Windows エンドポイント管理ガイド › 監視と監査 › イベントのインターセプト › インターセプト モード › Audit Only モード

Audit Only モード

Audit Only モードは、アクセス ルールをチェックしたり適用したりせずに、インターセプトされたすべてのイベントを記録します。 このモードは、コンプライアンス要件または規則に関するデータを収集するために使用します。 Audit Only モードでは、CA Access Control はイベントを監査し、監査イベントを記録しますが、認証要求を処理せず、ルールも適用しません。 その結果、CA Access Control は、インターセプトするすべてのアクセス要求を許可します。 これは、すべてのイベントについて、記録される監査ログが P （許可）であることを意味します。

Audit Only モードには、以下の制限事項が適用されます。

• Unicenter には監査レコードは送信されません。

  Audit Only モードでは、すべてのイベントが許可されます（P）。 許可されたイベントは、Unicenter には送信されません。

• リソースおよびユーザの監査プロパティは、考慮されません 。

  Audit Only モードでは、リソース固有の設定であれ、ユーザ固有の設定であれ、インターセプトされたすべてのイベントが記録されます。