監査証跡の表示と管理

監査証跡の表示と管理

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

このページの概要
変更監査やデータ転送監査など、さまざまな種類の監査データにアクセスする方法を説明します。また、フィルターを適用して特定の監査データを検索したり、詳細な確認やコンプライアンス対応のために監査レポートをエクスポートしたりできます。監査証跡を使用してユーザーや管理者の操作を追跡する前に、監査証跡機能の詳細についてこちらのページをご参照ください。
利用条件
  1. 監査証跡は、Creatorの無料プランと有料プランの両方で利用できます。
  2. 無料プランでは、変更監査とデータ転送監査の監査データがいずれも3か月間保持されます。有料プランでは、変更監査データは3年間、データ転送監査データは3か月間保持されます。
  3. Creatorアカウント内のすべてのアプリケーションの監査証跡にアクセスして管理できるのは、特権管理者と管理者のみです。

1. 監査証跡データの表示

監査証跡機能を使用すると、公開中のアプリケーション内で行われたユーザーやシステムの活動を包括的に追跡、監視でき、データのセキュリティ、説明責任、コンプライアンスを確保できます。専用のタブに記録された、次のような各種監査を表示できます。
  1. 変更監査
  2. データ転送監査
IPアドレスの取得などの設定を有効にすると、監査証跡データをさらに充実させることができます。各操作の実行元が記録されるため、追跡やセキュリティ監視の精度が向上します。柔軟な設定により、記録する内容や追跡方法を調整でき、アプリケーション全体の活動を完全に把握できます。

1.1 監査証跡データの表示方法を動画で確認するには


1.2 監査データを表示する手順

  1. Creatorのホームページの左側のメニューにある[管理]セクションで、[操作]をクリックし、[アプリケーション]カード内の[監査証跡]をクリックします。

  2. 中央にある[アプリケーションを選択]ボタンをクリックします。ポップアップが表示されます。

  3. 監査証跡を表示する[アプリケーション]と[フォーム]を選択し、[表示]をクリックします。

  4. 選択したフォームの監査履歴が、[変更監査]と[データ転送監査]の2つのタブに表示されます。初期設定では、[変更監査]タブが表示されます。
    1. [変更監査]:データの作成、編集、削除、復元など、ユーザーやシステムによる操作を記録します。また、編集前後の値も記録します。
    2. [データ転送監査]:ユーザーによるレポートのエクスポート、印刷、インポートの操作を記録し、監視に必要な操作履歴を包括的に提供します。
    3. 各種監査タブの詳細をご確認ください。

  5. 一覧内の項目をクリックすると、データの詳細ログを表示できます。
    1. 次の画像は、[変更監査]タブにある作成済みデータの詳細ログを示しています。

    2. 編集済みデータの詳細ログをクリックすると、変更前後の値を確認できます。
    3. 次の画像は、[データ転送監査]タブにある印刷済みレポートの詳細ログを示しています。

  6. ページ右側の[フィルター]セクションを使用して、監査履歴を絞り込むことができます。監査タブを切り替えても、適用したすべてのフィルターと絞り込み後の監査データは、それぞれのタブに保持されます。
    1. 特定のユーザーのメールアドレスを入力するか、データIDを使用して検索、絞り込みを行うこともできます。
  7. 表示を切り替え、同じアプリまたは別のアプリにある別のフォームのデータ編集履歴を確認するには、右上の[アプリケーションを切り替える]ボタンをクリックします。次に、監査証跡を表示する[アプリケーション]と[フォーム]を選択し、[表示]をクリックします。

Notes
メモ:
  1. [日付と期間の選択]では、[変更監査]タブで監査された各変更について過去3か月の範囲から選択できます。[データ転送監査]でも、監査された各変更について過去3か月の範囲から選択できます。
  2. [変更監査]タブで3か月より前から3年前までの監査データを表示するには、該当する監査レポートを作成し、[監査レポート]タブからエクスポートする必要があります。

2. 詳細ログでの復元操作

データを削除すると、その操作が[変更監査]タブに記録されます。削除したデータは詳細ログから直接復元でき、各復元操作について、実行したユーザーと実行日時も記録されます。
Notes
メモ:データは削除後3日以内であれば復元できます。
削除したデータを復元するには、次の手順を実行します。
  1. [変更監査]タブで、復元する削除済みデータの項目をクリックします。
  2. 表示された詳細ログ画面で、右上の[復元]ボタンをクリックして、削除したデータを復元します。

