• セキュリティ
  • コンプライアンス
  • モニタリング
  • ヒューマン

AIを活用してWorkOSのアイデンティティイベントを監査する方法

WorkOSを一度連携させるだけで、セキュリティログの取得や分析といった重い作業はすべてAIが引き受けます。

このページについてAIに聞く

すぐに答え

AIでどのようにアイデンティティイベントを監査できますか?

AIがWorkOSコネクターを使用して、指定した組織の特定のイベントストリームを取得します。アクセス変更やセキュリティイベントを特定するため、手動でログを掘り返すことなくコンプライアンスを監視できます。何が起こり、誰がそれを行ったのかを明確に把握できます。

すべての課題がここに集約されます。

監査の結果

AIが生のイベントデータを処理し、以下の具体的な結果を導き出します。

セキュリティ

アクセス変更のアラート

AIが、許可されていない、または予期しない権限変更をフラグ立てします。どのユーザーがアクセス権を得たか、あるいは失ったかを正確にリストアップします。

コンプライアンス

監査ログの要約

生のイベントストリームを取得し、読みやすいレポートに変換します。これにより、コンプライアンスの証明が大幅に容易になります。

モニタリング

組織のアクティビティ

AIが特定の組織を追跡し、アイデンティティイベントのタイムラインを表示します。発生したすべての履歴を確認できます。

ヒューマン

手動での介入

AIは不審なパターンを特定しますが、アカウントのロックや権限の変更は行いません。イベントへの対応が必要かどうかは、あなたが判断します。

ワークフロー

イベント発生時にAIが行うこと

AIはWorkOSのデータとチャットインターフェースを繋ぐ架け橋となります。

  1. イベントストリームの取得

    AIがWorkOSにアクセスし、対象組織の最新のセキュリティおよびアイデンティティログを取得します。

    get_audit_log_events
  2. 変更点のフィルタリング

    生のデータの中から、実際に確認が必要な特定のアイデンティティやアクセス権の変更を抽出します。

    get_audit_log_events
  3. 実行者の特定

    AIがイベントデータを特定のユーザーやサービスアカウントに紐付け、誰がアクションを実行したのかを明らかにします。

    get_audit_log_events
  4. 調査結果のレポート

    フィルタリングされたログを整理された形式で提示し、異常値や重大なセキュリティの変化を強調します。

    get_audit_log_events

試してみる

以下のプロンプトをコピーして開始してください。

これらのプロンプトを使って監査を開始できます。

出発点

組織IDやイベントタイプを、実際のWorkOSデータに置き換えて使用してください。

WorkOS Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_rwxMA9lZDQOsPAB4YWRqrtYcwkF7I80gqKgTYNRP/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — WorkOS capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "workos-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_rwxMA9lZDQOsPAB4YWRqrtYcwkF7I80gqKgTYNRP/mcp"
    }
  }
}
チャットにコピー04
  • 組織 'org_123' の直近50件の監査ログイベントを取得して。

  • 'Acme Corp' 組織における最近のすべてのアクセス変更を表示して。

  • 過去24時間におけるユーザー 'user_987' に関連するすべてのアイデンティティイベントをリストアップして。

  • 本番環境組織の監査ログから、不審な権限変更がないか探して。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

WorkOSを一度連携すれば、あとは聞くだけです。

アカウントの連携は一度だけで済みます。認証情報は暗号化されて保持されるため、すぐにログに関する質問を開始できます。

WorkOSをAIに連携する

FAQ

動作について

  • 01

    AIは監査ログを削除できますか?

    いいえ。AIは get_audit_log_events ツールを使用してイベントストリームを読み取ることはできますが、ログを削除したり変更したりする権限は持っていません。

  • 02

    AIはユーザーのアクセス権を取り消せますか?

    いいえ。AIはアクセス変更を特定することはできますが、権限の取り消しやユーザーの削除といった管理操作を実行することはできません。

  • 03

    すべての組織で利用できますか?

    はい。取得したいログに対応する正しい組織IDを指定すれば、どの組織でも利用可能です。

  • 04

    特定の日付でフィルタリングできますか?

    はい。特定の期間や日付範囲内のイベントを探すようAIに指示できます。

  • 05

    大量のログがある場合はどうなりますか?

    AIがコネクター経由でデータを取得して処理するため、膨大なデータの中から特定の情報を探したり、内容を要約させたりすることが可能です。

  • WorkOSについてさらに詳しく知りたいですか? WorkOSコネクターの全機能を見る

『WorkOS』を Claude、Cursor、ChatGPT などに接続