セキュリティ

最終公開日 : Nov 13, 2026
これらの設定により、Workspace Environment Management 内でのユーザーアクティビティを制御できます。
Related information
ユーザーインターフェイスのリファレンス

アプリケーションセキュリティ

重要：
ユーザーが実行できるアプリケーションを制御するには、Windows AppLocker インターフェイスまたは Workspace Environment Management を使用します。これらのアプローチはいつでも切り替えることができますが、両方のアプローチを同時に使用することはお勧めしません。
これらの設定により、ルールを定義することで、ユーザーが実行を許可されているアプリケーションを制御できます。この機能は Windows AppLocker に似ています。
Workspace Environment Management を使用して Windows AppLocker ルールを管理する場合、エージェントはアプリケーションセキュリティタブのルールをエージェントホスト上の Windows AppLocker ルールに処理（変換）します。エージェントによるルール処理を停止しても、ルールは構成セットに保持され、AppLocker はエージェントによって処理された最後の命令セットを使用して実行を継続します。

アプリケーションセキュリティ

このタブには、現在の Workspace Environment Management 構成セットのアプリケーションセキュリティルールが一覧表示されます。検索を使用して、テキスト文字列に基づいてリストをフィルタリングできます。
セキュリティタブでトップレベル項目「アプリケーションセキュリティ」を選択すると、ルール処理を有効または無効にするための次のオプションが利用可能になります。
  • アプリケーションセキュリティルールを処理する。選択すると、アプリケーションセキュリティタブのコントロールが有効になり、エージェントは現在の構成セットのルールを処理し、それらをエージェントホスト上の AppLocker ルールに変換します。選択しない場合、アプリケーションセキュリティタブのコントロールは無効になり、エージェントはルールを AppLocker ルールに処理しません。（この場合、AppLocker ルールは更新されません。）
    注：
    このオプションは、Workspace Environment Management 管理コンソールが Windows 7 SP1 または Windows Server 2008 R2 SP1（またはそれ以前のバージョン）にインストールされている場合は利用できません。
  • DLL ルールを処理する。選択すると、エージェントは現在の構成セットの DLL ルールをエージェントホスト上の AppLocker DLL ルールに処理します。このオプションは、アプリケーションセキュリティルールを処理するを選択した場合にのみ利用できます。
    重要：
    DLLルールを使用する場合、許可されているすべてのアプリで使用される各DLLに対して、「許可」権限を持つDLLルールを作成する必要があります。
    注意:
    DLLルールを使用すると、ユーザーはパフォーマンスの低下を経験する可能性があります。これは、AppLockerがアプリの実行を許可する前に、アプリがロードする各DLLをチェックするためです。
  • 上書きおよびマージ設定により、エージェントがアプリケーションセキュリティルールをどのように処理するかを決定できます。
    • 上書き。既存のルールを上書きできます。選択すると、最後に処理されたルールが以前に処理されたルールを上書きします。このモードは、シングルセッションマシンにのみ適用することをお勧めします。
    • マージ。既存のルールとルールをマージできます。競合が発生した場合、最後に処理されたルールが以前に処理されたルールを上書きします。マージ中にルール適用設定を変更する必要がある場合は、マージモードでは異なる場合に古い値が保持されるため、上書きモードを使用してください。

ルールコレクション

ルールはAppLockerルールコレクションに属します。各コレクション名には、含まれるルールの数（例：(12)）が示されます。コレクション名をクリックして、ルールリストを次のいずれかのコレクションにフィルタリングします。
  • 実行可能ルール。アプリケーションに関連付けられている.exeおよび.com拡張子のファイルを含むルール。
  • Windowsルール。クライアントコンピューターおよびサーバーへのファイルのインストールを制御するインストーラーファイル形式（.msi、.msp、.mst）を含むルール。
  • スクリプトルール。次の形式のファイルを含むルール：.ps1、.bat、.cmd、.vbs、.js。
  • パッケージルール。ユニバーサルWindowsアプリとも呼ばれるパッケージアプリを含むルール。パッケージアプリでは、アプリパッケージ内のすべてのファイルが同じIDを共有します。したがって、1つのルールでアプリ全体を制御できます。Workspace Environment Managementは、パッケージアプリのパブリッシャールールのみをサポートしています。
  • DLLルール。次の形式のファイルを含むルール：.dll、.ocx。
ルールリストをコレクションにフィルタリングすると、エージェントホスト上でAppLockerがそのコレクション内のすべてのルールをどのように適用するかを制御するためのルール適用オプションが利用可能になります。以下のルール適用値が可能です。
オフ（デフォルト）。ルールは作成され、「オフ」に設定されます。これは、ルールが適用されないことを意味します。
オン。ルールが作成され、「適用」に設定されます。これは、エージェントホストでアクティブであることを意味します。
監査。ルールが作成され、「監査」に設定されます。これは、エージェントホストで非アクティブな状態であることを意味します。ユーザーがAppLockerルールに違反するアプリを実行すると、そのアプリは実行が許可され、アプリに関する情報がAppLockerイベントログに追加されます。

