イベント詳細

詳細なARAMイベントログとサンプルデータ

以下の表は、Keeperのレポート・アラートモジュールで検出されるイベントの一覧となります。イベントコードは、ユーザーインターフェースおよびKeeperコマンダーCLIコマンドパラメータ内で使用されます。「メッセージ」フィールドは、アラートモジュールに使用されます。

各イベント内には、レコードUID、共有フォルダUID、チームUID、ユーザー名などの属性が存在する場合があります。これらの属性はイベントメッセージに表示され、サードパーティSIEMプロバイダにも指定された形式で送信されます。以下の表の下には、対象SIEMに送信されるJSONサンプルを掲載しています。

Keeper ARAMイベントJSONサンプル

このドキュメントには、Keeperがレポート・アラート (ARAM) ストリームに書き込むすべての監査イベントのJSONペイロード例が含まれています。これらは、公開Audit Events APIまたはSIEM/監査ログ同期連携 (Splunk、Sumo Logic、DataDog、Azure Sentinel、Chronicleなど) 経由で取得できるイベントです。

ベースエンベロープ

すべてのイベントには以下のトップレベル フィールドが含まれ、その下にイベント固有のフィールドが追加されます。

フィールド リファレンス (イベント固有)

フィールド	意味
record_uid	ボルトレコードのUID
shared_folder_uid	共有フォルダのUID
folder_uid	フォルダ (ユーザーまたは共有) のUID
folder_type	userまたはshared
team_uid	チームのUID
app_uid	KSMアプリケーション/PAMリソースのUID
secret_uid	KSMアプリ内シークレットのUID
gateway_uid	PAM/KSMゲートウェイのUID
agent_uid	EPMエージェントのUID
deployment_uid,policy_uid,collection_uid,request_uid,link_uid	EPMエンティティUID
attachment_id	レコード上のファイル添付のUID
to_username / from_username	相手方ユーザーのメールアドレス
role_id / team_uid	ロール/チーム識別子
node_id / node	エンタープライズノード識別子/表示名
channel	ログインまたは通信チャネル (Web Vault、Browser Extension、KeeperChatなど)
result_code	login_failure系イベントの失敗コード
device_name	デバイスの表示ラベル
protocol	PAMセッションプロトコル (ssh、rdp、vnc...)
plan,seats,enterprise,enterprise_new	管理対象企業/MSPコンテキスト
value	強制値、ベンチマーク設定など
status	汎用状態フィールド (イベントにより異なる)
auth_fail_reason	EPM認証失敗理由
token_id	Public-APIまたはSCIMトークンID

---

カテゴリ別イベント

カテゴリ: account

account_recovery

説明: アカウント復旧のリクエスト

アラートテンプレート: ユーザー ${username} がアカウント復元をリクエストしました

alias_added

説明: 代替メールアドレスの追加

アラートテンプレート: ユーザー ${username} が代替メールアドレス ${email} を追加しました

change_email

説明: メールアドレスの変更

アラートテンプレート: ユーザー ${username} がメールアドレスを変更しました。以前のアドレスは ${email} でした

change_master_password

説明: マスターパスワードの変更

アラートテンプレート: ユーザー ${username} がマスターパスワードを変更しました

change_security_question

説明: 秘密の質問の変更

アラートテンプレート: ユーザー ${username} が秘密の質問を変更しました

device_user_passkey_add

説明: 生体認証パスキーの追加

アラートテンプレート: ユーザー ${username} が、デバイス ${device_name} に生体認証ログイン用のパスキーを追加しました

device_user_passkey_remove

説明: 生体認証パスキーの削除

アラートテンプレート: ユーザー ${username} が、デバイス ${device_name} の生体認証ログイン用パスキーを削除しました

set_alternate_master_password

説明: 代替マスターパスワードの設定

アラートテンプレート: ユーザー ${username} が代替使用のマスターパスワードを設定しました

set_biometric_access

説明: 生体認証アクセスの設定

アラートテンプレート: ユーザー ${username} が生体認証アクセスを設定しました

カテゴリ: admin_permission

admin_permission_added

説明: 管理権限の追加

アラートテンプレート: ユーザー ${username} がノード ${node_id} でロール ${role_id} に管理者権限 ${value} を追加しました

admin_permission_removed

説明: 管理権限の削除

アラートテンプレート: ユーザ ${username} がノード ${node_id} でロール ${role_id} の管理者権限 '${value}' を削除しました

カテゴリ: breachwatch

bw_record_high_risk

説明: BreachWatchによる高リスクレコードパスワードの検出

アラートテンプレート: ユーザー ${username} にレコードUID ${record_uid} の高リスクパスワードを通知しました

bw_record_ignored

説明: ユーザーによる高リスクレコードパスワードの無視

アラートテンプレート: ユーザー ${username} がレコードUID ${record_uid} の高リスクパスワードを無視しました

bw_record_resolved

説明: ユーザーによる高リスクレコードパスワードの解決

アラートテンプレート: ユーザー ${username} がレコードUID ${record_uid} の高リスクパスワードに対処しました

カテゴリ: chat

chat_contact_added

説明: チャットへの連絡先追加

アラートテンプレート: ユーザー ${username} が連絡先として ${to_username} を招待しました

chat_file_attached

説明: チャットでのファイル送信

アラートテンプレート: ユーザー ${username} がファイルを送信しました

chat_login

説明: チャットログイン

アラートテンプレート: ユーザー ${username} がKeeperChatへログインしました (${channel})

chat_login_failed

説明: チャットログイン失敗

アラートテンプレート: ユーザー ${username} のKeeperChatへのログインが失敗しました (コード: ${result_code})

