操作監査

操作監査は、企業管理者が組織内の重要な管理操作記録を確認するための機能です。組織設定、メンバーと招待、ユーザーグループ、認証、サブスクリプションと課金、モデル、使用量設定、IM チャンネルなどの操作が含まれます。 操作監査により、管理者は「誰がいつ、どの管理対象に対してどのような操作を行い、操作が成功したかどうか」を追跡でき、セキュリティ調査、権限の説明責任、設定の追跡、内部コンプライアンス文書化に活用できます。

​

閲覧範囲

操作監査は企業組織の Admin のみに表示されます。Member には操作監査の入口が表示されず、監査ログのクエリやエクスポートもできません。 操作監査は、管理コンソールおよび Open API での管理操作を記録します。成功した操作と失敗した試行の両方が含まれます。招待の期限切れやシートの期限切れなど、システムが自動的にトリガーするイベントも、完全な操作チェーンを保持するために監査ログに記録される場合があります。

​

記録されない内容

Qoder の操作監査は、管理操作のメタデータと設定変更の概要のみを記録し、ユーザーのビジネスコンテンツは記録しません。 以下の内容は監査ログに記録されません：

• ユーザー Prompt
• モデルの応答
• コードスニペット、Diff、ファイル内容
• ターミナルコマンドおよびターミナル出力
• IDE、CLI、Agent の実行プロセス
• MCP ツール呼び出しパラメータ
• Token、API Key、シークレット、証明書の平文

シークレット、Token、証明書などの機密設定に関しては、監査ログは created、updated、deleted、revoked などのステータス変更のみを記録するか、マスクされた識別子を記録し、平文は表示されません。

​

現在サポートされている操作イベント

以下のイベントは、管理コンソール内の機能位置別に分類されています。 「コンソール位置」はイベントに対応するページまたは機能エリアを示し、「ページ操作」は管理者がコンソールで実行した書き込み操作を示し、「操作イベント」は監査ログに表示されるシステムイベント識別子を示します。

​

設定

組織基本情報、組織バインディング、メールドメイン、認証、デフォルトクォータなどの設定変更を記録します。

​

組織基本設定

​

ドメイン検証

​

認証と SAML

​

デフォルト使用量クォータ

​

メンバー

メンバーの参加、情報変更、削除、ログイン、招待、ユーザーグループ関連の操作を記録します。

​

メンバー管理

​

メンバー招待

​

ユーザーグループとグループポリシー

​

モデル

管理者が「モデル」ページで公式モデルおよびモデル関連の管理設定に対して行った変更を記録します。 これらのイベントはモデル管理設定の変更のみを記録し、モデル呼び出し内容、Prompt、または応答は記録しません。

​

公式モデル

サプライヤーの認証情報、API Key、シークレットなどの機密設定に関しては、監査ログは設定が作成、更新、または削除されたことのみを記録し、シークレットの平文は表示されません。

​

セキュリティポリシー

コードベースセキュリティポリシーなど、組織レベルのセキュリティポリシー設定変更を記録します。

​

IM チャンネル

組織の IM チャンネル設定の有効化と無効化を記録します。

​

組織使用量

メンバー使用量上限、課金グループ使用量上限、共有アドオン Credits デフォルト上限、使用量レポートのエクスポートを記録します。

​

サブスクリプションと課金

企業サブスクリプション、シート割り当て、課金グループの操作を記録します。

​

サブスクリプション

​

シート

​

課金グループ