> ## Documentation Index
> Fetch the complete documentation index at: https://support.i.moneyforward.com/llms.txt
> Use this file to discover all available pages before exploring further.
# 5-0.シャドーITに関するFAQ
> シャドーITに関するFAQをまとめたページです。
#### Q. 「シャドーIT」タブに表示されるSaaSをクリック後に表示されるアクティブユーザー数がユーザーリストと一致しない
A. アクティブユーザー数は直近3ヶ月のイベントログから取得しています。それ以上前のユーザーリストは表示されません。
#### Q. Google Workspace連携後にシャドーITが検出されない
A. 連携しているGoogle Workspaceユーザーの権限が不足している可能性があります。下記項目の表示と、チェックが入っているかをご確認ください。権限がついていない場合、カスタムの管理者ロールに権限を追加、または特権管理者の権限のアカウントで[再連携](/it-management/saas-management/93nahw45is-trouble)してください。
* Gsuite ドメインの監査レポートを表示
* Gsuite ドメインの使用状況レポートを表示
#### Q.どのようなデータを取得していますか？
A.ChromeもしくはEdgeでアクセスしたページのURLおよびドメインを精査しています。インストール時点のブラウザのアクセス履歴を含みます。イベントログには以下の情報を記録しています。
イベントログの詳細は[【イベントログ】SaaSの利用状況を確認する](/it-management/shadow-it/oepl0j5y5g-eventlog)をご覧ください。
#### Q. アプリケーションの利用履歴は確認できますか？
A. 取得対象外となります。ブラウザでのアクセスのみ取得します。
#### Q. イベントログの「発生日時」とは何を指していますか？また、実際のアクセス時刻とズレが生じる理由は何ですか？
A. イベントログに表示される「発生日時」は、ユーザーがセッションを終了した時刻を指します。拡張機能のデータは30分ごとにまとめてサーバーへ送信・記録されるため、実際のアクセス開始時刻と比べて20〜30分ほど遅れて束ねられることがあります。この束ねの中で最も最後の時刻（セッション終了時刻）がサーバーに送信されて記録されます。
#### Q.APIから取得した最終利用日を更新するのでしょうか？
A.APIから直接取得するSaaSの最終利用日は更新いたしません。
#### Q.イベントログはどの程度の期間保存されますか？
A. 保存期間・閲覧可能な期間は1年、期間指定の初期値は1ヶ月です。
#### Q. カスタムアプリ（社内システム等）でも検出できますか？
A. [カスタムアプリ](/it-management/saas-management/jbzpcipgo5-custome-app)作成後に、[カスタムアプリにURLを登録](/it-management/saas-management/jbzpcipgo5-custome-app#faq)いただくことで検出が可能になります。
#### Q.拡張機能（Extension）はOSでのプロキシ設定は必要ですか？
A. お客様環境でプロキシを経由してインターネットに出ている場合、ブラウザかOSでプロキシを設定していれば拡張機能は自動的にプロキシ経由になります。特別な設定は不要です。OS、ブラウザと別のプロキシは指定できません。
#### Q. 拡張機能を配布後、イベントログで検出されない。何を確認したら良いですか？
A. イベントログに検出されない場合、[Diagデータ取得](/it-management/shadow-it/344geptwee-diag)の手順でDiagデータを取得してください。取得したDiagデータを[Diagデータの確認方法](/it-management/shadow-it/344geptwee-diag)の手順でご確認ください。①〜⑤の手順で解決しない場合、取得したDiagデータをご記載の上、[お問い合わせ窓口](/it-management/changelog/3e6sz4xzsx-support)へお問い合わせください。
#### Q. 拡張機能で自動インストールができない。何か考えられる事はありますか？
A. Mac環境の場合、ローカルインストールができません。Windowsの場合は[Windowsブラウザ拡張機能を配布（GPO/MDM対応）](/it-management/shadow-it/a496chhkbm-2-7-windows-bat)をお試しください。
#### Q.MDMを使っていない場合に、構成プロファイルを利用できますか？
A. 現在のところ利用できません。Chrome拡張機能のセキュリティ的問題により手動で作成されたplistはブラウザまで読み込まれますが、拡張機能からは読み取れません。
#### Q.EMAILをユーザー毎に変更する必要がありますか？
A. 変更することを推奨します。拡張機能はメールアドレスを"操作者"としてサーバーに送信します。
理屈としてはメールアドレスフォーマットであればどんな値でも構いません。例えばPC名をLocalHost部として扱うなど。（例： [HOSTNAME@your-company.com](mailto:HOSTNAME@your-company.com) ）
Web画面側には送ったメールアドレスとして表示されます。ただ実際のユーザーと紐づかないため、最終利用日等のデータとしては活用しにくくなる場合があります。（シャドーITとしては十分に利用できます。）
#### Q.UUID (ランダムな文字列）でサーバーに送られてくるんだけど？
A. EMAILの設定が漏れている可能性があります。EMAILの設定がない && ブラウザにログインしていない（またはChrome同期オプションをオフにしている）時に、拡張機能はEmailを特定できません。代わりにUUIDを送信しています。
#### Q.UUIDは誰か特定できますか？
A. 非常に難しいです。全従業員に拡張機能の設定ページを見て頂く必要があります。
EMAIL設定の配布をご検討ください。
#### Q.「いくつかのワークスペースでシャドーIT検出が停止されています」と表示される
A. 以下のメッセージは、Microsoft 365またはMicrosoft Entra IDを連携した一部のワークスペースでシャドーIT検出機能が停止したときに表示されます。
```text theme={null}
「いくつかのワークスペースでシャドーIT検出が停止されています。シャドーIT検出を再開するには、以下のワークスペースを再連携してください。」
```
#### Q.特定のSaaSでイベントログが検知される人・検知されない人がいる場合、何か対処法はありますか？
A. SaaSに再ログインすることで、検知可能となる場合がございますので、SaaSに再ログインいただき、検知されるかご確認ください。