chat_message_destruct

説明: 自己消滅チャットメッセージ

アラートテンプレート: ユーザー ${username} がメッセージに自動消滅を設定しました

chat_message_received

説明: チャットメッセージの受信

アラートテンプレート: ユーザー ${username} がメッセージを受信しました

chat_message_sent

説明: チャットメッセージの送信

アラートテンプレート: ユーザー ${username} がメッセージを送信しました

カテゴリ: compliance_report

compliance_report_deleted

説明: コンプライアンスレポートの削除

アラートテンプレート: ${username} がコンプライアンスレポート (UID: ${app_uid}) を削除しました

compliance_report_downloaded

説明: コンプライアンスレポートのダウンロード

アラートテンプレート: ${username} がコンプライアンスレポート (UID: ${app_uid}) をダウンロードしました

compliance_report_exported

説明: コンプライアンスレポートのエクスポート

アラートテンプレート: ${username} がコンプライアンスレポート (UID: ${app_uid}) をエクスポートしました

compliance_report_run

説明: コンプライアンスレポートの生成

アラートテンプレート: ${username} がコンプライアンスレポートを実行しました

compliance_report_saved

説明: コンプライアンスレポートの保存

アラートテンプレート: ${username} がコンプライアンスレポート (UID: ${app_uid}) を保存しました

saved_criteria_deleted

説明: コンプライアンスレポート条件の削除

アラートテンプレート: コンプライアンスレポート評価基準 (UID: ${app_uid}) が ${username} により削除されました

saved_criteria_edited

説明: コンプライアンスレポート条件の編集

アラートテンプレート: コンプライアンスレポート評価基準 (UID: ${app_uid}) が ${username} により編集されました

saved_criteria_saved

説明: コンプライアンスレポート条件の保存

アラートテンプレート: コンプライアンスレポート評価基準 (UID: ${app_uid}) が ${username} により保存されました

unsaved_compliance_report_exported

説明: 未保存コンプライアンスレポートのエクスポート

アラートテンプレート: ${username} が未保存のコンプライアンスレポートをエクスポートしました

カテゴリ: endpoint_privilege_manager

agent_added_collection_link

説明: エージェントによるコレクションリンクの追加

アラートテンプレート: エージェントがリソース ${link_uid} をコレクション ${collection_uid} に追加しました

agent_added_to_collection

説明: コレクションへのエージェント追加

アラートテンプレート: エージェント ${agent_uid} がコレクション ${collection_uid} に追加されました

agent_authentication_failed

説明: エージェント認証失敗

アラートテンプレート: エージェント ${agent_uid} の認証に失敗しました理由: ${auth_fail_reason}

agent_created_collection

説明: エージェントによるコレクション作成

アラートテンプレート: エージェント ${agent_uid} がコレクション ${collection_uid} を作成しました

agent_removed

説明: エージェントの削除

アラートテンプレート: ${username} がエージェント ${agent_uid} を削除しました

agent_removed_from_collection

説明: コレクションからのエージェント削除

アラートテンプレート: エージェント ${agent_uid} がコレクション ${collection_uid} から削除されました

agent_unregistered

説明: エージェント登録解除

アラートテンプレート: エージェント ${agent_uid} の登録が解除されました

agent_updated

説明: エージェントの更新

アラートテンプレート: ${username} がエージェント ${agent_uid} を更新しました

approval_request_created

説明: エージェントによる承認リクエスト作成

アラートテンプレート: エージェント ${agent_uid} が承認リクエスト ${request_uid} を作成しました

approval_request_removed

説明: 承認リクエストの削除

アラートテンプレート: ${username} が承認リクエスト ${request_uid} を削除しました

approval_request_status_changed

説明: 承認リクエストステータスの変更

アラートテンプレート: ${username} が承認リクエスト ${request_uid} のステータスを ${request_status} に変更しました

