概念: ユーザー アクティビティの記録
ユーザー アクティビティのログは、テナントの監査機能ではありません。Workday の監査機能の詳細については、この管理者ガイドの
「監査」
セクションを参照してください。ログ レコードを使用すると、セキュリティ管理者が特定の期間にわたるユーザー アクティビティを表示できるようになり、個人データをセキュリティの脅威からより適切に保護するのに役立ちます。ユーザー アクティビティをダウンロードして、分析のために外部処理システムにエクスポートすることもできます。
テナントの設定でユーザー アクティビティのログを有効にして、Workday にユーザー アクティビティのすべてのインスタンスを記録できるようにします。
内部のセキュリティとプライバシー (GDPR) の手続きをレビューして、ユーザー アクティビティの記録機能をどのように使用するかを決定します。
ユーザー アクティビティの表示レポート
"ユーザー アクティビティの表示
" レポートを使用すると、選択した期間における Workday のユーザー アクティビティを表示できます。あるいは、"User Activity"
データ ソースを使用して、監視したい特定のフィールドを含むカスタム レポートを作成することもできます。ユーザー アクティビティの各インスタンスについて、レポートには以下が含まれます。
フィールド | 説明 |
|---|---|
時間のリクエスト
| レポートを実行するユーザーのタイムゾーンを使用して、ユーザー アクティビティが発生した時間を表示します。 |
システム科目
| アクティビティを実行した Workday アカウントを示します。
プロキシ セッションの場合に、プロキシ ユーザーが代理でアクションを実行するプロキシ セッションの Workday アカウントと Workday ユーザー アカウントを示します。 |
IP アドレス
| サインインからユーザーの IP アドレスを表示します。 |
ユーザー エージェント
| ユーザー サインインからクライアント ブラウザとオペレーティング システムの情報を表示します。 |
タスク
| 科目がアクセスしたタスクまたはレポートが表示されます。
Workday では、特定の Workday 内部操作も記録します。シングル サインオン権限に関連するタスクは空白で表示されます。 |
ターゲット
| 科目がアクションを実行したオブジェクトが表示されます。 |
アクティビティ カテゴリ
| 実行されたアクティビティのタイプを表示します。
|
次を参考にして、
"ユーザー アクティビティの表示
" レポートを使用します。
Item | 考慮事項 |
|---|---|
データベースのパフォーマンス | データベースへの書き込みは、約 2 分ごとにのみ行われます。ユーザー アクティビティのログを表示すると、イベントの最後の 2 分までが含まれていない場合があります。 |
レポート結果 | "ユーザー アクティビティの表示 " レポートは、クエリの最初の 50,000 件の結果のみを返します。
バックグラウンドで実行されると、/actionLogging REST API エンドポイントとレポートは最大 250,000 の結果を返すことができます。 |
Workday のロギング期間 | 過去 30 日間までのユーザー アクティビティ イベントが記録されます。記録期間が 30 日を超えた場合、毎週のメンテナンス ウィンドウの間に、30 日以上経過したユーザー アクティビティが削除されます。ユーザー アクティビティ データは少なくとも毎週エクスポートすることをお勧めします。その後、スループットを監視することで、30 日を超えてローカルに保存するアクティビティを確実にエクスポートできます。例: フィッシングされたアカウントによって表示または変更された可能性のある Workday データを特定するカスタム レポートを作成します。 |