ユーザー アカウントの監査ログ

ユーザー アクティビティを確認する

組織の管理者は、ユーザーが各自のアカウントで行った重要な操作を確認できます。このような操作に該当するのは、パスワードの変更、アカウント再設定用情報(電話番号、メールアドレス)の変更、2 段階認証プロセスの登録などです。

ステップ 1: ユーザー アカウント監査ログを開く

  1. Google 管理コンソールログインします。

    管理者アカウント(末尾が @gmail.com でないアカウント)でログインしてください。

  2. 管理コンソールのホームページから、[レポート] にアクセスします。

    [レポート] が表示されていない場合は、画面下部の [その他の設定] をクリックします。

  3. 左側にある [監査] で、[ユーザー アカウント] をクリックします。
  4. (省略可)列の横にある、列を管理アイコン 列を管理 をクリックし、表示または非表示にする列を選択します。

ステップ 2: 監査データを理解する

表示できるデータ
データの種類 説明
イベントの説明

イベントの概要

例:

アカウントのパスワードの変更 - [ユーザー名] さんがアカウントのパスワードを変更しました

アカウント再設定用のメールアドレスの変更 - [ユーザー名] さんがアカウント再設定用のメールアドレスを変更しました

日付

イベントが発生した日時(ブラウザのデフォルトのタイムゾーン)。

IP アドレス ログに記録された操作に関連付けられた IP アドレス。このアドレスは、ユーザーの物理的な位置、プロキシ サーバー、バーチャル プライベート ネットワーク(VPN)アドレスのいずれかを表すと考えられます。
イベント名の説明
イベント名 説明
2 段階認証プロセスの無効化 ユーザーが 2 段階認証プロセスを無効にするたびに作成されるログエントリ。
2 段階認証プロセスの登録 ユーザーが 2 段階認証プロセスに登録するたびに作成されるログエントリ。
アカウントのパスワードの変更 ユーザーがアカウントのパスワードを変更するたびに作成されるログエントリ。
アカウント再設定用のメールアドレスの変更 ユーザーが再設定用のメールアドレスを変更するたびに作成されるログエントリ。
アカウント再設定用の電話番号の変更 ユーザーがアカウント再設定用の電話番号を変更するたびに作成されるログエントリ。
アカウント再設定用の秘密の質問と回答の変更 ユーザーがアカウント再設定用の秘密の質問と回答を変更するたびに作成されるログエントリ。

ステップ 3: 監査データをカスタマイズする、書き出す

ユーザーやアクティビティで監査ログデータをフィルタリングする

監査ログデータを絞り込んで特定のイベントやユーザーを表示することができます。たとえば、ユーザーがアカウントのパスワードを変更したときや 2 段階認証プロセスを無効にしたときのすべてのログイベントを検索できます。

  1. 上記の手順でユーザー アカウントの監査ログを開きます
  2. [フィルタを追加] をクリックします。
  3. フィルタの条件を選択して入力し、必要に応じて [適用] をクリックします。
  4. (省略可)組織部門で絞り込むには、右上の [組織のフィルタ] をクリックし、組織部門を選択して [適用] をクリックします。
  5. (省略可)検索対象期間を指定するには、[期間] をクリックし、リストから期間を選択するか、開始日、終了日、時間を入力します。必要に応じて [適用] をクリックします。

組織部門でフィルタリングする

組織部門でフィルタリングして、ドメイン内の下位組織間の統計情報を比較することができます。

  1. 上記の手順で監査レポートを開きます
  2. 上部にある [組織のフィルタ] をクリックします。
  3. 組織部門を選択し、[適用] をクリックします。

日付による絞り込み

  1. 上記の手順でレポートを開きます
  2. 上部の [期間] をクリックします。
  3. リストから期間を選択するか、開始日、終了日、時間を入力します。
  4. 必要に応じて [適用] をクリックします。

古いデータを検索する場合でも、フィルタできるのは現在の組織部門の階層のみです。2018 年 12 月 20 日より前のデータは、結果に表示されません。

監査ログデータを書き出す

監査ログデータは、Google スプレッドシートに書き出したり CSV ファイル形式でダウンロードしたりできます。

  1. 前述の手順で監査ログを開きます
  2. (省略可)書き出すデータを変更するには、列を管理アイコン 列を管理 をクリックして書き出す列を選択または削除し、[保存] をクリックします。
  3. ダウンロード アイコン ダウンロード をクリックします。
  4. [列を選択] で、[現在選択されている列] または [すべての列] をクリックします。
  5. [ファイル形式を選択] で、[Google スプレッドシート] または [カンマ区切り値(CSV)] をクリックします。
  6. [ダウンロード] をクリックします。

最多で 100,000 行をスプレッドシートまたは CSV ファイルに書き出せます。

表示されているデータの対象期間

データを確認できるようになるまでの時間とデータの保持期間については、データの保持期間とタイムラグをご覧ください。

ステップ 4: メールアラートを設定する

アラートを設定すると、特定のユーザーのアカウント アクティビティを確認できます。たとえば、ユーザーがパスワードを変更したときにアラートを受け取ることができます。

  1. 上記の手順で監査ログを開きます
  2. [フィルタを追加] をクリックします。
  3. フィルタの条件を入力または選択し、[アラートを作成] をクリックします。
  4. アラートの名前を入力します。
  5. (省略可)すべての特権管理者にアラートを送信するには、[受信者] で特権管理者に送信スライダー オンにする をオンにします。
  6. アラート受信者のメールアドレスを入力します。
  7. [作成] をクリックします。

カスタム アラートを編集する方法については、管理者へのメールアラートをご覧ください。

この情報は役に立ちましたか?
改善できる点がありましたらお聞かせください。