collection_created

説明: コレクションの作成

アラートテンプレート: ${username} がコレクション ${collection_uid} を作成しました

collection_link_added

説明: コレクションリンクの追加

アラートテンプレート: ${username} がコレクション ${collection_uid} にリンク ${link_uid} を追加しました

collection_link_removed

説明: コレクションリンクの削除

アラートテンプレート: ${username} がコレクション ${collection_uid} からリンク ${link_uid} を削除しました

collection_removed

説明: コレクションの削除

アラートテンプレート: ${username} がコレクション ${collection_uid} を削除しました

collection_updated

説明: コレクションの更新

アラートテンプレート: ${username} がコレクション ${collection_uid} を更新しました

deployment_authentication_failed

説明: デプロイメント認証失敗

アラートテンプレート: デプロイメント ${deployment_uid} の認証に失敗しました理由: ${auth_fail_reason}

deployment_created

説明: デプロイメントの作成

アラートテンプレート: ${username} がデプロイメント ${deployment_uid} を作成しました

deployment_removed

説明: デプロイメントの削除

アラートテンプレート: ${username} がデプロイメント ${deployment_uid} を削除しました

deployment_updated

説明: デプロイメントの更新

アラートテンプレート: ${username} がデプロイメント ${deployment_uid} を更新しました

policy_created

説明: ポリシーの作成

アラートテンプレート: ${username} がポリシー ${policy_uid} を作成しました

policy_removed

説明: ポリシーの削除

アラートテンプレート: ${username} がポリシー ${policy_uid} を削除しました

policy_updated

説明: ポリシーの更新

アラートテンプレート: ${username} がポリシー ${policy_uid} を更新しました

register_agent

説明: エージェントの登録

アラートテンプレート: ${deployment_uid} を使用してエージェント ${agent_uid} が登録されました

カテゴリ: keeper_ai

keeper_ai_critical_risk_level_detected

説明: KeeperAIによる重大リスクの検出

アラートテンプレート: KeeperAIがセッションを分析し、レコードUID (${record_uid}) に対して全体のリスクレベルを「重大」に設定しました

keeper_ai_high_risk_level_detected

説明: KeeperAIによる高リスクの検出

アラートテンプレート: KeeperAIがセッションを分析し、レコードUID (${record_uid}) に対して全体のリスクレベルを「高」に設定しました

keeper_ai_medium_risk_level_detected

説明: KeeperAIによる中リスクの検出

アラートテンプレート: KeeperAIがセッションを分析し、レコードUID (${record_uid}) に対して全体のリスクレベルを「中」に設定しました

keeper_ai_pam_configuration_feature_disabled

説明: PAM構成でのKeeperAI無効化

アラートテンプレート: ユーザー ${username} がPAM構成 ${record_uid} でKeeperAIオプションを無効にしました

keeper_ai_pam_configuration_feature_enabled

説明: PAM構成でのKeeperAI有効化

アラートテンプレート: ユーザー ${username} がPAM構成 ${record_uid} でKeeperAIオプションを有効にしました

keeper_ai_recording_disabled

説明: KeeperAI録画の無効化

アラートテンプレート: ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのレコーディングを無効にしました

keeper_ai_recording_enabled

説明: KeeperAI録画の有効化

アラートテンプレート: ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのレコーディングを有効にしました

keeper_ai_session_locked_by_ai_critical

説明: KeeperAIによるセッションロック (重大脅威)

アラートテンプレート: レコードUID ${record_uid} で重大な脅威が検出されたため、レコードUID ${record_uid} のセッションを終了し、リソースをロックしました

keeper_ai_session_locked_by_ai_high

説明: KeeperAIによるセッションロック (高脅威)

アラートテンプレート: レコードUID ${record_uid} で高リスクの脅威が検出されたため、セッションを終了し、リソースをロックしました

keeper_ai_session_locked_by_ai_medium

説明: KeeperAIによるセッションロック (中脅威)

アラートテンプレート: レコードUID ${record_uid} で中程度の脅威が検出されたため、セッションを終了し、リソースをロックしました

keeper_ai_session_terminate_disabled

説明: KeeperAIセッション終了の無効化

アラートテンプレート: ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのセッション終了を無効にしました

keeper_ai_session_terminate_enabled

説明: KeeperAIセッション終了の有効化

アラートテンプレート: ユーザー ${username} がレコードUID ${record_uid} でKeeperAIのセッション終了を有効にしました

keeper_ai_session_unlocked_by_user

説明: ユーザーによるセッションロック解除

アラートテンプレート: ユーザー ${username} がレコードUID ${record_uid} をロック解除しました

カテゴリ: ksm

app_client_access

説明: アプリからのシークレットマネージャーアクセス

アラートテンプレート: ${app_client_type} ${device_name} がアプリケーション ${app_uid} からシークレットにアクセスしました

app_client_access_denied

説明: クライアントデバイスからのシークレットマネージャーアクセス拒否

アラートテンプレート: IPアドレス ${ip_address} の ${app_client_type} ${device_name} からのアプリケーション ${app_uid} へのアクセスが拒否されました

app_client_added

説明: シークレットマネージャーアプリへのクライアントデバイス追加

アラートテンプレート: ユーザー ${username} が ${app_client_type} ${device_name} をアプリケーション ${app_uid} に追加しました．

app_client_connected

説明: シークレットマネージャーアプリでのクライアントデバイス初期化

アラートテンプレート: ${app_client_type} ${device_name} がアプリケーション ${app_uid} への初期接続を実行しました

app_client_expired

説明: シークレットマネージャークライアントデバイスアクセスの期限切れ

アラートテンプレート: ${app_client_type} ${device_name} からアプリケーション ${app_uid} へのアクセスが失効しました

app_client_folder_create

説明: シークレットマネージャーデバイスによるフォルダ作成

アラートテンプレート: ${app_client_type} ${device_name} がフォルダUID ${record_uid} を作成しました

app_client_folder_delete

説明: シークレットマネージャーデバイスによるフォルダ削除

アラートテンプレート: ${app_client_type} ${device_name} がフォルダUID ${record_uid} を削除しました

app_client_folder_remove_record

説明: シークレットマネージャーデバイスによる共有フォルダからのレコード削除

アラートテンプレート: ${app_client_type} ${device_name} が共有フォルダからレコード ${record_uid} を削除しました。

app_client_folder_update

説明: シークレットマネージャーデバイスによるフォルダ更新

アラートテンプレート: ${app_client_type} ${device_name} がフォルダ (UID: ${record_uid}) を更新しました

app_client_record_create

説明: シークレットマネージャーデバイスによるレコード作成

アラートテンプレート: ${app_client_type} ${device_name} がレコード (UID: ${record_uid}) を作成しました

app_client_record_delete

説明: シークレットマネージャーデバイスによるレコード削除

アラートテンプレート: ${app_client_type} ${device_name} がレコード (UID: ${record_uid}) をゴミ箱へ移動しました

app_client_record_update

説明: シークレットマネージャーデバイスによるレコード更新

アラートテンプレート: ${app_client_type} ${device_name} がレコード (UID: ${record_uid}) を更新しました

app_client_removed

説明: シークレットマネージャーアプリからのクライアントデバイス削除

アラートテンプレート: ユーザー ${username} がアプリケーション ${app_uid} から ${app_client_type} ${device_name} を削除しました

app_folder_removed

説明: シークレットマネージャーからのフォルダ削除

アラートテンプレート: ユーザー ${username} がフォルダ (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} から削除しました

