デバイス監査ログ

デバイスでイベントとなる操作を行ったユーザーの名前。

注: 会社所有の iOS デバイスの場合、Apple Business Manager または Apple School Manager のデバイス登録に対する変更は、「匿名ユーザー」として表示されるサービス アカウントによって行われます。

Windows 向けの高度なデスクトップ セキュリティを有効にしている場合にのみ使用できます。

オペレーティング システム（OS）の特定のリリースに割り当てられた番号です。

Windows 向けの高度なデスクトップ セキュリティを有効にしている場合にのみ使用できます。

デバイスに適用されるカスタム設定に対応する Microsoft 構成サービス プロバイダ（CSP）の名前です。

Windows 向けの高度なデスクトップ セキュリティを有効にしている場合にのみ使用できます。

設定をデバイスに適用しようとした際に Windows 10 デバイスから返されるコードです。

Windows 向けの高度なデスクトップ セキュリティを有効にしている場合にのみ使用できます。

独自の機能パッケージを持つ Windows のバリエーションです。

組織内のデバイスの登録状態を確認できます。ユーザーが新しいデバイスで管理対象アカウントを追加したり、デバイスからアカウント登録を解除したりするたびに、エントリが記録されます。

Android デバイスの場合は、アカウントが登録されているデバイスの権限も表示されます。詳細については、ポリシー プロファイル情報に関する記事をご確認ください。

例: [ユーザー名] のアカウントが Nexus 6P にデバイス管理者の権限付きで登録されました。

登録先 - ユーザーがデバイスに管理対象アカウントを追加した状態。

未登録 - ユーザーがデバイスのアカウントの登録を解除した状態。ユーザーは登録を解除したアカウントをそのデバイスで使うことはできません。

Android
Apple iOS
Chrome OS
Mac
Windows

管理者がデバイス上で行った操作のステータスを確認できます。

例: [ユーザー名] の Pixel 2 で行われたアカウントのワイプ（ID: 1234）は保留中です。

Android
iOS
Chrome OS
Mac
Windows

ユーザーによるデバイスでのアプリのインストール、アンインストール、更新を確認できます。

Android デバイス - イベントはすぐに記録されます。監査ログにエントリがない場合は、アプリケーションの監査の設定が有効になっていることを確認してください。

iOS デバイス - デバイスが次回同期されたときにイベントが記録されます。Device Policy アプリを使用してインストールした管理対象のアプリのみが監査されます。

例: com.android.chrome バージョン 50.0.2645.0 が [ユーザー名] の Nexus 5 から削除されました。

アプリケーション イベント - インストール、アンインストール、更新

パッケージ名 - アプリケーション パッケージの名前

アプリケーション ハッシュ - アプリケーション パッケージの SHA-256 ハッシュ（Android のみ）

デバイスが組織のポリシーに準拠しているかどうかを確認できます。

以下の場合に、デバイスは非準拠と記録されます。

• 適用されているパスワード設定または暗号化ポリシーに違反している。
• 最新の Device Policy アプリがインストールされていない。
• セキュリティ設定に準拠していない。
• 仕事用プロファイルが必要であるにもかかわらず、設定されていない。
• デバイスの所有者モードになっている必要があるにもかかわらず、このモードになっていない。
• 管理者によってブロックされている。
• 管理者が同期を無効にしたため、同期されていない。

例: [ユーザー名] の Nexus 6P が設定されたポリシーに準拠していません（パスワード ポリシー違反）。

デバイスが不正使用されていないかどうかを確認できます。ルート化や脱獄（デバイスの制限を解除する処理）が行われたデバイスは、不正使用されていると判断され、潜在的なセキュリティ上の脅威とみなされます。

ユーザーのデバイスが不正使用されたり、それに対する措置が講じられたりするたびに、システムでエントリが記録されます。

例: [ユーザー名] の Nexus 5 は不正使用されています。

デバイスの OS プロパティの更新を確認できます。

iOS デバイスの場合、OS のバージョンとビルド番号のアップデートのみが記録されます。

例: [ユーザー名] の Nexus 5 で OS バージョンが 8.0 から 8.2 にアップデートされました。

• OS バージョン
• ビルド番号
• カーネル バージョン
• ベースバンド バージョン
• セキュリティ パッチ
• ブートローダーのバージョン

デバイスの所有権が変更されたかどうかを確認できます。

たとえば、デバイスの詳細が管理コンソールに読み込まれた後、会社所有に変更された個人のデバイスを確認できます。

この監査は、会社所有のデバイスが管理コンソールに追加された直後に行われます。会社所有のデバイスが管理コンソールから削除された場合、監査は次回の同期時（管理対象として再登録した後）に行われます。

例: [ユーザー名] の Nexus 5 の所有者が会社に変更されました。新しいデバイス ID は abcd1234 です。

デバイスのユーザーがデバイスで開発者向けオプション、提供元不明のアプリ、USB デバッグ、アプリの確認の設定を変更したことを確認できます。

このイベントは、デバイスが次回同期されたときに記録されます。

例: [ユーザー名] によって Nexus 6P のアプリの確認がオフからオンに変更されました。

• デベロッパー オプション
• 不明な提供元
• USB デバッグ
• アプリの確認

会社所有の iOS デバイスで、Apple Business Manager または Apple School Manager を使用してデバイスが追加または削除されたことを確認できます。

注: これらのイベントのユーザーはサービス アカウントですが、「匿名ユーザー」として表示されます。

ユーザーの管理対象アカウントがデバイスで同期されました。

例: [ユーザー名] のアカウントが Nexus 6P で同期されました。

ユーザーがデバイスのロックを解除しようとして失敗した回数を確認できます。

ユーザーのデバイスのロック解除に失敗した回数が 5 回を超えると、イベントが生成されます。

例: [ユーザー名] の Nexus 7 でロック解除が 5 回失敗しました。

次の値より大きい - 失敗回数がこの値の回数を超えた場合のみ表示します。

デバイス上で検出された不審な操作を確認できます。

Android - ユーザーのデバイスで、サブフィルタに表示されるデバイスのプロパティのいずれかが変更されるたびにエントリが記録されます。 
 
iOS - Wi-Fi MAC アドレスの変更のみが記録されます。

例: [ユーザー名] の Nexus 5 で Wi-Fi MAC アドレスが x から y に変更されました。

• デバイスのモデル
• シリアル番号
• Wi-Fi MAC アドレス
• Device Policy アプリの権限
• メーカー
• デバイスのブランド
• デバイスのハードウェア

デバイスが仕事用プロファイルに対応していることを確認できます。

たとえば、ユーザーが OS のバージョンをアップグレードし、デバイスが仕事用プロファイルに対応したことをこのイベントで知ることができます。

仕事用プロファイルをサポートするデバイスごとにエントリが記録されます。

例: [ユーザー名] の Nexus 5 で仕事用プロファイルがサポートされました。