AppLockerルールをインポートするには

AppLockerからエクスポートされたルールをWorkspace Environment Managementにインポートできます。インポートされたWindows AppLocker設定は、セキュリティタブの既存のルールに追加されます。無効なアプリケーションセキュリティルールは自動的に削除され、レポートダイアログに表示されます。
  1. リボンで、AppLockerルールをインポートをクリックします。
  2. AppLockerからエクスポートされた、AppLockerルールを含むXMLファイルを参照します。
  3. インポートをクリックします。
ルールがアプリケーションセキュリティルールリストに追加されます。

ルールを追加するには

  1. サイドバーでルールコレクション名を選択します。たとえば、実行可能ルールを追加するには、「実行可能ルール」コレクションを選択します。
  2. ルールを追加をクリックします。
  3. 表示セクションで、次の詳細を入力します。
    • 名前。ルールリストに表示されるルールの表示名。
    • 説明。リソースに関する追加情報（オプション）。
  4. 種類セクションで、オプションをクリックします。
    • パス。ルールはファイルパスまたはフォルダーパスに一致します。
    • 発行元。ルールは選択した発行元に一致します。
    • ハッシュ。ルールは特定のハッシュコードに一致します。
  5. 権限セクションで、このルールがアプリケーションの実行を許可するか拒否するかをクリックします。
  6. このルールをユーザーまたはユーザーグループに割り当てるには、割り当てペインで、このルールを割り当てるユーザーまたはグループを選択します。「割り当て済み」列には、割り当てられたユーザーまたはグループの「チェック」アイコンが表示されます。
    ヒント:
    • 通常のWindows選択修飾キーを使用して複数の選択を行うか、すべて選択を使用してすべての行を選択できます。
    • ユーザーはすでにWorkspace Environment Managementユーザーリストに登録されている必要があります。
    • ルール作成後にルールを割り当てることができます。
  7. 次へをクリックします。
  8. 選択したルールタイプに応じて、ルールが一致する条件を指定します。
    • パス。ルールが一致するファイルパスまたはフォルダーパスを指定します。フォルダーを選択すると、ルールはそのフォルダー内およびその下のすべてのファイルに一致します。
    • 発行元。署名された参照ファイルを指定し、発行元情報スライダーを使用してプロパティの一致レベルを調整します。
    • ハッシュ。ファイルを指定します。ルールはファイルのハッシュコードに一致します。
  9. 次へをクリックします。
  10. 必要な例外を追加します（オプション）。「例外の追加」で例外の種類を選択し、追加をクリックします。（必要に応じて例外を編集および削除できます。）
  11. ルールを保存するには、作成をクリックします。

ルールをユーザーに割り当てるには

リストから1つ以上のルールを選択し、ツールバーまたはコンテキストメニューで編集をクリックします。エディターで、ルールを割り当てるユーザーおよびユーザーグループを含む行を選択し、OKをクリックします。すべて選択を使用してすべての選択を解除することで、選択したルールをすべてのユーザーから割り当て解除することもできます。
注: 複数のルールを選択して編集をクリックすると、それらのルールに対するルール割り当ての変更は、選択したすべてのユーザーおよびユーザーグループに適用されます。つまり、既存のルール割り当ては、それらのルール間でマージされます。