app_folder_share_changed

説明: シークレットマネージャーへのフォルダ権限変更

アラートテンプレート: ユーザー ${username} がKSMアプリケーション ${app_uid} 用フォルダ (UID: ${secret_uid}) の共有権限を変更しました

app_folder_shared

説明: シークレットマネージャーへのフォルダ共有

アラートテンプレート: ユーザー ${username} がフォルダ (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} に共有しました

app_record_removed

説明: シークレットマネージャーからのレコード削除

アラートテンプレート: ユーザー ${username} がレコード (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} から削除しました

app_record_share_changed

説明: シークレットマネージャーへのレコード権限の変更

アラートテンプレート: ユーザー ${username} がKSMアプリケーション ${app_uid} 用レコード (UID: ${secret_uid}) の共有権限を変更しました

app_record_shared

説明: シークレットマネージャーアプリとのレコード共有

アラートテンプレート: ユーザー ${username} がレコード (UID: ${secret_uid}) をKSMアプリケーション ${app_uid} に共有しました

pam_configuration_created

説明: PAM構成の作成

アラートテンプレート: ユーザー ${username} がPAM構成 (UID: ${record_uid}) を作成しました

pam_configuration_deleted

説明: PAM構成の削除

アラートテンプレート: ユーザー ${username} がPAM構成 (UID: ${record_uid}) を削除しました

pam_configuration_updated

説明: PAM構成の更新

アラートテンプレート: ユーザー ${username} がPAM構成 (UID: ${record_uid}) を更新しました

pam_gateway_created

説明: ゲートウェイの作成

アラートテンプレート: ユーザー ${username} がゲートウェイ ${device_name} を作成しました (UID: ${gateway_uid})

pam_gateway_max_instance_count_updated

アラートテンプレート: ユーザー ${username} がゲートウェイ ${device_name} (UID: ${gateway_uid}) の最大インスタンス数を ${max_instance_count} に更新しました

pam_gateway_offline

説明: ゲートウェイのオフライン

アラートテンプレート: ゲートウェイ ${device_name} (UID: ${gateway_uid}) はオフラインです

pam_gateway_online

説明: ゲートウェイのオンライン

アラートテンプレート: ゲートウェイ ${device_name} (UID: ${gateway_uid}) はオンラインです

pam_gateway_removed

説明: ゲートウェイの削除

アラートテンプレート: ユーザー ${username} がゲートウェイ ${device_name} を削除しました (UID: ${gateway_uid})

record_rotation_created

説明: レコードへのローテーション設定の追加

アラートテンプレート: ユーザー ${username} がレコード (UID: ${record_uid}) にローテーション設定を追加しました

record_rotation_disabled

説明: レコードでのローテーションの無効化

アラートテンプレート: ユーザー ${username} がレコード (UID: ${record_uid}) のローテーション設定を無効にしました

record_rotation_on_demand_fail

説明: オンデマンドローテーションの失敗

アラートテンプレート: ユーザー ${username} によるレコード (UID: ${record_uid}) のオンデマンドローテーションが失敗しました

record_rotation_on_demand_ok

説明: オンデマンドローテーションの成功

アラートテンプレート: ユーザー ${username} がレコード (UID: ${record_uid}) のローテーションに成功しました

record_rotation_scheduled_fail

説明: スケジュールローテーションの失敗

アラートテンプレート: レコード ${record_uid} のスケジュールローテーションに失敗しました

record_rotation_scheduled_ok

説明: スケジュールローテーションの成功

アラートテンプレート: レコード ${record_uid} が正常にローテーションされました

record_rotation_updated

説明: レコードのローテーション設定の変更

アラートテンプレート: ユーザー ${username} がレコード (UID: ${record_uid}) のローテーション設定を変更しました

カテゴリ: login

login

説明: ログイン

アラートテンプレート: ユーザー ${username} がボルトにログインしました (${channel})

login_console

説明: コンソールへのログイン

アラートテンプレート: ユーザー ${username} が管理コンソールへログインしました (${channel})

login_failure

説明: ログインの失敗

アラートテンプレート: ユーザー ${username} がログインに失敗しました (コード ${result_code})

カテゴリ: managed_company

enterprise_addon_added

説明: アドオンの追加

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} に ${plan} アドオンを追加しました

enterprise_addon_removed

説明: アドオンの削除

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} から ${plan} アドオンを削除しました

enterprise_created

説明: エンタープライズの作成

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} を作成しました

enterprise_deleted

説明: エンタープライズの削除

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} を削除しました

enterprise_file_plan_changed

説明: ファイルプランの変更

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} のファイルプランを ${plan} へ変更しました

mc_pam_active_seat_count_changed

説明: 管理対象企業のアクティブシート数の変更 (アクティブユーザーのみ、招待済みユーザーは対象外)

アラートテンプレート: PAMの有効シート数が${seats}件XXXしました

msp_changes_mc_plan

説明: 管理対象企業プランの変更

アラートテンプレート: ユーザ ${username} がMC ${enterprise} のプランを ${plan} に変更しました

msp_changes_mc_seats

説明: 管理対象企業の最大ライセンス数の変更

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} の管理対象企業最大ライセンス数を ${seats} に変更しました

msp_pam_active_seat_count_changed_within_mc

説明: 管理対象企業内のアクティブシート数の変更 (MSP向け表示、アクティブユーザーのみ、招待済みユーザーは対象外)

