この機能は、G Suite Enterprise と G Suite Enterprise for Education でのみご利用いただけます。
G Suite の監査ログでは社内のスタッフが行った操作の記録を確認でき、アクセスの透明性ログでは社内のデータに Google のスタッフがアクセスしたときの操作情報を把握することができます。
G Suite 管理コンソールの「アクセスの透明性ログレポート」から確認できる情報:
- 対象となったリソースと操作
- 操作の時刻
- 操作の理由（カスタマー サポート リクエストに関連付けられたケース番号など）
- データを操作した Google スタッフの情報（オフィスの所在地など）
アクセスの透明性ログレポートの生成
アクセスの透明性ログレポートを開く
-
-
管理コンソールのホームページから、[レポート] にアクセスします。
-
（省略可）確認する項目をカスタマイズするには、右側にある「列を管理」アイコン
をクリックし、表示または非表示にする列を選択して [保存] をクリックします。
-
ログデータのフィルタとエクスポート、アラートの作成の方法をご確認ください。
ログレポートをカスタマイズ、エクスポートする
表示されるログデータの範囲を絞り込むには、左側のフィルタ（G Suite サービスや期間など）を 1 つ以上選択します。
表示されるデータの種類を変更する
レポートに表示されるログデータの種類（日付、理由など）を変更するには、右上の「列を管理」アイコン
ログを書き出す
ログデータを CSV ファイルまたは Google スプレッドシートに書き出すには、右上のダウンロード アイコン
アクセスの透明性ログレポートのデータについて
ログの項目の説明
| レポートの項目名 | システム フィールド名 | 説明 |
| 日付 | items:id:time | ログが書き込まれた時刻。 |
| ログ ID | items:events:parameters:LOG_ID | 一意のログ ID。 |
| G Suite サービス | items:events:parameters:GSUITE_PRODUCT_NAME | アクセスのあった G Suite サービス。次のように大文字で表示されます。
|
| 従業員のメインオフィス | items:events:parameters:ACTOR_HOME_OFFICE |
アクセスした従業員が在籍する勤務地の ISO 3166-1 alpha-2 国コード。
|
| 理由 |
items:events:parameters:JUSTIFICATIONS |
アクセスが行われた理由（「お客様からの問い合わせ - ケース番号: 12345678」など）。 |
| チケット | tickets | 理由に関連付けられたチケット（該当する場合）。 |
| リソース名 | items:events:parameters:RESOURCE_NAME | アクセスされたリソースの名前。 |
| 所有者のメールアドレス | items:events:parameters:OWNER_EMAIL | リソースを所有するお客様のメール ID またはチーム ID。 |
理由
| 理由 | 説明 |
| CUSTOMER_INITIATED_SUPPORT | お客様が開始したサポート（ケース番号など） |
| EXTERNALLY_INITIATED_ABUSE_REVIEW
|
外部から Google に調査を要するコンテンツが報告され、不正行為の調査が開始された。
|
| GOOGLE_INITIATED_REVIEW | セキュリティ、不正行為、乱用、コンプライアンスに関する次のような目的で Google が自発的に行ったアクセス:
|
| GOOGLE_INITIATED_SERVICE | 次のようなシステム管理とトラブルシューティングを行うために Google が自発的に行ったアクセス:
|
| THIRD_PARTY_DATA_REQUEST | Google が法的要請や法的手続きに対応するためにお客様のデータにおこなったアクセス。これには、お客様の法的手続きに対応するうえで、そのお客様のデータへのアクセスが必要な場合も含まれます。 この場合、このような要請や手続きについて Google からお客様に通知することが法的に認められていないケースでは、操作がアクセスの透明性ログに記録されないことがあります。 |
アクセスの透明性に関するアラートを設定する
[所有者のメールアドレス] や [従業員のメインオフィス] などのログフィルタに対して、メールアラートを設定することができます。また、アクセスの透明性をサポートしている G Suite サービスのすべてのログに対し、アラートを有効にすることも可能です。
-
-
管理コンソールのホームページから、[レポート] にアクセスします。
- 左側の [監査] 欄にある [アクセスの透明性] をクリックします。
- [+ フィルタを追加] をクリックします。
- フィルタを 1 つ以上を選択し、[適用] をクリックします。
- （省略可）サポートされている G Suite サービスのすべてのログについてアラートを有効にするには、[イベント名] を選択し、[検索] 欄の下の [アクセス] をクリックします。これにより、「イベント名: アクセス」というフィルタが作成されます。
- アラートを作成アイコン
をクリックし、アラート名と、他にアラートを受信するユーザーのメール ID を入力します。
- [作成] をクリックして手順を完了します。
アクセスの透明性ログのデータとサードパーティ製ツールの統合
Reports API を使用して、アクセスの透明性ログを既存のセキュリティ情報イベント管理（SIEM）ツールと統合できます。詳しくは、Access Transparency Activity Eventsをご覧ください。
ログエントリに関する問い合わせ
特定のアクセスの透明性ログエントリに関するアクセス調査をリクエストするには:
- 調査を希望するエントリのログ ID をメモします。
-
-
管理コンソールのホームページから、[サポート] にアクセスします。
- [サポートへのお問い合わせ] をクリックします。
- サポートに次の情報を提供します。
- 対象エントリのログ ID
- アクセスの透明性に関する問い合わせであること
- 操作に関する詳細情報を求めるものであること
データを利用できる期間
データの保持期間とタイムラグをご覧ください。
