監査ログ

監査ログとは

組織内で行われた全ての重要操作を記録するログです。誰がいつ何を変更したかを追跡でき、内部統制・セキュリティインシデント調査・コンプライアンス対応に使用します。

アクセス

設定 → 監査ログ または /org/{id}/settings?tab=audit-logs

現在のプランで監査ログが提供されていない場合、監査ログタブはロック表示または非表示になります。

記録対象 (110 種超)

主なカテゴリ:

メンバー関連

• メンバー招待 / 削除 / 無効化
• ロール変更
• 部門変更

設定変更

• 組織設定の変更
• 就業規則の変更
• 承認ワークフロー の変更

勤怠関連

• 打刻修正 (誰が誰の打刻を修正したか)
• 打刻削除
• 一括打刻修正

申請関連

• 申請承認 / 却下
• 申請取り消し
• 承認者の変更 / 委譲設定

セキュリティ関連

• SSO 設定の変更
• IP 制限の変更
• 2FA の有効化 / 無効化
• パスワードリセット

キオスク

• メンバー QR コードの生成 / 手動設定 / 無効化
• キオスク PIN 設定 / セッション無効化

データ管理

• データエクスポート申請
• 削除請求の受付 / 承認

ログの記録項目

各ログには以下が含まれます:

一覧の表示

画面には最新 500 件が表示されます。それ以前の履歴や詳細な分析にはエクスポートを利用してください。

エクスポート

アクティビティログ・認証ログの各カード右上の CSV / JSON ボタンで全件をエクスポートできます。社内監査・税務調査時に利用してください。

• CSV: Excel で開ける形式 (UTF-8 BOM 付き)
• JSON: システム連携・機械処理向け

改ざん防止

監査ログは 追加のみ (Append-only) で、編集 / 削除はできません。万が一データが必要なくなっても、データ保持ポリシー に基づき保持期間経過後に自動削除されるのみです。

推奨運用

• 定期チェック: 週 1 回程度、ログをレビュー (異常な大量操作、深夜の設定変更など)
• アラート設定: 重要操作 (例: 全メンバー削除) を Slack 通知に連動
• 長期保管: 重要操作のログは外部ストレージにバックアップ

関連記事

• データ保持ポリシー
• メンバー管理