アラートテンプレート: 管理対象企業 (${enterprise}) のPAM有効シート数が${seats}件XXXしました

カテゴリ: msp

gradient_connection_remove

説明: Gradient MSPの削除

アラートテンプレート: ユーザー ${username} によるGradient MSP統合の削除に成功しました

gradient_connection_setup

説明: Gradient MSPのセットアップ

アラートテンプレート: ユーザー ${username} によるGradient MSPへの接続設定が成功しました

gradient_mappings_setup

説明: Gradient MSPマッピング

アラートテンプレート: ユーザー ${username} によるGradient MSPへのマッピング同期に成功しました

gradient_sync_fail

説明: Gradient MSP同期の失敗

アラートテンプレート: Gradient MSPの請求情報同期に失敗しました

msp_activated

説明: MSPの有効化

アラートテンプレート: ユーザー ${username} がエンタープライズ ${enterprise} のMSPを有効にしました

msp_attaches_mc

説明: ノードへの割り当て

アラートテンプレート: ユーザー ${username} がノード ${node} に企業 ${enterprise} をアタッチしました

msp_creates_mc

説明: 管理対象企業の登録

アラートテンプレート: ユーザー ${username} が企業 ${enterprise}、${plan} を登録しました

msp_deactivated

説明: MSPの無効化

アラートテンプレート: ユーザー ${username} がエンタープライズ ${enterprise} のMSPを無効にしました

msp_pam_active_seat_count_changed

説明: マネージドサービスプロバイダーのアクティブシート数の変更 (アクティブユーザーのみ、招待済みユーザーは対象外)

アラートテンプレート: PAMの有効シート数が${seats}件XXXしました

msp_pauses_mc

説明: 管理対象企業の一時停止

アラートテンプレート: ユーザー ${username} が企業 ${enterprise}、${plan} を一時停止しました

msp_removes_mc

説明: 管理対象企業の削除

アラートテンプレート: ユーザー ${username} が企業 ${enterprise}、${plan} を削除しました

msp_renames_mc

説明: 管理対象企業の名前変更

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} の名前を ${enterprise_new} へ変更しました

msp_resumes_mc

説明: 管理対象企業の再開

アラートテンプレート: ユーザー ${username} が企業 ${enterprise}、${plan} を再開しました

カテゴリ: policy

agent_removed_approval_request

説明: エージェントによる承認リクエストの削除

アラートテンプレート: エージェント ${agent_uid} が承認リクエストを削除しました ${request_uid}

audit_alert_created

説明: アラートの作成

アラートテンプレート: 管理者 ${username} が監査アラート ${name} を作成しました

audit_alert_deleted

説明: アラートの削除

アラートテンプレート: 管理者 ${username} が監査アラート ${name} を削除しました

audit_alert_paused

説明: アラートの一時停止

アラートテンプレート: 管理者 ${username} がユーザー ${recipient} の監査アラート ${name} を一時停止しました

audit_alert_resumed

説明: アラートの再開

アラートテンプレート: 管理者 ${username} がユーザー ${recipient} の監査アラート ${name} を再開しました

audit_sync_removed

説明: 監査ログ同期の削除

アラートテンプレート: 管理者 ${username} が監査ログ同期 ${name} を削除しました

audit_sync_setup

説明: 監査ログ同期のセットアップ

アラートテンプレート: 管理者 ${username} が監査ログと ${name} の同期を設定しました

bridge_activated

説明: AD Bridgeの有効化

アラートテンプレート: ユーザー ${username} がノード ${node} でKeeperブリッジを有効にしました

bridge_deleted

説明: AD Bridgeの削除

アラートテンプレート: ユーザー ${username} がノード ${node} からKeeperブリッジを削除しました

bridge_updated

説明: AD Bridgeの更新

アラートテンプレート: ユーザー ${username} がノード ${node} のKeeperブリッジをアップデートしました

email_provisioning_activated

説明: メールプロビジョニングの有効化

アラートテンプレート: ユーザー ${username} がノード ${node} でドメイン ${email_domain} のメール自動プロビジョニングを有効にしました

email_provisioning_deleted

説明: メールプロビジョニングの削除

アラートテンプレート: ユーザー ${username} がノード ${node} からドメイン ${email_domain} のメール自動プロビジョニングを削除しました

node_created

説明: ノードの作成

アラートテンプレート: ユーザー ${username} がノード ${node} を作成しました

node_deleted

説明: ノードの削除

アラートテンプレート: ユーザー ${username} がノード ${node} を削除しました

out_of_seats

説明: ライセンス上限への到達

アラートテンプレート: ${enterprise} 用ライセンスが許可されている最大ユーザー数に到達しました

record_type_created

説明: レコードタイプの作成

アラートテンプレート: 管理者 ${username} がレコードタイプ ${name} を作成しました

record_type_deleted

説明: レコードタイプの削除

アラートテンプレート: 管理者 ${username} がレコードタイプ ${name} を削除しました

record_type_updated

説明: レコードタイプの更新

アラートテンプレート: 管理者 ${username} がレコードタイプ ${name} を更新しました

report_created

説明: レポートの作成

アラートテンプレート: 管理者 ${username} がレポート ${report_name} を作成しました

report_deleted

説明: レポートの削除

アラートテンプレート: 管理者 ${username} がレポート ${report_name} を削除しました

report_modified

説明: レポートの変更

アラートテンプレート: 管理者 ${username} がレポート ${report_name} を修正しました

role_created

説明: ロールの作成

アラートテンプレート: ユーザー ${username} がロール ${role_id} を作成しました

role_deleted

説明: ロールの削除

アラートテンプレート: ユーザー ${username} がロール ${role_id} を削除しました

role_enforcement_changed

説明: ロールポリシーの変更

アラートテンプレート: ユーザー ${username} がロール ${role_id} の${enforcement} 強制を ${value} に変更しました

