セルフサービス登録イベントのレビュー

org内のセルフサービス登録イベントをレビューするには、システムログを使用します。

このタスクについて

早期アクセスリリース。セルフサービス機能を有効にするを参照してください。

ユーザーまたはエージェントがSign-In Widgetで サインアップ（Sign up）をクリックすると、セルフサービス登録ポリシーが評価されます。イベントはシステムログに記録されます。

始める前に

  • orgでIdentity Threat Protectionが有効化されている。
  • セルフサービス登録ポリシーが構成されている。

手順

  1. Admin Consoleでレポート（Reports） > System Logに移動します。
  2. システムログのクエリ：target.type eq "???" and eventType eq "user.lifecycle.create"
  3. イベントの詳細を確認します。
    • outcome.result：許可（Allow）または拒否（Deny）
    • outcome.reason： セルフサービス登録ポリシーの評価がDENYアクションを返しました。それ以外の場合は空白。
    • securityContext.email.address：サインアップメールアドレス
    • securityContext.email.isDisposableDomain：ドメインが使い捨てのメールセットに一致する場合は True
    • SelfServiceRegistrationPolicyRuleResourceDetails：ルールが一致したときにのみ表示
    • policyId：ポリシーID文字列
    • policyType：常にセルフサービス登録（Self Service Registration）
    • policyName：ルールの親ポリシー名
    • policyRulePriority：ユーザールールの場合は0～98、キャッチオールルールの場合は99
    • policyRuleAction：一致したルールのアクション（許可（Allow） または 拒否（Deny））
    • isDisposableEmailDomain：クエリの利便性のためにsecurityContext.email.isDisposableDomainと重複
    • zoneIdMatch：一致したネットワークゾーンID
    • zoneNameMatch：一致したネットワークゾーン名