アクティビティログは読み取り専用の履歴です。イベントは発生時に記録され、
編集や削除はできません。そのため、ログはレビューや調査のための
信頼できる情報源となります。
記録される内容
各エントリは、1 つのイベントとその周辺のコンテキストを記録します。ログには、 いくつかの種類のイベントが 1 か所にまとめられています。管理者の操作
管理者が Iru ダッシュボードで行った変更：ユーザー、グループ、アプリケーション、
ポリシー、ロール、設定の作成と編集。
サインインの結果
サインインの判定結果。アクセスが許可されたか拒否されたかを確認し、
ユーザーの最近のアクティビティを追跡できます。
ライフサイクルの変更
ユーザーとアクセスがライフサイクルを移行する際のイベント（例：ユーザーが
アクティブまたは停止状態になる、アクセスが付与または削除されるなど）。
ログの読み方
アクティビティリストには、イベントごとに 1 行が表示され、最新のものが先頭に並びます。 各行は、次の列でイベントを要約します。
任意の行を選択すると展開されます。展開されたビューにはイベントの詳細が表示され、
変更内容のフィールドごとのリスト（影響を受けた各フィールドの以前の値と新しい値）が
含まれるため、操作によって何が変更されたかを正確に確認できます。ディレクトリ同期の実行や
SCIM 同期の実行には、その実行で変更されたグループである Groups changed も含まれます。
ログのフィルタリング
リストの上にある Filter を選択し、次のフィルタを 1 つ以上選択します。- Occurred At： イベントが発生した日時でリストを絞り込みます。
- Activity： App sign-in、Iru sign-in、User created、Authenticator created、SCIM sync run など、1 種類のイベントにリストを絞り込みます。
- Outcome： 成功したイベントと、拒否されたイベントや完了しなかったイベントを区別します。
- User： イベントの対象となるユーザーに焦点を当てます。
- Actor： イベントを実行した人またはものに焦点を当てます。
- Application： 1 つのアプリケーションのイベントを表示します。アプリケーションは Target 列に表示されます。
フィルタは、アクティビティログを離れて戻ってきても適用されたままになります。
監査のためのログの使用
すべての重要なイベントが、ユーザー、アクター、アクティビティ、結果、変更された正確な フィールドとともに記録されるため、アクティビティログは監査証跡としても機能します。 次のような方法で、さらに便利に活用できます。定期的なレビューを確立する
定期的なレビューを確立する
拒否されたサインインやユーザーおよび認証システムの変更など、重要度の高いイベントでフィルタし、定期的にレビューします。アクティビティログに戻ってもフィルタは保持されます。
特定の変更を調査する
特定の変更を調査する
ユーザー または Application でフィルタして 1 人のユーザーまたは 1 つのアプリケーションの履歴を取得し、個々のイベントを展開して、何が変更され誰が変更したかを確認します。
サインインを追跡する
サインインを追跡する
アクセスのトラブルシューティングやレポートへの対応を行う際は、アクティビティ、ユーザー、Outcome でフィルタして、ユーザーの最近のサインイン結果を追跡します。
Iru がデータを保護する方法とテナントの背後にある制御については、
セキュリティとプライバシーを参照してください。
関連項目
管理者とロール
Iru Identity を管理できるユーザーと、各管理者が実行できる操作を制御します。
認証ポリシー
ここに記録されるサインイン結果を生成するポリシーを確認します。