Jira アプリケーションの監査

このページの内容

お困りですか?

アトラシアン コミュニティをご利用ください。

コミュニティに質問

Jira アプリケーションの監査について

Jira アプリケーションの監査機能により、主要行動のトラッキングを実行出来ます。これらの行動は監査ログで記録され、JIRA 管理コンソールで表示します。この機能は、Jira  アプリケーションで発生した問題の診断や、セキュリティーをサポートする便利なツールです。

Jira アプリケーションは、以下の情報を監査します。

  • LDAP 同期
  • ユーザー管理
  • グループ管理
  • プロジェクトの変更
  • 権限の変更
  • ワークフローの変更
  • 通知スキームの変更
  • 画面の変更
  • カスタムフィールドの変更

上記からわかるように、監査ログは Jira アプリケーション内のすべての活動を記録することを意図したものではありません。例えば、課題の更新やユーザの表示したページを追跡をすることはしません。むしろ、監査ログはユーザやプロジェクトに影響を与える可能性がある構成の変更を記録するためのものです。Jira アプリケーションによって記録されるイベントの完全なリストは以下になります。

監査ログの表示

  1. Jira 管理者グローバル権限を持つユーザーとしてログインします
  2. Jira アイコン (、または ) > [Jira 設定] > [システム] > [監査ログ] を選択します。 
  3. 以下のイベントが監査されます。

    カテゴリー イベント
    監査 監査の有効化、監査の無効化
    LDAP 同期 LDAP 同期
    ユーザー管理 ユーザーの追加、削除、変更
    グループ管理 グループの追加、グループの削除、グループへのユーザー追加、グループからのユーザー削除
    プロジェクトの変更 プロジェクトの作成、プロジェクトの削除、プロジェクトの更新
    権限の変更 スキームの作成、スキームの複製、スキームの削除、スキームの編集、プロジェクトへのスキーム割り当て、プロジェクトからのスキーム割り当て解除、スキームへの権限追加、スキームからの権限削除、グループへのグローバル権限追加、グループからのグローバル権限削除
    ワークフローの変更 スキームの作成、スキームの複製、スキームの削除、スキームの編集、プロジェクトへのスキーム割り当て、プロジェクトからのスキーム割り当て解除、ワークフローの作成、ワークフローの複製、ワークフローの削除、ワークフローの名称変更、ワークフローの下書き公開
    通知の変更 スキームの作成、スキームの複製、スキームの削除、スキームの編集、プロジェクトへのスキームの追加、プロジェクトからのスキームの削除、スキームへの通知の追加、スキームからの通知の削除
    画面の変更 イベントは記録されません。
    カスタムフィールドの変更 カスタム フィールドの作成、カスタム フィールドの更新、カスタム フィールドの削除、プロジェクトへのスキーム追加、プロジェクトからのスキーム削除
  • 監査ログはソートできません。データを操作するには、データを .csv にエクスポートし、スプレッドシート アプリケーションで開きます。
  • Jira Cloud アプリケーションのユーザ管理ページで、ユーザ、グループ、アプリケーション アクセスの変更を含む変更を実施する場合に、作成者フィールドにユーザ名が表示されない既知の問題があります。たとえば、ユーザの作成またはユーザのグループへの割り当てなどのイベントに、変更を実施したユーザのユーザ名が含まれません。

外部ディレクトリのユーザー イベント(LDAP/クラウド イベント)非表示化

既定では、記録されたすべてのイベントが監査ログに表示されます。しかし、外部ディレクトリのユーザー イベント(LDAP またはクラウドによってトリガーされたイベント)は非表示化できます。これらのイベントは引き続き記録され、エクスポートも可能です。

  1. Jira 管理者グローバル権限を持つユーザーとしてログインします
  2. Jira アイコン (、または ) > [Jira 設定] > [システム] > [監査ログ] を選択します。 
  3. 操作 > 監査ログの設定 を選択します。
  4. 外部ユーザー ディレクトリのイベントを非表示にする」のチェックボックスを選択して、ユーザー イベントを非表示にします。

監査ログの保存期間の変更

監査は Jira アプリケーション内で常に有効です。しかし、監査イベントを保存する期間を設定することができます。

  1. Jira 管理者グローバル権限を持つユーザーとしてログインします
  2. Jira アイコン (、または ) > [Jira 設定] > [システム] > [監査ログ] を選択します。 
  3. 操作 > 監査ログの設定 を選択します。
  4. 保存期間を選択します。

監査ログのエクスポート

監査ログをテキスト ファイルとしてエクスポートできます。監査ログをエクスポートする際、現在、ページ内で監査ログ結果をフィルタリングしている場合でも、エクスポートにはすべてのイベントが含まれます。

  1. Jira 管理者グローバル権限を持つユーザーとしてログインします
  2. Jira アイコン (、または ) > [Jira 設定] > [システム] > [監査ログ] を選択します。 
  3. エクスポート を選択します。

監査と REST API

REST API を使用して監査ログにアクセスすることも可能です。この方法によって、次のことが可能となります。

  • 監査ログをエクスポートすること
  • 外部プラグインによってトリガーされたイベントを監査ログに追加すること

REST API の使用の詳細については、こちらの開発者向けドキュメント内で、適切なバージョンの Jira 用の Jira REST ドキュメントを参照してください。

最終更新日: 2018 年 2 月 28 日

この内容はお役に立ちましたか?

はい
いいえ
この記事についてのフィードバックを送信する
Powered by Confluence and Scroll Viewport.