デフォルトのルールを追加するには

デフォルトのルールを追加をクリックします。AppLockerのデフォルトのルールセットがリストに追加されます。

ルールを編集するには

リストから1つ以上のルールを選択し、ツールバーまたはコンテキストメニューで編集をクリックします。エディターが表示され、選択内容に適用される設定を調整できます。

ルールを削除するには

リストから1つ以上のルールを選択し、ツールバーまたはコンテキストメニューで削除をクリックします。

アプリケーションセキュリティルールをバックアップするには

現在の構成セット内のすべてのアプリケーションセキュリティルールをバックアップできます。ルールはすべて単一のXMLファイルとしてエクスポートされます。復元を使用して、任意の構成セットにルールを復元できます。 リボンでバックアップをクリックし、セキュリティ設定を選択します。

アプリケーションセキュリティルールを復元するには

Workspace Environment Managementのバックアップコマンドで作成されたXMLファイルからアプリケーションセキュリティルールを復元できます。復元プロセスでは、現在の構成セットのルールがバックアップ内のルールに置き換えられます。セキュリティタブに切り替えるか更新すると、無効なアプリケーションセキュリティルールが検出されます。無効なルールは自動的に削除され、レポートダイアログに一覧表示されます。このダイアログはエクスポートできます。
復元プロセス中に、現在の構成セット内のユーザーおよびユーザーグループへのルール割り当てを復元するかどうかを選択できます。再割り当ては、バックアップされたユーザー/グループが現在の構成セット/Active Directoryに存在する場合にのみ成功します。一致しないルールは復元されますが、割り当て解除されたままになります。復元後、それらはレポートダイアログにリストされ、CSV形式でエクスポートできます。
1\. リボンで、復元をクリックして復元ウィザードを開始します。
2\. セキュリティ設定を選択し、次へを2回クリックします。
3\. フォルダーから復元で、バックアップファイルを含むフォルダーを参照します。
4\. AppLockerルール設定を選択し、次へをクリックします。
5\. ルール割り当てを復元するかどうかを確認します。
はい。ルールを復元し、現在の構成セット内の同じユーザーおよびユーザーグループに再割り当てします。
いいえ。ルールを復元し、割り当て解除されたままにします。
6\. 復元を開始するには、設定の復元をクリックします。

プロセス管理

これらの設定により、特定のプロセスを許可リストまたはブロックリストに追加できます。

プロセス管理

プロセス管理を有効にする。許可リストまたはブロックリスト上のプロセスが有効になるかどうかを切り替えます。無効になっている場合、プロセスブラックリストタブとプロセスホワイトリストタブの設定は考慮されません。
注:
このオプションは、セッションエージェントがユーザーのセッションで実行されている場合にのみ機能します。これを行うには、メイン構成エージェント設定を使用して、ユーザー/セッションタイプに応じて起動するエージェントの起動オプション（ログオン時/再接続時/管理者向け）を設定し、エージェントタイプを「UI」に設定します。これらのオプションについては、詳細設定で説明されています。

プロセスブロックリスト

これらの設定により、特定のプロセスをブロックリストに追加できます。
プロセスブラックリストを有効にする。ブロックリスト上のプロセスの処理を有効にします。実行可能ファイル名（例：cmd.exe）を使用してプロセスを追加する必要があります。
ローカル管理者を除外する。ローカル管理者アカウントを除外します。
指定されたグループを除外する。特定のユーザーグループを除外できます。

プロセス許可リスト

これらの設定により、特定のプロセスを許可リストに追加できます。プロセスブロックリストとプロセス許可リストは相互に排他的です。
プロセスホワイトリストを有効にする。許可リスト上のプロセスの処理を有効にします。実行可能ファイル名（例：cmd.exe）を使用してプロセスを追加する必要があります。注 有効にすると、「プロセスホワイトリストを有効にする」は、許可リストにないすべてのプロセスを自動的にブロックリストに追加します。
ローカル管理者を除外する。ローカル管理者アカウントを除外します（すべてのプロセスを実行できます）。
指定されたグループを除外する。特定のユーザーグループを除外できます（すべてのプロセスを実行できます）。

特権昇格

注:
この機能はCitrix仮想アプリには適用されません。
特権昇格機能を使用すると、非管理者ユーザーの特権を、一部の実行可能ファイルに必要な管理者レベルに昇格させることができます。その結果、ユーザーは管理者グループのメンバーであるかのように、それらの実行可能ファイルを開始できます。

