監査設定

監査設定

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。


Zoho DataPrepでは、[設定]ページの[コンプライアンス]タブにある[操作履歴]タブを使用して、組織内のすべてのユーザーの活動とユーザーによるアクセスを管理できます。また、これらの操作履歴をエクスポートしてダウンロードすることもできます。

Info
重要:活動の操作履歴に含まれる機密情報は、安全に暗号化されます。データはSED対応のマシンに保存され、コンプライアンスとセキュリティの基準を満たすため、操作履歴の保存領域も完全に暗号化されます。

DataPrepでは、次の操作履歴を確認できます。

  • アクセス操作履歴 - この設定を有効にすると、組織内の要素にアクセスしたすべてのユーザーを監視できます。
    詳細:Zoho DataPrepの要素について)

  • 活動の操作履歴 - この設定を有効にすると、組織内のすべてのユーザーの活動を監視できます。
    (ただし、有効なスケジュールが実行されるたびに記録されるわけではありません)


    Notesメモ:操作履歴にアクセスしてエクスポートできるのは、アカウント管理者と組織管理者のみです。

操作履歴の設定を有効にするには

操作履歴の設定を有効にするには、次の手順を実行します。

1. [設定]ページで[コンプライアンス]タブを選択し、[操作履歴]をクリックします。

2. 必要に応じて、[活動の操作履歴]または[アクセス操作履歴]の切り替えボタンを有効にします。

3. 操作履歴の追跡が有効になります。有効にしてから間もなく、アクセスや活動に関する処理が記録されるようになります。

4. 同様に、操作履歴を無効にすると、追跡は直ちに停止します。再度有効にすると、その時点からアクセスや活動に関する処理が記録されます。以前に記録された操作履歴は保持されます。

5. 操作履歴の最大保持期間は2年間です。操作履歴をエクスポートすると、Zoho DataPrepで[エクスポート]ボタンをクリックする1時間前までの、過去2年間のイベントが操作履歴ファイルに含まれます。この期間は、管理者が操作履歴を有効にした時点から算出されます。




Notes

メモ:HIPAA(米国の医療保険の相互運用性と説明責任に関する法律)に準拠する組織では、操作履歴の設定が必須です。そのため、組織でHIPAAコンプライアンスが有効になっている場合、この設定は標準で有効になります。HIPAAコンプライアンスが無効の場合は、この設定を有効または無効にできます。詳細はこちら

活動の操作履歴をエクスポートするには

1. [設定]ページの[コンプライアンス]タブにある[操作履歴]タブを選択します[活動の操作履歴]の切り替えボタンをクリックします。

[活動の操作履歴]を有効にすると、組織内で行われたデータのインポート、作成、更新、削除、共有、エクスポート、データカタログ、スケジュール、設定など、すべてのユーザーの活動を監視して記録できます。活動の操作履歴では、各処理を行ったユーザーのほか、これらの活動を実行するためにアカウントへアクセスした時間と場所を特定できます。

Notes
操作履歴は、組織が作成された時点ではなく、活動の操作履歴を有効にした時点以降の分をエクスポートできます。

2. 活動の操作履歴データをエクスポートするには、[エクスポート]をクリックします。

3. データの準備が完了すると、メールアドレス宛てにダウンロード用リンクが送信されます。このリンクは7日間有効です。



4. 操作履歴をダウンロードするには、メール内の[ダウンロード]ボタンをクリックします。

5. 活動の操作履歴は、圧縮されたZIPファイルとしてエクスポートされます。ZIPファイルを展開すると、毎時間記録された操作履歴データを含むCSVファイルを確認できます。このファイルには、完了したすべての活動が記録されます。

Infoエクスポートする活動の操作履歴データには、Zoho DataPrepで[エクスポート]ボタンをクリックする1時間前までの、過去2年間のイベントが含まれます。この期間は、管理者が操作履歴を有効にした時点から算出されます。
Notesメモ:操作履歴をエクスポートできるのは、1日3回までです。通常、操作履歴のデータ量は大きいため、ユーザーが何度も実行すると、データの取得、暗号化、圧縮によってサーバーに大きな負荷がかかる可能性があります。

エクスポートされた活動の操作履歴には、次のデータが含まれます。

  • メソッド

  • OS

  • entity_name

  • 説明

  • ip_address

  • entity_id

  • requester_type

  • user_agent_type

  • workspace_id

  • domain_name

  • -#-EOL-#-

  • pipeline_id

  • pipeline_name

  • user_email_id

  • date_and_time

  • ブラウザー

  • 詳細


  • カテゴリー

  • zsoid

  • エンティティ

  • user_agent

  • workspace_name

  • audit_type

  • ステータス

  • _zl_timestamp

 

 次は、エクスポートしたアクティビティー操作履歴の例です。



 アクセス操作履歴をエクスポートするには 

1. [設定]ページの[コンプライアンス]タブにある[操作履歴]タブを選択します。[アクセス操作履歴]の切り替えボタンをクリックします。

アクセス操作履歴を有効にすると、組織内のエンティティにアクセスしたユーザーの詳細と、アクセスした時間および場所を監視して記録できます。
Notes
操作履歴は、組織が作成された時点からではなく、アクセス操作履歴を有効にした時点からエクスポートできます。

2. アクセスログのデータのエクスポートを開始するには、[エクスポート]をクリックします。  


3. データの準備が完了すると、ダウンロードリンクがメールアドレス宛てに送信されます。このリンクは7日間有効です。



4. ログをダウンロードするには、メール内の[ダウンロード]ボタンをクリックします。

5. アクセスログは、圧縮されたZIPファイルとしてエクスポートされます。ZIPファイルを展開すると、毎時間記録されたログデータを含むCSVファイルを確認できます。このファイルには、すべてのアクセス履歴が記録されています。

Infoエクスポートされるアクセスログのデータには、Zoho DataPrepで[エクスポート]ボタンをクリックした時点の1時間前までの、過去2年間のイベントが含まれます。この期間は、管理者が操作履歴を有効にした時点から算出されます。
Notesメモ:ログをエクスポートできるのは、1日3回までです。通常、ログは大容量のデータであるため、ユーザーが複数回エクスポートを実行すると、データの取得、暗号化、圧縮によってサーバーに大きな負荷がかかる可能性があります。

エクスポートしたアクセス操作履歴には、次のデータが含まれます。

  • method

  • os

  • entity_name

  • description

  • ip_address

  • entity_id

  • requester_type

  • user_agent_type

  • workspace_id

  • domain_name

  • -#-EOL-#-

  • pipeline_id

  • pipeline_name

  • user_email_id

  • date_and_time

  • browser

  • category

  • details

  • zsoid

  • entity

  • user_agent

  • workspace_name

  • audit_type

  • status

  • _zl_timestamp

 

以下は、エクスポートしたアクセス操作履歴ログの例です。

 



関連情報

Zoho DataPrepにおけるHIPAA(米国の医療保険の相互運用性と説明責任に関する法律)コンプライアンス

電子的保護対象医療情報(ePHI)をマークするには

電子的保護対象医療情報(ePHI)を保護するためのセキュリティ対策