メインコンテンツへスキップ
English (US) 简体中文 繁體中文

Access Control 管理者操作ログを確認する

対象

  • HENNGE Access Control の初期設定や、運用管理を行う管理者

目的

  • HENNGE Access Control 管理画面で管理者の操作ログを確認します。

注意事項

  1. 本記事の内容は 2025 年 2 月時点での製品仕様に基づき作成しており、以後予告なく変更される場合があります。
  2. 実際の画面確認や、設定の変更には HENNGE Access Control のグローバル管理者権限が必要です。
  3. 管理画面へのアクセス方法は以下の記事をご参照ください。
    HENNGE Access Control 管理画面へのアクセス方法
  4. 管理者操作ログには、HENNGE Access Control API を利用した場合のログも記録されます。
  5. 本記事では HENNGE Access Control API を利用した場合に固有のログについては記載していません。HENNGE Access Control API の詳細は以下をご参照ください。
    HENNGE Access Control API とは

手順 

1. HENNGE Access Control 管理画面より左メニュー [ログ管理] - [管理者操作ログ] へアクセスします。

サイドメニュー.png

2. 日時を指定し検索します。必要に応じてその他の条件も指定し検索します。

操作ログ検索.png

指定できる条件は以下のとおりです。

・操作内容 : 管理者による、どのような操作かを指定できます。選択可能な操作内容は以下の通りです。

・操作者 : 操作を行った管理者のユーザー名が表示されます。

・IPアドレス : 管理者の操作におけるアクセス元の IP アドレスを指定できます。

操作内容一覧はこちら (クリックすると展開します) +

名称 説明

Update Domain Settings Configuration

[ドメイン設定] にて設定を変更した

Enable Microsoft Synchronization

[プロビジョニング設定] - [サービスの追加] - [グループウェアとの同期] より Microsoft Entra ID との接続を実行した

Enable Microsoft Secure Browser Unread Checker

[ドメイン設定] にて [未読通知を行うMicrosoft EntraテナントID] と接続し、設定を有効化した

Create Connected Service

[サービスプロバイダー設定] にて [サービスプロバイダーの追加] を完了した

Update Connected Service

[サービスプロバイダー設定] にて対象サービスの設定を変更した

Delete Connected Service

[サービスプロバイダー設定] にて対象サービスを削除した

Prepare Connected Service Key Rotation

[サービスプロバイダー設定] の対象サービスの設定画面にて、[署名鍵] の [交換] をクリックした

Finalize Connected Service Key Rotation

[署名鍵] の [交換] 画面にて、[確定] ボタンをクリックした

Run Microsoft Synchronization

[プロビジョニング設定] にて Microsoft Entra ID との [今すぐ同期] をクリックした

Run Dry run Synchronization

[プロビジョニング設定] にて [同期プレビュー] をクリックした
createSynchronizationConfiguration

[プロビジョニング設定] にて定期同期を開始した

deleteSynchronizationConfiguration

[プロビジョニング設定] にて定期同期を停止した

Get Provisioning Settings Token

[プロビジョニング設定] にて設定画面を開いた

Update Provisioning Settings Solution

[プロビジョニング設定] - [Googleプロビジョニング] にて設定を変更した

Delete Provisioning Settings Solution

[Googleプロビジョニング] の設定が削除された

Create API Client

[APIクライアント] - [HAC API] にて [クライアント追加] を実行した

Update API Client

[APIクライアント] - [HAC API] にて対象 API の設定を変更した

Delete API Client

[APIクライアント] - [HAC API] にて対象 API を削除した

Create Directory Sync Client

[APIクライアント] - [Directory Sync API] にて [クライアント追加] を実行した

Delete Directory Sync Client

[APIクライアント] - [Directory Sync API] にて対象 API を削除した

Update Directory Sync Client

HENNGE Directory Sync Tool 側で 対象 API を更新した

Create User

[ユーザー一覧] にて [追加] を実行した

Create User Batch

[ユーザー一覧] にて [一括登録・更新] を実行した

Update User

[ユーザー一覧] にて対象ユーザーの設定を変更した

Delete User

[ユーザー一覧] にて対象ユーザーを削除した
Download Users

[ユーザー一覧] にてユーザー一覧をダウンロードした

Force Logout User