  3. 表示されたポップアップで[復元]をクリックします。レポートを表示すると、復元したデータを確認できます。復元操作ごとに、次の主な情報が記録されます。
    1. 復元者 - 復元操作を実行したユーザー
    2. 日時 - データが復元された日時
    3. データID - 復元されたデータの識別子

  4. 復元済みの項目をクリックすると、その詳細ログを表示できます。詳細ログでは、データの詳細と、データが変更されたデバイスの種類をすべて確認できます。

復元済みデータの各詳細ログには、ユーザー情報とコンポーネントの種類に加えて、次の2つのセクションがあります。
  1. 概要:アプリ名、コンポーネント名、コンポーネントの種類、操作元(公開モード)。
  2. データの詳細:復元されたデータの項目名、種類、値、添付ファイル名。
Notes
データを削除した後に該当するフォームの構成(項目やフォームのプロパティなど)が変更されている場合、そのデータは復元できません。

3. 監査レポートの作成と管理

監査データをエクスポートするには、両方の監査タブで、指定した期間の監査レポートを作成する必要があります。監査レポートを作成するには、次の手順を実行します。
1. 対象の監査タブで、必要な期間フィルターを適用します。
2. ページ右下の[レポートを作成]ボタンをクリックします。この場合、[フィルターを適用]ボタンは無効になります。
Notes
メモ:選択した期間のデータが1GBを超える場合、エラーが発生することがあります。
3. 表示されたポップアップで[生成]をクリックします。

レポートの生成がまもなく開始されます。進行状況は、アプリケーション名、コンポーネントの種類、生成者、生成日、エクスポートのステータス、有効期限などの詳細が表示される[監査レポート]タブで確認できます。



4. 監査証跡ページの右上にある[生成済みレポートを表示]ボタンをクリックします。

5. 次のいずれかのオプションを選択します。
  1. [エクスポート]:監査レポートのデータが、CSVファイルを含む.zipファイルとしてダウンロードされます。
  2. [削除]:監査レポートのエントリーが削除されます。データは引き続き該当する監査タブに保持されます。

Notes
メモ:監査証跡の規定に従い、タイムスタンプのzohocreator.comからデータがエクスポートされます。

4. 監査設定の指定

監査設定セクションでは、アプリケーション内の各コンポーネントに対する監査追跡のレベルを設定できます。基本監査証跡は初期設定で有効になっています。必要な詳細レベルに応じて、アプリケーションのコンポーネントに対する詳細監査証跡を有効にできます。
Notes
メモ:監査設定は、[変更監査]タブで取得されるデータに対してのみ設定できます。
設定を指定するには。
  1. Creatorのホームページの左ペインで、[管理]モジュールの[操作]をクリックし、アプリケーションカード内の[監査証跡]をクリックします。
  2. 監査証跡ページの右側にある[設定]ボタンをクリックします。右側からスライダーが表示されます。

  3. 基本監査証跡は、初期設定ですべてのコンポーネントに対して有効になっています。詳細監査証跡で、必要なコンポーネントの横にあるチェックボックスを選択します。
    1. 基本監査証跡:データの作成、更新、削除、インポート、エクスポート、印刷など、運用環境で直接実行されたユーザーの活動を取得します。
    2. 詳細監査証跡:Delugeスクリプトの実行、API呼び出し、フォームメール、ワークフローでのデータアクセス操作によって実行された処理など、システムレベルのデータに関する追加の活動を取得し、バックグラウンド処理をより詳細に把握できます。

  4. [監査証跡]タブで取得されたすべての管理操作を表示するには、[管理者の活動]ボタンをクリックします。

4.1 [管理者の活動]タブで取得される情報

管理者の活動セクションには、アプリケーション内の監査設定に対して行われた管理上の変更履歴が表示されます。監査関連の設定が有効または無効にされた日時と実行者、および生成された監査レポートをエクスポートしたユーザーを追跡できます。

各ログエントリーには、次の情報が含まれます。
  1. [タイムスタンプ]:設定が変更された日時
  2. [操作]:実行された操作(例:特定のコンポーネントに対する詳細監査証跡の有効化または無効化)
  3. [実行者]:変更を行ったユーザー。
これにより、管理操作の責任所在が明確になり、可視性が向上するため、変更内容の確認、問題のトラブルシューティング、社内ポリシーへの準拠が容易になります。