特権昇格

「セキュリティ」で「特権昇格」ペインを選択すると、次のオプションが表示されます。
  • 「特権昇格設定の処理」。特権昇格機能を有効にするかどうかを制御します。選択すると、エージェントが特権昇格設定を処理できるようになり、「特権昇格」タブの他のオプションが利用可能になります。
  • 「Windows Server OSに適用しない」。特権昇格設定をWindows Serverオペレーティングシステムに適用するかどうかを制御します。選択した場合、ユーザーに割り当てられたルールはWindows Serverマシンでは機能しません。デフォルトでは、このオプションが選択されています。
  • 「RunAsInvokerを強制する」。すべての実行可能ファイルを現在のWindowsアカウントで実行するように強制するかどうかを制御します。選択した場合、ユーザーは実行可能ファイルを管理者として実行するように求められません。
このタブには、構成したルールの完全なリストも表示されます。「実行可能ファイルルール」または「Windowsインストーラールール」をクリックして、ルールリストを特定のルールタイプにフィルタリングできます。「検索」を使用してリストをフィルタリングできます。「割り当て済み」列には、割り当てられたユーザーまたはユーザーグループのチェックマークアイコンが表示されます。

サポートされているルール

特権昇格は、実行可能ファイルルールとWindowsインストーラールールの2種類のルールを使用して適用できます。
  • 「実行可能ファイルルール」。アプリケーションに関連付けられた.exeおよび.com拡張子を持つファイルを含むルール。
  • 「Windowsインストーラールール」。アプリケーションに関連付けられた.msiおよび.msp拡張子を持つインストーラーファイルを含むルール。Windowsインストーラールールを追加する際は、次のシナリオを考慮してください。
    • 特権昇格はMicrosoftのmsiexec.exeにのみ適用されます。.msi および .msp のWindowsインストーラーファイルを展開するために使用するツールがmsiexec.exeであることを確認してください。
    • あるプロセスが指定されたWindowsインストーラールールに一致し、その親プロセスが指定された実行可能ファイルルールに一致するとします。指定された実行可能ファイルルールで「子プロセスに適用」設定が有効になっていない限り、そのプロセスは昇格された特権を取得できません。
「実行可能ファイルルール」または「Windowsインストーラールール」タブをクリックすると、「アクション」セクションに次の利用可能なアクションが表示されます。
  • 「編集」。既存の実行可能ファイルルールを編集できます。
  • 「削除」。既存の実行可能ファイルルールを削除できます。
  • 「ルールの追加」。実行可能ファイルルールを追加できます。