scim_activated

説明: SCIMの有効化

アラートテンプレート: ユーザー ${username} がノード ${node} でSCIMプロビジョニングを有効にしました

scim_deleted

説明: SCIMの削除

アラートテンプレート: ユーザー ${username} がノード ${node} からSCIMプロビジョニングを削除しました

scim_updated

説明: SCIMの有効化

アラートテンプレート: ユーザー ${username} がノード ${node} のSCIMプロビジョニングを更新しました

set_2fa_configuration

説明: 2FA構成の設定

アラートテンプレート: ノード ${node} 用グローバル2FA構成 ${value} を設定

set_custom_email_content

説明: カスタムメールの設定

アラートテンプレート: ユーザー ${username} がカスタムメールを設定しました

set_custom_email_logo

説明: メールロゴの設定

アラートテンプレート: ユーザー ${username} がカスタムメールロゴを設定しました

set_custom_header_logo

説明: Vaultロゴの設定

アラートテンプレート: ユーザー ${username} がカスタムロゴを設定しました

ssh_agent_approved

説明: SSHエージェントの承認

アラートテンプレート: ユーザー ${username} がレコード (UID: ${record_uid}) を使用してSSHエージェントを利用しました

ssh_agent_started

説明: SSHエージェントの開始

アラートテンプレート: ユーザー ${username} がSSHエージェントを開始しました

ssh_agent_stopped

説明: SSHエージェントの停止

アラートテンプレート: ユーザー ${username} がSSHエージェントを停止しました

sso_activated

説明: SSO Connectの有効化

アラートテンプレート: ユーザー ${username} がノード ${node} でKeeper SSOコネクトを有効にしました

sso_deleted

説明: SSO Connectの削除

アラートテンプレート: ユーザー ${username} がノード ${node} からKeeper SSOコネクトを削除しました

sso_updated

説明: SSO Connectの更新

アラートテンプレート: ユーザー ${username} がノード ${node} のKeeper SSOコネクトの設定を更新しました

team_created

説明: チームの作成

アラートテンプレート: ユーザー ${username} がチーム ${team_uid} を作成しました

team_deleted

説明: チームの削除

アラートテンプレート: ユーザー ${username} がチーム ${team_uid} を削除しました

team_provisioned_by_scim

説明: SCIMによるチームのプロビジョニング

アラートテンプレート: SCIMでチーム ${team_uid} をプロビジョニングしました

カテゴリ: public_api

access_resource_public_api

説明: パブリックAPIトークンによるリソースアクセス

アラートテンプレート: トークン ${token_id} とリソース ${app_uid} でAPIが実行されました

create_public_api_token_in_days

説明: 管理者によるAPIトークンの作成

アラートテンプレート: ユーザー ${username} がID ${app_uid} 用に、有効期間 ${feature_id} 日のAPIトークン ${token_id} を作成しました

revoke_public_api_token

説明: パブリックAPIトークンの削除

アラートテンプレート: ユーザー ${username} がAPIトークン ${token_id} を削除しました

カテゴリ: role_node_management

role_managed_node_added

説明: ロールへの管理ノードの追加

アラートテンプレート: ユーザー ${username} がノード ${node_id} で下位ノード適用を ${value} に設定した状態でロール ${role_id} のノード管理権限を追加しました

role_managed_node_removed

説明: ロールからの管理ノードの削除

アラートテンプレート: ユーザー ${username} がノード ${node_id} でロール ${role_id} のノード管理権限を削除しました

role_managed_node_updated

説明: カスケードノード権限の変更

アラートテンプレート: ユーザー ${username} がノード ${node_id} でロール ${role_id} の下位ノード適用を ${value} に変更しました

