ユーザーの状況の変更

ユーザーを選択し、[詳細] セクションの [編集] をクリックしてユーザーのステータスを変更すると、以下のイベントが発生します：

• ユーザーのプロパティーを変更するためのアカウント内の要求を報告する、アクション user-management.user.update を含むイベント。

例えば、イベント user-management.user.update の action フィールドを参照：

"action": "user-management.user.update",
"message": "User management service: update user"
"initiator": {
    "id": "IBMid-12345",
    "typeURI": "service/security/account/user",
    "name": "example@ibm.com",
    "host": {
      "agent": "",
      "address": "...",
      "addressType": "IPv4"
    },
    "credential": {
      "type": "token"
    }
  },
  "target": {
    "id": "crn:v1:bluemix:public:user-management:global:a/account1234:::",
    "typeURI": "user-management/user",
    "name": "IBMid-12345",
    "host": {
      "address": "user-management.cloud.ibm.com"
    }
}

IP アドレスの制限

**「IP アドレス制限」**セクションから IP アドレス制限を構成するときは、アクション user-management.user-setting.update を含む 1 つのイベントを取得します。

例えば、イベント user-management.user-setting.update の requestData フィールドを参照：

{
    "action": "user-management.user-setting.update",
    "message": "IAM User Management: update user-setting user@company.com",
    "requestData": {
        "totalNumberChanges": 1,
        "update": [
            {
                "ips_added": [
                    {
                        "address": "241.211.116.250",
                        "addressType": "IPv4"
                    },
                    {
                        "address": "89.78.194.127",
                        "addressType": "IPv4"
                    },
                    {
                        "address": "40.190.11.111",
                        "addressType": "IPv4"
                    },
                    {
                        "address": "246.140.117.83",
                        "addressType": "IPv4"
                    },
                ],
                "updateType": "allowed_ip_addresses changes"
            }
        ]

ユーザー・ログインの管理

管理]→[アクセス（IAM）]→[ユーザー]→[ユーザーの詳細] セクションでユーザーのログインに関する情報を変更すると、アクション user-management.user-setting.update のイベントが 1 つ発生します。

User-managed login プロパティが無効の場合の requestData フィールドのサンプルを参照してください：

{
    "action": "user-management.user-setting.update",
    "message": "IAM User Management: update user-setting user@company.com",
    "requestData": {
        "totalNumberChanges": 1,
        "update": [
            {
                "initialValue": true,
                "newValue": false,
                "updateType": "self_manage update"
            }
        ]
    }

User one-time passcode authentication プロパティが有効な場合の requestData フィールドのサンプルを参照してください。 requestData.2FA フィールドは true に設定されています。

{
    "action": "user-management.user-setting.update",
    "message": "IAM User Management: update user-setting user@company.com",
    "requestData": {
        "totalNumberChanges": 1,
        "update": [
            {
                "initialValue": false,
                "newValue": true,
                "updateType": "2FA update"
            },
        ]
    }

requestData「ログイン時に MFA セキュリティーのための質問が必要」プロパティーが有効になっているときの、 フィールドのサンプルを参照してください。 requestData.security_questions_setup フィールドは true に設定されています。

{
    "action": "user-management.user-setting.update",
    "message": "IAM User Management: update user-setting user@company.com",
    "requestData": {
        "totalNumberChanges": 1,
        "update": [
            {
                "initialValue": false,
                "newValue": true,
                "updateType": "security_questions_setup update"
            }
        ]
    }

ユーザーがアカウント招待を受諾

ユーザーがアカウント招待を承諾すると、次のようなイベントが発生する：

• どのユーザがアカウント招待を受け入れたかを報告するアクション 'user-management.user-invitation.accept を持つイベント。

ユーザーが招待を承諾したときの'responseData フィールドのサンプルを参照してください：

    "action": "user-management.user-invitation.accept",
    "message": "IBM User Management: accept user invitation to account Joe Test's Account",
    "responseData": {
        "update": [
            {
                "initialValue": "BSS-3f6af42016b440e087025542cbd9cb91",
                "newValue": "IBMid-663003Z105",
                "updateType": "IAM ID Update during Accept"
            }
        ]
    }

requestData フィールド

以下の表は、*「ユーザー」*ダッシュボードからユーザーの詳細を変更したときに生成されるイベント内にある requestData フィールドをリストしています。

requestData フィールド

以下の表は、アクション requestData、billing.account-summary.read、および billing.account-summary.download を含むイベントの billing.account-instances-usage-report.download フィールドに含まれるフィールドをリストしています。

以下の表は、アクション requestData を含むイベントの billing.account-usage-report.read フィールドに含まれるフィールドをリストしています。

以下の表は、アクション requestData および billing.enterprise-usage-report.read を含むイベントの billing.enterprise-usage-report.download フィールドに含まれるフィールドをリストしています。

以下の表は、アクション requestData を含むイベントの billing.enterprise-instances-usage-report.download フィールドに含まれるフィールドをリストしています。

MFA の構成

アクセス(IAM) > 設定(Settings)」 ダッシュボードの 「アカウントログイン(Account Login)」 セクションを設定してアカウントでMFAをオンにすると、2つのイベントが発生します：

• billing.account-traits.update フィールド内のアカウントで構成されている MFA のタイプを報告するアクション requestData.mfa を含むイベント。
• MFA がアカウント内で有効になっていることを示すアクション billing.account-mfa.set-on を含むイベント。

MFA をオフに設定すると、以下の 2 つのイベントを取得します。

• billing.account-traits.update フィールド内のアカウントで構成されている MFA のタイプを報告するアクション requestData.mfa を含むイベント。
• MFA がアカウント内で無効になっていることを示すアクション billing.account-mfa.set-off を含むイベント。

例えば、イベント billing.account-traits.update の requestData フィールドを参照：

"action": "billing.account-traits.update",
"message": "Billing service: update account traits",
"requestData": {
    "mfa": "",
    "origin": "BSS"
}

ユーザー・リストの可視性の制限の構成

管理] > [アクセス（IAM）] > [設定] ダッシュボードの[ ユーザーリストの可視性制限] IAMアカウント設定を変更すると、アクション billing.account-traits.update のイベントが1件発生します。

例えば、イベント billing.account-traits.update の requestData フィールドを参照：

"action": "billing.account-traits.update",
"message": "Billing service: update account traits",
"requestData": {
    "origin": "BSS",
    "team_directory_enabled": false
}

requestData フィールド

以下の表は requestDataアクセス（IAM）］＞［設定（Settings）］ ダッシュボードからIAMアカウント設定が変更されたときに生成されるイベントのフィールドを以下に示します：