家主の方へ
審判所や人権侵害の申し立てで判断が問われた場合、台帳がコンプライアンスの記録となります。誰がいつレポートを閲覧したか、すべての申込者が同じプロセスを経たことの証明です。
個人の家主が得られるものアクティビティ台帳
アクティビティ台帳は、RentKeyアカウント内で起きたすべてのことを記録する、アカウント単位の追記専用の記録です。誰がどの招待を送ったか、誰がどのレポートを開封またはダウンロードしたか、いつ、どこから行われたかがわかります。自社のプロセスを証明するよう求められたときに、家主が必要とする詳細です。
サンプル(例示)
名前とイベントは架空のものです。
| 日時 | アクション | カテゴリー | 実行者 | 適用先 | 内容 | 結果 |
|---|
フィールドガイド
以下の各項目は、RentKeyが各製品で共有している監査ログシステムの実際の操作タイプです。イベントが発生したときに台帳に書き込まれる、そのままの機械名を示しています。
確認が完了した時点から、保管期間の終了時にレポート自体が削除される時点まで、レポートのライフサイクルのすべての段階が記録されます。
重要な理由:レポートについて疑義が生じた場合でも、誰がいつ閲覧し、どのようにダッシュボードの外へ出たかを正確に示すことができます。レポート自体が削除された後でも同様です。
申込者側のプロセスも、家主側と同じ厳密さで記録されます。すべての申込者が同じ手順を踏んだことの証拠となります。
重要な理由:申込者ごとに、同意が取得され、毎回同じプロセスが実行されたことを証明できます。審判所や人権侵害の申し立てで求められる記録です。
アカウント内で誰が何を見られるかに関するすべての変更が記録されます。誰かが退職した日や、ある日に誰がアクセス権を持っていたかを示す際に役立ちます。
重要な理由:チームメンバーが退職した際に、そのアクセスがいつ終了したかを正確に示し、その後アカウントで何も行われていないことを確認できます。
ログイン、失敗した試行、台帳自体の機密性の高い詳細に触れる操作はすべて記録されます。台帳が通常は別に保管しているフォレンジック詳細へのアクセスも含まれます。
重要な理由:失敗したログイン、フォレンジック照会、エクスポートなど、調査で重要になる可能性が最も高いイベントほど、最も慎重に記録されます。
台帳は、社内の好奇心だけでなく、規制当局や審判所に回答するために作られています。対象となるレポートよりも長く保管され、後から編集することはできません。
重要な理由:規制当局や審判所に台帳の該当部分を提出できます。そして、それをエクスポートした事実や、誰かが詳細を調べた理由も記録に残ります。
エントリの構成
後から推測されるものは何もありません。すべてのエントリは、イベントが発生した時点で、これらすべてのフィールドとともに書き込まれます。
発信元とデバイスの詳細は別に保管され、理由を示した請求があった場合にのみ開示されます。デフォルトではエントリの横に表示されることはありません。また、開示のたびに FORENSIC_DETAIL_ACCESSED として記録されます。
設計上、追記専用
監査証跡は、後から編集できない場合にのみ意味を持ちます。RentKeyの台帳は、データベースレベルで追記専用(WORM)として強制されています。お客様にも私たちにも、削除ボタンはありません。
一度書き込まれたエントリは、変更も削除もできません。お客様のアカウントの管理者も、RentKeyのサポートも例外ではありません。修正が必要な場合は新しいエントリが追加され、古いエントリはそのまま残ります。
監査、申請、法的要請のために台帳のコピーを取得することも、それ自体がイベントです。LEDGER_EXPORTEDとして、誰が実行し、権限があったかどうかとともに記録されます。
レポートの保管期間はお客様が設定できます。台帳の保管期間はそれより長く、固定されています。保管期間の終了時にレポートが削除されても、それが存在したこと、および誰が開いたかを示すエントリは保持されます。
実際の使い方
名前から答えにたどり着くまでの、台帳の一般的な使い方。
申込者、同僚、レポート番号、部屋番号を検索欄に入力します。
リストが短くなるまで、カテゴリ、期間、重大度、結果、実行者で絞り込みます。
展開すると、重大度、正確なUTCタイムスタンプ、エントリIDが表示されます。
「この人物のすべての操作 →」をたどると、アカウント上の全履歴を確認できます。
絞り込んだ部分をCSVとして保存できます。権限が必要で、実行した瞬間に記録されます。
リスクがなくなる理由
審判所や人権侵害の申し立てで判断が問われた場合、台帳がコンプライアンスの記録となります。誰がいつレポートを閲覧したか、すべての申込者が同じプロセスを経たことの証明です。
個人の家主が得られるものすべての建物と担当者にわたるスタッフの責任の明確化、退職時の円滑なオフボーディング、レポートを誰にどれだけの期間共有したかの記録。
チームと仲介会社向けご自身のデータの管理経路を確認できます。誰がいつレポートを見たか、その後どうなったか。アクティビティに関するご質問には、台帳に基づいてそのままお答えします。
申込者データを守る方法よくある質問
いいえ。台帳は追記専用(WORM)で、データベースレベルで強制されています。お客様にも、RentKeyのスタッフにもできません。修正が必要な場合は新しいエントリが追加され、すでに書き込まれたものが変更または削除されることはありません。
RentKeyのスタッフを含め、誰も、書き込まれた台帳のエントリを変更または削除することはできません。サポートチームがお客様のアカウントを確認する必要がある場合も、そのアクセスは記録されるアクティビティであり、台帳を回避する手段ではありません。
レポートの保管期間はお客様が設定します。台帳の保管期間はそれより長く、固定されています。エントリは、対象のレポートよりも長く残ります。すでに削除されたレポートが存在したこと、および誰が開いたかも含まれます。
はい、お客様のロールに権限がある場合は可能です。エクスポートはサーバー側で実行され、上限があり、誰が要求し、許可されていたかどうかとともに、LEDGER_EXPORTEDという独自のエントリとして記録されます。
はい。招待の開封、同意、本人確認、本人確認の失敗は、家主側やスタッフ側の操作と同じように記録されるため、申込者の管理経路もお客様のものと同じく完全です。
アクティビティ台帳
早期アクセスをご利用いただくと、台帳は初日から稼働します。すべての招待、開封、ダウンロードが記録に残ります。
RentKey アカウント
RentKeyのアカウントは一般提供の開始と同時に開設されます。それまでは早期アクセスをお申し込みいただければ、最優先で設定いたします。
審査に招待された申込者はアカウントが不要です。招待メールに記載された個別リンクをご利用ください。ご質問はinfo@rentkey.caまでお寄せください。