セキュカルテ

本日のイベント

–

読み込み中...

ログイン失敗の回数

–

本日・打ち間違いも含むすべて

海外アクセス

–

本日・未許可のログイン

管理者操作

–

本日（日本時間）

期間〜

日時 (JST)	ユーザー	アプリ	イベント	説明	対象ファイル	ドキュメントの種類	オーナー	公開設定	接続国	IPアドレス	結果

検知件数

–

読み込み中...

対象ユーザー数

–

成功ログイン

–

接続元の国数

–

検知日時 (JST)	ユーザー	接続国	IPアドレス	ログイン	メール通知	ステータス	操作

同じ人・同じIPアドレスから10分以内に、しきい値（設定画面の値）以上ログインに失敗したものを、パスワードの総当たり攻撃の疑いとして表示します。1回だけの打ち間違いなどを含むすべての失敗は、監査ログ画面の「ログイン失敗の回数」から確認できます。

検知件数

–

読み込み中...

最大失敗回数

–

対象ユーザー数

–

しきい値

–

10分以内の失敗回数

最終失敗日時 (JST)	ユーザー	失敗回数	IPアドレス	場所	通知	ステータス	操作

多数のアカウントへのログイン失敗（パスワードスプレーの疑い） –

同じIPアドレスから1時間以内に、しきい値（設定画面の値）以上の別々のアカウントでログインに失敗したものです。よく使われるパスワードで多数のアカウントを順に試す攻撃の疑いがあります。

最終失敗日時 (JST)	接続元IPアドレス	場所	アカウント数	対象のアカウント	通知	ステータス	操作

検知件数

–

読み込み中...

最大DL数

–

1時間以内

対象ユーザー数

–

しきい値

–

1時間以内のDL件数

検知期間	ユーザー	DL件数	通知	ステータス	対応	詳細

Google Workspace の管理コンソールで行われた、セキュリティに大きく関わる変更（特権管理者の付与、管理者ロールの割り当て、 2段階認証の設定変更、メールの配信先の追加、ドライブの組織外共有・メールの自動転送（社外宛て）を許可する方向の変更）を1件ずつ表示します。心当たりのある変更でも、内容を確認して「確認済」にしてください。

検知件数

–

読み込み中...

特権管理者の付与

–

2段階認証の変更

–

組織設定・利用者の無効化

操作した管理者

–

日時	種類	操作した管理者	対象	内容	ステータス	対応

総ユーザー数

─

休眠（30日超）

─

MFA未設定

─

特権管理者

─

氏名	メールアドレス	組織部門	管理者権限	MFA	最終利用 (JST)	状態	操作

外部共有中

期限超過

自動解除対象

7日以内に期限

予備通知済

除外リスト登録

	種別	ファイル名	オーナー	共有ドライブ	共有先	共有開始日	期限	状態	操作

期間〜

管理画面での設定の変更・レポートの閲覧などの記録です（新しい順。期間を指定しないときは直近90日）。「当社担当者のアクセス」は、株式会社アーデントの担当者がサポート・障害対応のためにお客様のデータを参照・操作した記録です。

日時 (JST)	操作者	種別	操作	対象	変更前 → 変更後

外部共有ポリシー

共有の保持期間（日）

期限前通知（日前）

期限超過時の自動解除

自動解除の動作

通知設定

アラート通知先（複数選択可）

※ 管理者から選択

海外アクセス成功時

ログイン失敗3回連続・パスワードスプレー

大量ダウンロード検知時

重要設定の変更（特権管理者の付与など）

「即時通知」は検知から約10分以内、「毎日まとめて」は毎朝8時に前回以降の件数を1通でお知らせします。メールには件数と種類だけを書きます（誰に権限を付けたか等の詳細は管理画面でご確認ください）。

検知のしきい値

連続ログイン失敗（同じ人・同じIPから10分以内）回以上

パスワードスプレー（同じIPから1時間以内）アカウント以上

大量ダウンロード（同じ人が1時間以内）件以上

値を小さくすると見逃しは減りますが、打ち間違いなども検知されて通知が増えます。保存は下の「設定を保存」ボタンで、ほかの設定とまとめて行います。

セキュリティスコアの基準

特権管理者の必要な人数人

この人数までは減点せず、超えた人数分だけ減点します（既定は予備を含めて2人。1〜10人で設定できます）。 1人だけにすると、その人が使えなくなったときに誰も管理できなくなるため、2人以上をおすすめします。
変更は、次に作成される月次点検レポートの採点から使われます。作成済みの月の点数は変わりません。

年次報告書の対象期間（決算月）

決算月

年次点検と年次報告書は、決算月を区切りとした1年で集計します（例：3月決算なら4月〜翌年3月、5月決算なら6月〜翌年5月）。
未設定のあいだは3月決算として集計します。変更しても、作成済みの年次報告書の内容は変わりません。

申請・報告台帳の承認者（承認依頼メールの送り先）

台帳で申請（申請中）になると、ここで決めた人に承認依頼メールが届きます。承認・却下は管理画面の「申請・報告台帳」で行います。
承認者になれるのは、この管理画面にログインできる人です（下の「従業員からの申請」を受け付けている場合は、名簿の社員も選べます）。申請者本人が承認者に含まれる場合も届き、本人が承認すると台帳に「自己承認」と記録されます。監査では申請と承認を別の人が行うことが望ましいため、承認者は2人以上を選ぶことをおすすめします。

承認者を直接選ぶ（複数可）管理者全員に送る組織部門ごとに承認者を決める

2段階承認にする（上の承認者が1次承認したあと、ここで選んだ人が2次承認すると「承認済み」になります）

従業員からの申請（申請・報告台帳）

有効にすると、Google Workspace の名簿に載っている社員が、会社の Google アカウントでログインして申請・報告台帳に申請（ID・アクセス権、外部サービス利用、インシデント報告）できるようになります。社員を「管理者」に追加する必要はありません。
社員が見られるのは自分の申請だけです。承認者に選んだ社員は、担当する申請の承認・却下もできます。監査ログ・レポート・設定などの管理画面は、社員には表示されません。

従業員からの申請を受け付ける

社員への案内用URL：

ホワイトリスト（IPアドレス・ネットワーク）

登録済み（タグをクリックで削除）

過去の海外アクセスIPから登録

過去90日間のログから海外アクセスを集計しました。業務上必要なIPはホワイトリストに登録してください。

「一覧を取得」ボタンを押すと、過去の海外アクセスIPが表示されます

この管理画面のすべての機能を使える管理者の一覧です。追加すると、その方に招待メール（管理画面のURLとログイン方法）が届きます。
ログインには Google アカウントを使います。追加する方のアカウントでは、Google の2段階認証プロセスを有効にしてください。管理画面にアクセスできる方の範囲は、貴社でご管理ください（利用規約第7条第5項）。

有効な管理者

─

無効にした人

─

氏名	メールアドレス	状態	登録日	登録した人	操作