カテゴリ: security

accept_invitation

説明: 招待の承諾

アラートテンプレート: ユーザー ${username} が招待を受諾しました

accept_transfer

説明: アカウント移行同意の承諾

アラートテンプレート: ユーザー ${username} がアカウント移管許諾に同意しました

account_recovery_decline

説明: リカバリーフレーズ設定の拒否

アラートテンプレート: ユーザー ${username} がリカバリーフレーズの設定を辞退しました

account_recovery_setup

説明: リカバリーフレーズの設定

アラートテンプレート: ユーザー ${username} がリカバリーフレーズを設定しました

add_security_key

説明: セキュリティキーの追加

アラートテンプレート: ユーザー ${username} がセキュリティキーを追加しました

added_admin_key

説明: 管理者権限の付与

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} に管理権限を付与しました

added_to_role

説明: ロールへのユーザー追加

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} にロール ${role_id} を追加しました

auto_invite_user

説明: ユーザーの自動招待

アラートテンプレート: ユーザー ${email} が自動プロビジョニング (SCIM、SSO、AD Bridge) で追加されました

clear_security_data

説明: セキュリティ監査データの消去

アラートテンプレート: ユーザー ${username} が管理コンソールでセキュリティ監査データを消去しました

create_user

説明: ユーザーの作成

アラートテンプレート: ユーザー ${username} が作成されました

decline_invitation

説明: 招待の拒否

アラートテンプレート: ユーザー ${username} が招待を辞退しました

delete_pending_user

説明: 保留ユーザーの削除

アラートテンプレート: 登録待ちのユーザー ${email} が ${username} により削除されました

delete_security_key

説明: セキュリティキーの削除

アラートテンプレート: ユーザー ${username} がセキュリティキーを削除しました

delete_user

説明: ユーザーの削除

アラートテンプレート: ユーザー ${email} が管理者 ${username} により削除されました

device_admin_account_locked

説明: 管理者によるデバイスアカウントのロック

アラートテンプレート: 管理者 ${username} が ${to_username} のデバイスアカウントをロックしました

device_admin_account_unlocked

説明: 管理者によるデバイスアカウントのロック解除

アラートテンプレート: 管理者 ${username} が ${to_username} のデバイスアカウントをロック解除しました

device_admin_approval_requested

説明: デバイスの管理者承認リクエスト

アラートテンプレート: ユーザー ${username} がデバイス ${device_name} の管理者承認を要請しました

device_admin_locked

説明: 管理者によるデバイスのロック

アラートテンプレート: 管理者 ${username} がデバイスをロックしました

device_admin_loggedout

説明: 管理者によるデバイスからのログアウト

アラートテンプレート: 管理者 ${username} がデバイスを削除しました

device_admin_removed

説明: 管理者によるデバイスの削除

アラートテンプレート: 管理者 ${username} がデバイスを削除しました

device_admin_unlocked

説明: 管理者によるデバイスのロック解除

アラートテンプレート: 管理者 ${username} がデバイスのロックを解除しました

device_approved

説明: デバイスの承認

アラートテンプレート: ユーザー ${username} のデバイス ${device_name} が承認されました

device_approved_by_admin

説明: 管理者によるデバイスの承認

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} のデバイス ${device_name} を承認しました

device_user_approval_requested

説明: ユーザーによるデバイスの自己承認リクエスト

アラートテンプレート: ユーザー ${username} がデバイス ${device_name} の自己承認を要請しました

device_user_blocked

説明: ユーザーによるデバイスのブロック

アラートテンプレート: ユーザー ${username} がデバイスへのログインをブロックしました

device_user_linked

説明: ユーザーによるデバイスのリンク

アラートテンプレート: ユーザー ${username} が2台以上のデバイスをリンクしました

device_user_locked

説明: ユーザーによるデバイスのロック

アラートテンプレート: ユーザー ${username} がすべてのアカウントでデバイスをロックしました

device_user_loggedout

説明: ユーザーによるデバイスからのログアウト

アラートテンプレート: ユーザー ${username} がデバイスから強制ログアウトしました

device_user_removed

説明: ユーザーによるデバイスの削除

アラートテンプレート: ユーザー ${username} がデバイスを削除しました

device_user_renamed

説明: ユーザーによるデバイス名の変更

アラートテンプレート: ユーザー ${username} がデバイス名を変更しました

device_user_unblocked

説明: ユーザーによるデバイスのブロック解除

アラートテンプレート: ユーザー ${username} がデバイスのブロックを解除しました

device_user_unlinked

説明: ユーザーによるデバイスのリンク解除

アラートテンプレート: ユーザー ${username} が2台以上のデバイスのリンクを解除しました

device_user_unlocked

説明: ユーザーによるデバイスのロック解除

アラートテンプレート: ユーザー ${username} がデバイスのロックを解除しました

enable_user

説明: ユーザーの有効化

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} を有効にしました

enterprise_2fa_disabled_by_admin

説明: 管理者による2FAの無効化

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} の2FAを無効にしました

enterprise_product_changed

説明: プランの変更

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} のプランを ${plan} へ変更しました

enterprise_to_consumption_billing

説明: 従量課金への変換

アラートテンプレート: 従量課金制開始日: ${app_uid}

expire_password

説明: マスターパスワードの失効

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} のマスターパスワードをリセットしました

lock_user

説明: ユーザーのロック

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} をロックしました

login_failed_console

説明: 管理コンソールへのログイン失敗

アラートテンプレート: ユーザー ${username} が管理コンソールへのログインに失敗しました

login_failed_ip_whitelist

説明: IPのブロック

アラートテンプレート: ユーザー ${username} がIP ${ip_address} からブロックされました

payment_method_updated

説明: 支払い方法の更新

アラートテンプレート: ユーザー ${username} が企業 ${enterprise} のお支払い方法を ${plan} に更新しました

pending_added_to_role

説明: ロールへの保留ユーザーの追加

アラートテンプレート: 管理者 ${username} が保留中のユーザー ${value} をロール ${role_id} に追加しました

pending_removed_from_role

説明: ロールからの保留ユーザーの削除

アラートテンプレート: 管理者 ${username} が保留中のユーザー ${value} をロール ${role_id} から削除しました

reauthentication_reprompt_success

説明: マスターパスワード再プロンプトの成功

アラートテンプレート: ユーザー ${username} の再認証が成功しました

reauthentication_reprompt_throttle

説明: 再認証プロンプトのスロットル

アラートテンプレート: ユーザー ${username} の再認証が制限されました

removed_from_role

説明: ロールからのユーザー削除

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} をロール ${role_id} から削除しました

role_team_add

説明: チームへのロール追加

アラートテンプレート: ${username} がチーム ${team_uid} にロール ${role_id_status} を追加しました

role_team_remove

説明: チームからのロール削除

アラートテンプレート: ${username} がチーム ${team_uid} からロール ${role_id_status} を削除しました

scim_access_failure

説明: SCIMアクセスの失敗

アラートテンプレート: ノード ${node} のSCIMプロビジョニング認証に ${failure_count} 回失敗しました (トークン: ${token_id})

send_invitation

説明: ユーザーの招待

アラートテンプレート: 管理者 ${username} がユーザー ${email} を招待しました

set_two_factor_off

説明: 2要素認証の無効化

アラートテンプレート: ユーザー ${username} が2FAを無効にしました

set_two_factor_on

説明: 2要素認証の有効化

アラートテンプレート: ユーザー ${username} が2FAを適用しました

two_factor_code_invalid

説明: 2要素認証コードが無効

アラートテンプレート: ユーザー ${username} が無効な二要素認証コードを入力しました

two_factor_disabled_by_support

説明: Keeperサポートによる2FAの無効化

アラートテンプレート: Keeperサポートがユーザー ${username} の2FAを無効にしました

unusual_location_activity_logout

アラートテンプレート: 不審な位置情報の変化が検出されたため、KeeperAIによりユーザー ${username} のデバイス ${device_name} のセッションを終了しました。

vault_transferred

説明: ボールトの移行

アラートテンプレート: 管理者 ${username} がユーザー ${email} (${from_username}) のボルトをユーザー ${to_username} に移管しました