5. 注意事項

  1. 監査証跡機能はアプリケーションごとに提供され、アプリケーションで実行された操作の種類の履歴を、[基本監査証跡]と[詳細監査証跡]の2つのタブに分けて表示できます。
  2. 初期設定では、基本監査証跡の操作が取得されます。以前は基本監査証跡に含まれていたAPI関連の監査操作は、現在詳細監査証跡で確認できます。必要なアプリケーションの横にあるチェックボックスを選択すると、詳細監査証跡の操作を取得できます。
  3. ePHI(電子的保護対象医療情報)およびPII(個人を特定できる情報)を含むものとしてマークされた項目は、監査証跡の詳細ログに取得されます。
  4. ピボットレポート(ピボットグラフおよびピボットテーブル)でのエクスポート操作と印刷操作は、監査証跡に取得されません。
  5. 詳細監査証跡では、ストレージ上限に達するとデータの取得が停止しますが、基本監査証跡では、ストレージ上限に達した後もデータの取得が継続されます。
  6. フィルターの適用後に監査データをエクスポートする場合。
    1. 各エクスポートファイルに含められるデータは、最長6か月または最大1GBのうち、先に達した上限までです。
    2. 生成された監査レポートは、生成日から7日間ダウンロードできます。
    3. 管理者は複数の監査レポートをエクスポートできますが、一度に処理できるエクスポートは1件のみです。
  7. 監査エントリー1件あたりの最大サイズは512KBです。この上限を超えると、詳細ログには項目名のみが取得され、対応する項目データは省略されます。
  8. 変更監査。
    1. 作成または複製されたデータについては、詳細ログにデータIDのみが取得されます。
    2. ユーザー操作またはAPIによってデータが削除された場合、監査証跡には、すべての項目値、データのコメント、関連するデータの詳細が取得されます。ただし、データを削除するDelugeタスクによって削除されたデータについては、データIDのみが監査されます。
  9. データの復元。
    1. 項目値のみが復元され、データのコメントは復元されません。
    2. 過去3日以内に削除されたデータのみ復元できます。
    3. 削除後に、関連するフォームまたはその項目のメタデータが変更されている場合、データの復元に失敗することがあります。これには、項目の追加、削除、名前変更、修正、項目の種類や関連付けの変更、その他のフォーム構造の変更が含まれます。このような場合、削除されたデータが現在のフォーム構造と互換性を失い、正常に復元できないことがあります。
    4. リンクされたサブフォームのデータが削除されている場合、メインフォームのデータは復元できません。
    5. 機能のリリース日である2026年9月29日より前に作成された監査エントリーでは、復元機能はサポートされません。
  10. 一括操作の場合、データIDは監査エントリーの詳細ログに分割して表示されます。追加のIDを表示するには、[さらに表示]をクリックします。

  11. 一括操作。
    1. ユーザーまたはAPIによって実行された一括編集、複製、削除操作では、データごとに個別の監査エントリーが作成されます。
    2. インポートによって追加されたデータは、インポートされたすべてのデータIDを含む1件の監査エントリーとして取得されます。
    3. インポートによって更新されたデータについては、変更されたデータごとに個別の監査エントリーが生成されます。
  12. 次のモバイルアプリでは、サーバー側でソースコードが更新されると、エクスポート操作と印刷操作がログに記録されます。
    1. コード署名済みアプリ(AndroidおよびiOS)では、サーバーで新しいビルドを作成した後にのみ、エクスポート操作と印刷操作がログに記録されます。
    2. SDKアプリでは、フレームワークを最新バージョンに更新した後にのみ、エクスポート操作と印刷操作がログに記録されます。
  13. 請求では、監査証跡のストレージ使用量は変更監査データのみに基づいて計算されます。
  1. 監査証跡の概要
  2. アプリケーションの概要
  3. フォームの概要

[前のトピック]
[次のトピック]
[前のトピック]
次に進む前に、種類やユーザーおよびシステムの活動を取得する仕組みなど、監査証跡の基本を確認してください。
[次のトピック]
アプリケーションから安全かつ確実にメールを送信できるように、送信者メールアドレスとドメイン認証を設定する方法を確認してください。