ルールを追加するには

  1. 実行可能ルールまたはWindowsインストーラールールに移動し、ルールの追加をクリックします。ルールの追加ウィンドウが表示されます。
  2. 表示セクションで、次のように入力します。
    • 名前。ルールの表示名を入力します。この名前はルールリストに表示されます。
    • 説明。ルールに関する追加情報を入力します。
  3. タイプセクションで、オプションを選択します。
    • パス。ルールはファイルパスと一致します。
    • 発行元。ルールは選択した発行元と一致します。
    • ハッシュ。ルールは特定のハッシュコードと一致します。
  4. 設定セクションで、必要に応じて以下を構成します。
    • 子プロセスに適用。選択した場合、実行可能ファイルが開始するすべての子プロセスにルールを適用します。より詳細なレベルで特権昇格を管理するには、次のオプションを使用します。
      • 同じフォルダー内の実行可能ファイルにのみ適用。選択した場合、同じフォルダーを共有する実行可能ファイルにのみルールを適用します。
      • 署名された実行可能ファイルにのみ適用。選択した場合、署名された実行可能ファイルにのみルールを適用します。
      • 同じ発行元の実行可能ファイルにのみ適用。選択した場合、同じ発行元情報を共有する実行可能ファイルにのみルールを適用します。この設定は、ユニバーサルWindowsプラットフォーム（UWP）アプリでは機能しません。
      注：
      Windowsインストールルールを追加すると、子プロセスに適用設定がデフォルトで有効になり、編集できません。
    • 開始時刻。エージェントがルールを適用し始める時刻を指定できます。時刻形式はHH:MMです。時刻はエージェントのタイムゾーンに基づきます。
    • 終了時刻。エージェントがルールの適用を停止する時刻を指定できます。時刻形式はHH:MMです。指定された時刻以降、エージェントはルールを適用しなくなります。時刻はエージェントのタイムゾーンに基づきます。
    • パラメータの追加。指定されたパラメータに一致する実行可能ファイルに特権昇格を制限できます。パラメータは一致基準として機能します。指定するパラメータが正しいことを確認してください。この機能の使用例については、「パラメータで実行される実行可能ファイル」を参照してください。このフィールドが空であるか、空白のみが含まれている場合、エージェントは、パラメータの有無にかかわらず、関連する実行可能ファイルに特権昇格を適用します。
    • 正規表現を有効にする。正規表現を使用して基準をさらに拡張するかどうかを制御できます。
  5. 割り当てセクションで、ルールを割り当てるユーザーまたはユーザーグループを選択します。すべてのユーザーおよびユーザーグループにルールを割り当てる場合は、すべて選択を選択します。
    ヒント:
    • 通常のWindows選択修飾キーを使用して、複数の選択を行うことができます。
    • ユーザーまたはユーザーグループは、管理 > ユーザータブに表示されるリストにすでに存在している必要があります。
    • ルールは後で（ルール作成後に）割り当てることもできます。
  6. 次へをクリックします。
  7. 次のいずれかを実行します。前のページで選択したルールタイプに応じて、異なるアクションが必要です。
    重要:
    WEMは、実行可能ファイルから発行元、パス、ハッシュなどの情報を取得するためのAppInfoViewerというツールを提供します。このツールは、管理コンソールで構成するアプリケーションに関連情報を提供したい場合に役立ちます。たとえば、アプリケーションセキュリティ機能を使用する際に、アプリケーションから関連情報を抽出するためにこのツールを使用できます。このツールはエージェントのインストールフォルダにあります。
    • パス。ルールを適用するファイルまたはフォルダーへのパスを入力します。WEMエージェントは、実行可能ファイルに、その 実行可能ファイルのパスに従ってルールを適用します。
    • 発行元。 以下のフィールドに入力します: 発行元、製品名、ファイル名、ファイルバージョン。いずれのフィールドも空にすることはできませんが、代わりにアスタリスク (*) を入力できます。WEMエージェントは、発行元情報に基づいてルールを適用します。適用されると、ユーザーは同じ発行元情報を共有する実行可能ファイルを実行できます。
    • ハッシュ。追加をクリックしてハッシュを追加します。ハッシュの追加ウィンドウで、ファイル名とハッシュ値を入力します。選択したファイルまたはフォルダーからハッシュを作成するには、AppInfoViewerツールを使用できます。WEMエージェントは、指定された同一の実行可能ファイルにルールを適用します。その結果、ユーザーは指定されたものと同一の実行可能ファイルを実行できます。
  8. 作成をクリックしてルールを保存し、ウィンドウを終了します。

パラメーターを指定して実行される実行可能ファイル

指定されたパラメーターに一致する実行可能ファイルに特権昇格を制限できます。パラメーターは一致基準として機能します。実行可能ファイルで利用可能なパラメーターを確認するには、Process ExplorerやProcess Monitorなどのツールを使用します。これらのツールに表示されるパラメーターを適用します。
実行可能ファイルのパスに基づいて、実行可能ファイル（例：cmd.exe）にルールを適用するとします。test.bat にのみ特権昇格を適用したいとします。Process Explorerを使用してパラメーターを取得できます。
パラメーターを指定して実行中のCMD
パラメーターの追加フィールドに、次のように入力できます。
  • /c ""C:\test.bat""
次に、パスフィールドに次のように入力します。
  • C:\Windows\System32\cmd.exe
この場合、指定されたユーザーの特権は、test.bat の場合にのみ管理者レベルに昇格されます。

ユーザーにルールを割り当てるには

リストから1つ以上のルールを選択し、アクションセクションで編集をクリックします。ルールの編集ウィンドウで、ルールを割り当てるユーザーまたはユーザーグループを選択し、OKをクリックします。

ルールを削除するには

リストから1つ以上のルールを選択し、アクションセクションで削除をクリックします。

特権昇格ルールをバックアップするには

現在の構成セットにあるすべての特権昇格ルールをバックアップできます。すべてのルールは単一のXMLファイルとしてエクスポートされます。復元を使用して、任意の構成セットにルールを復元できます。
バックアップを完了するには、リボンで使用できるバックアップウィザードを使用します。バックアップウィザードの使用方法の詳細については、リボンを参照してください。