[ユーザー一覧] にて対象ユーザーを選択し、[強制ログアウト] をクリックした

New User Smartphone Otp

[ユーザー一覧] にて対象ユーザーを選択し、[OTPタイプ] の [登録]をクリックした

Confirm New User Smartphone Otp

OTP の登録で、[HENNGE Lock] を選択し登録を実行した

New User Email Otp

OTP の登録で、[Email] をクリックした

Confirm New User Email Otp

OTP の登録で、[Email] を選択し登録を実行した

Create Access Policy Group

[アクセスポリシーグループ] にて [追加] を実行した

Update Access Policy Group

[アクセスポリシーグループ] にて対象アクセスポリシーグループの設定を変更した

Delete Access Policy Group

[アクセスポリシーグループ] にて対象アクセスポリシーグループを削除した

Create Access Policy Template or IP Set

[アクセスポリシーテンプレート] にてアクセスポリシーテンプレートを作成した

Update Access Policy Template or IP Set

[アクセスポリシーテンプレート] にて対象のアクセスポリシーテンプレートを変更した

Delete Access Policy Template or IP Set

[アクセスポリシーテンプレート] にて対象のアクセスポリシーテンプレートを削除した

Add Custom User Attribute

[カスタム属性] にて [属性の追加] を実行した

Rename Custom User Attribute

[カスタム属性] にて対象 ID の表示名を変更した

Delete Custom User Attribute

[カスタム属性] にて対象 ID を削除した

Create Secure Browser Request

[デバイス一覧] にて [デバイス追加] を実行した

Update Secure Browser

[デバイス一覧] にて対象デバイスを選択し、設定を変更した

Delete Secure Browser

[デバイス一覧] にて対象デバイスを削除した

Download Secure Browsers

[デバイス一覧] にて [ダウンロード(CSV)] を実行した

Create Browser Policy Group

[ブラウザポリシーグループ] にて [新規ブラウザポリシーグループの追加] を実行した

Update Browser Policy Group

[ブラウザポリシーグループ] にて対象ブラウザポリシーグループを選択し、設定を変更した

Delete Browser Policy Group

[ブラウザポリシーグループ] にて対象ブラウザポリシーグループを削除した

Download Device Certificate

[証明書一覧] にて [一覧の作成] を実行した

Update Device Certificate

[証明書一覧] にて対象デバイス証明書を選択し、設定を変更した

Resend Device Certificate Emails

[証明書一覧] にて対象デバイス証明書を選択し、[証明書取得メール] を実行した

Download Admin Operation Logs

[管理者操作ログ] にて [ダウンロード] を実行した

Download Access Logs

[アクセスログ] にて [ダウンロード(CSV)] を実行した

Download User Operation Logs

[ユーザー操作ログ] にて [ダウンロード(CSV)] を実行した

Add Sync Log

同期が完了し、[同期ログ] にログが追加された

Accept Secure Browser Request

[承認待ち端末一覧] にて対象のリクエストを許可をした

Deny Secure Browser Request

[承認待ち端末一覧] にて対象のリクエストを不許可にした

Create Certificate Request

[証明書一覧] にて [証明書登録] を実行した

Create Certificate Renewal

[証明書一覧] にて [証明書の更新] をクリックした

Revoke Certificates

[証明書一覧] にて [証明書の失効] を実行した 

Set Manual Expiration on Certificates

 [証明書一覧] にて [入れ替え機能の利用] を実行した 
Prepare Certificate Export

[操作結果] にて対象のデバイス証明書をダウンロードした

3. 必要に応じ、操作ログをダウンロードします。

ダウンロード(csv).png

項目 (管理画面)

操作ログにて確認可能な項目は以下のとおりです。

名称 説明
日時 (ASIA / TOKYO) 操作を行った日時
操作内容 具体的な操作内容
操作者 操作を行った管理者のユーザー名
状態 操作の結果
IPアドレス 操作者のアクセス元の IP アドレス (IPv4 または IPv6)
デバイス情報 操作者のアクセス元のデバイス情報

項目 (ダウンロード)

ダウンロードしたファイルに表示される項目は以下のとおりです。

名称 説明
Timestamp 操作を行った日時
Actor 操作を行った管理者のユーザー名
View Type

操作を行った管理画面の種別

  • modern : モダンビューで操作した場合に表示
  • classic : クラシックビューで操作した場合に表示
IP address 操作者のアクセス元の IP アドレス (IPv4 または IPv6)
Status 対象の操作におけるステータスコード
Operation ID 具体的な操作内容
User Agent 操作者のアクセス元のデバイス情報