デバイス監査ログ

組織内のデバイスの登録状態を確認できます。ユーザーが新しいデバイスで管理対象アカウントを追加したり、デバイスからアカウント登録を解除したりするたびに、エントリが記録されます。

Android デバイスの場合は、アカウントが登録されているデバイスの権限も表示されます。詳細については、ポリシー プロファイル情報に関する記事をご確認ください。

例: [ユーザー名] のアカウントが Nexus 6P にデバイス管理者の権限付きで登録されました。

登録先 - ユーザーがデバイスに管理対象アカウントを追加した状態。

未登録 - ユーザーがデバイスのアカウントの登録を解除した状態。ユーザーは登録を解除したアカウントをそのデバイスで使うことはできません。

Android
Apple^® iOS^®
Chrome OS
Mac^®
Windows^®

管理者がデバイス上で行った操作のステータスを確認できます。

例: [ユーザー名] の Pixel 2 で行われたアカウントのワイプ（ID: 1234）は保留中です。

Android
iOS
Chrome OS
Mac
Windows

デバイスの OS プロパティの更新を確認できます。

iOS デバイスの場合、OS のバージョンとビルド番号のアップデートのみが記録されます。

例: [ユーザー名] の Nexus 5 で OS バージョンが 8.0 から 8.2 にアップデートされました。

• OS バージョン
• ビルド番号
• カーネル バージョン
• ベースバンド バージョン
• セキュリティ パッチ
• ブートローダーのバージョン

ユーザーの管理対象アカウントがデバイスで同期されました。

例: [ユーザー名] のアカウントが Nexus 6P で同期されました。

ユーザーによるデバイスでのアプリのインストール、アンインストール、更新を確認できます。

Android デバイス - イベントはすぐに記録されます。監査ログにエントリがない場合は、アプリケーションの監査の設定が有効になっていることを確認してください。

iOS デバイス - デバイスが次回同期されたときにイベントが記録されます。Device Policy アプリを使用してインストールした管理対象のアプリのみが監査されます。

例: com.android.chrome バージョン 50.0.2645.0 が [ユーザー名] の Nexus 5 から削除されました。

アプリケーション イベント - インストール、アンインストール、更新

パッケージ名 - アプリケーション パッケージの名前

アプリケーション ハッシュ - アプリケーション パッケージの SHA-256 ハッシュ（Android のみ）

デバイスが組織のポリシーに準拠しているかどうかを確認できます。

以下の場合に、デバイスは非準拠と記録されます。

• 適用されているパスワード設定または暗号化ポリシーに違反している。
• 最新の Device Policy アプリがインストールされていない。
• セキュリティ設定に違反しており、不正使用されている。
• 仕事用プロファイルが必要であるにもかかわらず、設定されていない。
• デバイスの所有者モードになっている必要があるにもかかわらず、このモードになっていない。
• 管理者によってブロックされている。
• 管理者が同期を無効にしたため、同期されていない。

例: [ユーザー名] の Nexus 6P が設定されたポリシーに準拠していません（パスワード ポリシー違反）。

デバイスが不正使用されていないかどうかを確認できます。ルート化や脱獄（デバイスの制限を解除する処理）が行われたデバイスは、不正使用されていると判断され、潜在的なセキュリティ上の脅威とみなされます。

ユーザーのデバイスが不正使用されたり、それに対する措置が講じられたりするたびに、システムでエントリが記録されます。

例: [ユーザー名] の Nexus 5 は不正使用されています。

デバイスの所有権が変更されたかどうかを確認できます。

たとえば、デバイスの詳細が管理コンソールに読み込まれた後、会社所有に変更された個人のデバイスを確認できます。

この監査は、会社所有のデバイスが管理コンソールに追加された直後に行われます。会社所有のデバイスが管理コンソールから削除された場合、監査は次回の同期時（管理対象として再登録した後）に行われます。

例: [ユーザー名] の Nexus 5 の所有者が会社に変更されました。新しいデバイス ID は abcd1234 です。

デバイスのユーザーがデバイスで開発者向けオプション、提供元不明のアプリ、USB デバッグ、アプリの確認の設定を変更したことを確認できます。

このイベントは、デバイスが次回同期されたときに記録されます。

例: [ユーザー名] によって Nexus 6P のアプリの確認がオフからオンに変更されました。

• デベロッパー オプション
• 不明な提供元
• USB デバッグ
• アプリの確認

ユーザーがデバイスのロックを解除しようとして失敗した回数を確認できます。

ユーザーのデバイスのロック解除に失敗した回数が 5 回を超えると、イベントが生成されます。

例: [ユーザー名] の Nexus 7 でロック解除が 5 回失敗しました。

次の値より大きい - 失敗回数がこの値の回数を超えた場合のみ表示します。

デバイス上で検出された不審な操作を確認できます。

Android - ユーザーのデバイスで、サブフィルタに表示されるデバイスのプロパティのいずれかが変更されるたびにエントリが記録されます。 
 
iOS - Wi-Fi MAC アドレスの変更のみが記録されます。

例: [ユーザー名] の Nexus 5 で Wi-Fi MAC アドレスが x から y に変更されました。

• デバイスのモデル
• シリアル番号
• Wi-Fi MAC アドレス
• Device Policy アプリの権限
• メーカー
• デバイスのブランド
• デバイスのハードウェア

デバイスが仕事用プロファイルに対応していることを確認できます。

たとえば、ユーザーが OS のバージョンをアップグレードし、デバイスが仕事用プロファイルに対応したことをこのイベントで知ることができます。

仕事用プロファイルをサポートするデバイスごとにエントリが記録されます。

例: [ユーザー名] の Nexus 5 で仕事用プロファイルがサポートされました。