特権昇格ルールを復元するには

Workspace Environment Managementバックアップウィザードを通じてエクスポートされたXMLファイルから、特権昇格ルールを復元できます。復元プロセスでは、現在の構成セットのルールがバックアップ内のルールに置き換えられます。セキュリティ > 特権昇格ペインに切り替えるか更新すると、無効な特権昇格ルールが検出されます。無効なルールは自動的に削除され、エクスポート可能なレポートにリストされます。復元ウィザードの使用方法の詳細については、リボンを参照してください。

自己昇格

自己昇格を使用すると、特定のユーザーに対して、事前に正確な実行可能ファイルを提供することなく、特権昇格を自動化できます。これらのユーザーは、ファイルを右クリックし、コンテキストメニューで管理者権限で実行を選択するだけで、該当するファイルの自己昇格を要求できます。その後、昇格の理由を提供するよう求めるプロンプトが表示されます。WEMエージェントは理由を検証しません。昇格の理由は、監査目的でデータベースに保存されます。条件が満たされると、昇格が適用され、ファイルは管理者権限で正常に実行されます。
この機能により、ニーズに最適なソリューションを柔軟に選択できます。ユーザーが自己昇格を許可するファイルの許可リスト、またはユーザーが自己昇格を防止したいファイルのブロックリストを作成できます。
自己昇格は、次の形式のファイルに適用されます: .exe、.msi、.bat、.cmd、.ps1、および.vbs。
注:
デフォルトでは、特定のアプリケーションが一部のファイルの実行に使用されます。たとえば、cmd.exeは.cmdファイルを実行するために使用され、powershell.exeは.ps1ファイルを実行するために使用されます。これらのシナリオでは、デフォルトの動作を変更することはできません。
セキュリティ > 自己昇格を選択すると、次のオプションが表示されます。
  • 自己昇格を有効にする。自己昇格機能を有効にするかどうかを制御します。このオプションを選択すると、次のことができます。
    • エージェントが自己昇格設定を処理できるようにします。
    • 自己昇格タブの他のオプションを使用可能にします。
    • ユーザーがファイルを右クリックしたときに、コンテキストメニューで管理者権限で実行オプションを使用可能にします。その結果、ユーザーは自己昇格タブで指定した条件に一致するファイルの自己昇格を要求できます。
  • 権限。ユーザーが自己昇格を許可するファイルの許可リスト、またはユーザーが自己昇格を防止したいファイルのブロックリストを作成できます。
    • 許可。ユーザーが自己昇格を許可するファイルの許可リストを作成します。
    • 拒否。ユーザーが自己昇格するのを防ぎたいファイルのブロックリストを作成します。
  • 次の操作を実行できます。
    • 編集。既存の条件を編集できます。
    • 削除。既存の条件を削除できます。
    • 追加。条件を追加できます。パス、選択した発行元、または特定のハッシュコードに基づいて条件を作成できます。
  • 設定。エージェントが自己昇格を適用する方法を制御する追加設定を構成できます。
    • 子プロセスに適用。選択すると、ファイルが開始するすべての子プロセスに自己昇格条件が適用されます。
    • 開始時刻。エージェントが自己昇格の条件の適用を開始する時刻を指定できます。時刻形式はHH:MMです。時刻はエージェントのタイムゾーンに基づいています。
    • 終了時刻。エージェントが自己昇格の条件の適用を停止する時刻を指定できます。時刻形式はHH:MMです。指定された時刻以降、エージェントは条件を適用しなくなります。時刻はエージェントのタイムゾーンに基づいています。
  • 割り当て。自己昇格条件を該当するユーザーまたはユーザーグループに割り当てることができます。すべてのユーザーとユーザーグループに条件を割り当てるには、すべて選択をクリックするか、全員を選択します。すべて選択チェックボックスは、選択をクリアしてユーザーとユーザーグループを再選択したいシナリオで役立ちます。

特権昇格アクティビティの監査

WEMは、特権昇格に関連するアクティビティの監査をサポートしています。監査を表示するには、管理 > ログ > エージェントタブに移動します。このタブで、ログ設定を構成し、アクションフィールドでEXE昇格制御、MSI昇格制御、または自己昇格制御を選択し、フィルター適用をクリックしてログを特定のアクティビティに絞り込みます。特権昇格の履歴全体を表示できます。
ユーザーアクティビティログ