カテゴリ: security_benchmark

sb_configure_ip_allowlisting

説明: IP許可リストの設定

アラートテンプレート: セキュリティ指標の「IP許可リストを設定」が ${username} によって ${value} に設定されました

sb_create_alerts

説明: アラートの作成

アラートテンプレート: セキュリティ指標の「アラートの作成」が ${username} によって ${value} に設定されました

sb_create_at_least_two_keeper_administrators

説明: Keeper管理者を2名以上作成

アラートテンプレート: セキュリティ指標の「Keeper管理者を2人作成」が (${username} によって ${value} に設定されました

sb_deploy_across_entire_organization

説明: 組織全体への展開

アラートテンプレート: セキュリティ指標の「組織全体に展開」が ${username} によって ${value} に設定されました

sb_disable_account_recovery

説明: アカウントリカバリーの無効化

アラートテンプレート: セキュリティ指標の「アカウント復元機能を無効にする」が ${username} によって ${value} に設定されました

sb_disable_browser_password_managers

説明: ブラウザのパスワードマネージャーの無効化

アラートテンプレート: セキュリティ指標の「ブラウザ内蔵パスワードマネージャーを無効にする」が ${username} によって ${value} に設定されました

sb_enable_account_transfer_policy

説明: アカウント移行ポリシーの有効化

アラートテンプレート: セキュリティ指標の「アカウント移管ポリシー」が ${username} によって ${value} に設定されました

sb_enforce_least_privilege_policy

説明: 最小権限ポリシーの適用

アラートテンプレート: セキュリティ指標の「管理デバイスで最小権限ポリシーを適用」が ${username} によって ${value} に設定されました

sb_enforce_strong_master_password

説明: 強力なマスターパスワードの適用

アラートテンプレート: セキュリティ指標の「強力なマスターパスワードの適用」が ${username} によって ${value} に設定されました

sb_ensure_outside_sso_administrator_exists

説明: SSO外管理者の確保

アラートテンプレート: セキュリティ指標の「SSOの外部で管理者が存在」が ${username} によって ${value} に設定されました

sb_ensure_two_factor_authentication_admin_users

説明: 管理者ユーザーへの2要素認証の適用

アラートテンプレート: セキュリティ指標の「管理者ユーザーに2FAを適用」が ${username} によって ${value} に設定されました

sb_ensure_two_factor_authentication_for_end_users

説明: エンドユーザーへの2要素認証の適用

アラートテンプレート: セキュリティ指標の「エンドユーザーに2FAを適用」が ${username} によって ${value} に設定されました

sb_lock_down_sso_provider

説明: SSOプロバイダーのロックダウン

アラートテンプレート: セキュリティ指標の「SSOプロバイダを保護する」が ${username} によって ${value} に設定されました

sb_prevent_installation_of_untrusted_extensions

説明: 信頼できない拡張機能のインストール防止

アラートテンプレート: セキュリティ指標の「未承認の拡張機能のインストールを防止」が ${username} によって ${value} に設定されました

sb_reduce_administrator_privilege

説明: 管理者権限の削減

アラートテンプレート: セキュリティ指標の「管理者権限の縮小」が ${username} によって ${value} に設定されました

カテゴリ: share

accept_share

説明: 共有リクエストの承諾

アラートテンプレート: ユーザー ${username} がユーザー ${to_username} からの共有を受諾しました

added_shared_folder

説明: 共有フォルダーの追加

アラートテンプレート: ユーザー ${username} が共有フォルダUID ${shared_folder_uid} を作成しました

added_to_team

説明: チームへのユーザー追加

アラートテンプレート: 管理者 ${username} がユーザー ${to_username} をチーム ${team_uid} に追加しました

cancel_share

説明: 共有リクエストの拒否

アラートテンプレート: ユーザー ${username} がユーザー ${to_username} からの共有をキャンセルしました

change_share

説明: レコード共有の変更

アラートテンプレート: ユーザー ${username} がレコード (UID: ${record_uid}) の共有権限をユーザー ${to_username} に変更しました

deleted_shared_folder

説明: 共有フォルダーの削除

アラートテンプレート: ユーザー ${username} が共有フォルダUID ${shared_folder_uid} を削除しました

ext_share_access

説明: ワンタイム共有の再オープン

アラートテンプレート: ユーザーが ${username} 作成のレコード (UID: ${app_uid}) のワンタイム共有リンクを再び開きました

ext_share_added

説明: ワンタイム共有の追加

アラートテンプレート: ユーザー ${username} がレコード (UID: ${app_uid}) のワンタイム共有リンクを作成しました

ext_share_connected

説明: ワンタイム共有のオープン

アラートテンプレート: ユーザーが ${username} 作成のレコード (UID: ${app_uid}) のワンタイム共有リンクを開きました

ext_share_expired

説明: ワンタイム共有の期限切れ

アラートテンプレート: レコード (UID: ${app_uid}) のワンタイム共有リンクが失効しました

ext_share_removed

説明: ワンタイム共有の削除

アラートテンプレート: ユーザー ${username} がレコード (UID: ${app_uid}) のワンタイム共有リンクを削除しました

folder_add_outside_user

説明: フォルダーの社外共有