要に応じて [適用] をクリックします。

古いデータを検索する場合でも、フィルタできるのは現在の組織部門階層のみです。2018 年 12 月 20 日より前のデータは、フィルタ結果に表示されません。

監査ログデータを書き出す

監査ログデータは、Google スプレッドシートに書き出したり CSV ファイル形式でダウンロードしたりできます。

  1. 前述の手順で監査ログを開きます
  2. (省略可)書き出すデータを変更するには、列を管理アイコン 列を管理 をクリックして書き出す列を選択または削除し、[保存] をクリックします。
  3. ダウンロード アイコン ダウンロード をクリックします。
  4. [列を選択] で、[現在選択されている列] または [すべての列] をクリックします。
  5. [ファイル形式を選択] で、[Google スプレッドシート] または [カンマ区切り値(CSV)] をクリックします。
  6. [ダウンロード] をクリックします。

最多で 100,000 行をスプレッドシートまたは CSV ファイルに書き出せます。

表示されているデータはいつのものですか?

データを確認できるようになるまでの時間とデータの保持期間については、データの保持期間とタイムラグをご覧ください。

ステップ 4: メールアラートを設定する

フィルタを設定してログイン アクティビティのメールアラートを受け取ることができます。

  1. 前述の手順でログイン監査ログを開きます
  2. [フィルタを追加] をクリックします。
  3. フィルタの条件を入力または選択し、アラートを作成アイコンをクリックします。
  4. アラートの名前を入力します。
  5. (省略可)すべての特権管理者にアラートを送信するには、[受信者] で特権管理者に送信スライダー オンにする をオンにします。
  6. アラート受信者のメールアドレスを入力します。
  7. [作成] をクリックします。

カスタム アラートを編集する方法については、管理者へのメールアラートをご覧ください。

この情報は役に立ちましたか?
改善できる点がありましたらお聞かせください。