ユーザーの行動を監査し、リスクを検出し、データセキュリティ要件を満たし、サポートサービスの改善を行います。すべてのユーザー活動を記録し、リモートセッションを記録し、ユーザーポリシーを設定して、誰が何をいつ、どのくらいの期間行っているかを完全に可視化します。
TeamViewer Tensorを使えば、企業がセキュリティプロトコルや内部要件に準拠しつつ、 ビジネスに影響を与える前にセキュリティリスクを検出できます。内蔵のレポートログは、すべてのリモートセッション活動と管理コンソールの操作を記録します：誰が何を、いつ、どのくらいの期間、着信接続ごとに行ったかを把握します。
セキュリティ上非常に重要なこれらの監査ログは、適切なユーザー権限を持つ指定されたIT管理者のみが閲覧可能です。
- オプトイン/オプトアウトは、リモートセッションや管理者設定のアクティビティログが必要かどうかを決定します。
- レポート閲覧の権限を特定のユーザー権限で割り当てます。
- 管理責任を維持し、サービスに対して正確な請求を行います。
- セッションコメントや顧客フィードバックフォームで顧客満足度を追跡し、サービス改善を図ります。
- 第三者のログツールを排除してコスト削減できます。
- すべてのセッション活動を自動的にビデオ録画します。エンドユーザーが録画を一時停止したり停止したりせずに、すべてのリモートデスクトップ接続を録画します。
- すべてのセッション録画を指定されたネットワークまたはローカルドライブの場所に保存することができます。
この記事は、TeamViewer バージョン 14.1 以上を使用し、Windows、Mac、Linux を使用している、 Tensor ライセンスを持つすべてのお客様に適用されます。
イベントログの有効化方法
データの収集と使用について社内で一般的な同意を得る必要があるため、デフォルトでは、イベントログは有効になっていません。
イベントログの有効化は、企業管理者としてのみ可能です。
イベントログを開始するには、以下の指示に従ってください:
- https://web.teamviewer.com/ でアカウントでサインインしてください。
- 管理者設定 ➜ 全般に進みます。
- イベントロギング のトグルを有効にします。
これで、あなたの会社に属するすべてのユーザーの特定の活動が記録されます。
イベントログへのアクセスを許可する方法
会社の管理者は、イベントログ権限設定をオンにた役割 を作成することで、イベントログダイアログページへのアクセス を許可できます。
ヒント: ユーザー役割の作成と管理 の詳細については、こちらの記事をご覧ください：役割について
イベントログの見方とフィルタリングの方法
会社のイベントログにアクセスできるようになったら、管理者設定の左ナビゲーションパネルのイベントログに進みます。
イベントログが有効な場合、以下の画面が表示されます：
以下のようなフィルターを使って特定のイベントを検索し始めることができます：
- 日付範囲：このフィルターを使用して特定の日付範囲内のイベントを検索することができます。
- 最大検索機関は1ヶ月です。数ヶ月にわたるイベントを検索するには複数回の検索が必要です。
- ユーザー：このフィルターを使用して特定の人物が実行したイベントを検索でいます。
- 変更：このフィルターを使用して、特定のユーザーによる特定の変更を検索できます。
- イベントタイプ：このフィルターを使用して特定のカテゴリーにまとめられた複数のイベントを検索してください。例えば、ユーザー管理で任意のユーザーによるすべての変更を検索するのに役立ちます。
各イベントをクリックすると、その詳細を確認することができます。
着信接続のイベントログを見る方法
着信接続ログを使用すると、エンドユーザーのデバイスへの接続中に何が起こったかを監査できます。
必要要件
- デバイスが、会社に割り当てられている必要があります。
- TeamViewer Host はエンドユーザーのデバイスにインストールする必要があります。この機能はフルクライアントとは互換性がありません。
監査機能で記録された着信接続は、イベントログで作成者にTeamViewer IDが含まれるエントリを検索して特定することができます。
着信接続
- TeamViewer IDが表示されているエントリは、着信接続のみに属します。
- これは、イベントログの情報を提供するデバイスであり、デバイスがこの情報の作成者であるためです。
アクセスされたデバイス
- プレゼンターのIDは、着信接続を行ったTeamViewer IDを表示します。
- この場合、プレゼンターの名前は空欄です。TeamViewer Hostではアカウントへの割り当てはできません。
接続元デバイス
- 参加者のIDはどのデバイスがHost に接続されているかを示します。
- そのデバイスでアカウントが使われている場合、そのアカウントの表示名が「参加者の名前」に表示されます。
有効な権限
- その権限は、Hostに接続した人が接続中にどの権限を持っていたかを示します。
注意：着信接続の場合、ファイル転送もログに記録されます。
イベントログのダウンロード方法
会社のイベントログにアクセスできる場合、https://web.teamviewer.com/ またはクライアントから、左のナビゲーションパネルにある「イベントログ」に移動します。
イベントをダウンロードするには、フィルターを適用した後、「イベントをダウンロード」をクリックしてください。フィルタリングされたイベントを含むCSVファイルが届きます。
CSVファイルをExcelにインポートして、ダウンロードしたイベントの概要を確認することをお勧めします。
CSV列
CSVファイルには、記録されたイベントの詳細を示す複数のカラムが含まれています。以下の列が存在します：
- 日付：イベントが記録された日付。この列に記録された日付はサーバーの日付を反映します。
- 時刻：イベントが記録された時刻。
- 日時 (ISO8601): ログに記録されたイベントの ISO8601 形式の日付、時刻、タイムゾーン。
- 著者：イベントを実行した人。ユーザ名には作成者が表示され、表示されない場合はTeamViewer IDが表示されます。
- 変化：作成者が行った変更（短く読みやすい形式）。
- イベントタイプ：これは、各イベントが属するカテゴリーを示しています。例えば、組織全体のユーザープロパティに対して行われた変更にのみ焦点を当てたい場合など、特定のイベントタイプをグループ化するのに役立ちます。
- 影響を受ける項目: 変更が加えられた対象。
- プロパティ: 影響を受ける項目で変更された詳細プロパティ。
- 古い値：この列は対象物が変更または削除された場合にのみ表示され、作成された場合は表示されません。変更されたものには古い値が表示され、どのように値が変更されたかを知ることができます。また、対象物が削除された場合は、削除前の値が表示されます。
- 新しい値：この列は、変更されたプロパティの（新しい）値を示します。
- 電子メール: イベントを実行する人の電子メール
遠隔操作中、誰のデータが収集されますか？
リモートコントロールセッション中のイベントデータは、その会社のメンバーとして認証され、イベントログが有効になっているユーザーからのみ収集されます。
2 ユーザーのリモートコントロールセッションの例：
データ保持
すべてのイベントデータは、フランクフルトのTeamViewerサーバーに1年間記録されます。この保持期間は変更できません。1年後には、すべてのデータは自動的かつ完全に削除されます。
イベントログREST API
イベントログはREST APIを介しても取得できます。詳細はこちらでご覧いただけます: TeamViewer APIをご利用ください
イベント一覧
TeamViewer が取得して保存するイベントの一覧は次のとおりです：