SharePoint および OneDrive へのエージェント アクセスの監視

エージェント アクセス インサイト レポートは、エージェントがorganization内のすべての SharePoint および OneDrive サイトのコンテンツにアクセスする方法に関する豊富な情報を SharePoint 管理者に提供します。 このレポートには、次のようなすべての登録済みエージェントとアクティブ化されたエージェントが含まれます。

このレポートを使用すると、エージェントがコンテンツとどのようにやり取りするかを確認し、アクセス パターンを特定し、サイト間でのエージェントの分布を表示できます。 これらの分析情報を使用して、セキュリティを強化し、 制限されたアクセス制御制限されたコンテンツ検出などのガバナンス制御を適用します。

エージェント アクセス インサイトは、Microsoft 365 統合監査ログを使用して、エージェントが SharePoint サイトと OneDrive アカウントにアクセスする方法を追跡します。 これらのログは、コンテンツの読み取り、検索、操作などのシグナルをキャプチャし、エージェントのアクティビティを明確に把握できます。

エージェント アクセスの分析情報レポートは、SharePoint 管理センターで、または SharePoint Online 管理シェルを使用して生成および管理できます。 エージェント アクセス レポートを作成または表示するには、 SharePoint 管理者などの適切なロールが割り当てられている必要があります。

開始する前に

SharePoint の高度な管理の前提条件を参照してください。

重要

Microsoft SharePoint 高度な管理 ライセンスをお持ちでない場合は、データ収集を有効にするように求められます。これにより、製品が関連する監査データの収集を開始し、このレポートを作成します。 有効にすると、レポートは 24 時間後に生成され、収集時点からのデータが含まれます。 データは 28 日間保存されます。 3 か月に 1 回以上レポートが生成されない場合、データ収集は一時停止され、再度有効にする必要があります。 これらのレポートのデータ収集を有効にするには、 この記事の「エージェント アクセス インサイト レポートのデータ収集」セクションを参照してください。

SharePoint 管理センターのエージェント アクセス インサイト レポートにアクセスする操作方法

  1. SharePoint 管理センターに移動し、サインインします。

  2. ナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。

  3. エージェント アクセスを選択します。

  4. エージェントのアクティビティ、アクセスパターン、サイトの配布など、レポートの詳細を確認します。

    SharePoint 管理センターのエージェント インサイトを示すスクリーンショット。

SharePoint 管理センターでエージェント アクセス レポートを作成する方法

注:

過去 1 日間、7 日間、14 日間、または 28 日間のレポートを作成できます。 28 日より前のデータは自動的にロールオフされます。

  1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。

  2. [ レポートの作成] を選択します。

  3. レポートの名前とレポート期間 (1、7、14、または 28 日) を指定します。

  4. [ 作成して実行 ] (または [作成]) を選択します。

    SharePoint 管理センターでエージェント アクセス レポートを作成する方法を示すスクリーンショット。

SharePoint 管理センターでエージェント アクセス レポートの状態を表示する

  1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。

  2. [ 状態] 列を確認して、レポートの準備ができているかどうか、またはレポートが最後に更新されたのはいつですか。

    エージェント アクセス レポートの一覧を示すスクリーンショット。

SharePoint 管理センターでエージェント アクセス レポートの詳細を表示する

  1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。

  2. [ 状態] 列を確認して、レポートの準備ができているかどうか、またはレポートが最後に更新されたのはいつですか。

  3. レポートを選択してデータを表示します。 エージェントの数が最も多い上位 100 のサイトを表示できます。 サイトを検索したり、サイト テンプレートとガバナンス ポリシーでフィルター処理したりできます。

    SharePoint でのエージェントの配布を示すスクリーンショット。

特定のサイトの上位 20 人のエージェントを表示する

  1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。

  2. エージェント アクセスを選択します。

  3. サイトを選択すると、選択したサイト全体のコンテンツにアクセスしている上位 20 のエージェントが表示されます。

    エージェント インサイト レポートで特定の SharePoint サイトの上位エージェントを示すスクリーンショット。

サイト間でのエージェントの配布を表示する

  1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。

  2. エージェント アクセスを選択します。

  3. SharePoint サイトにある一意のエージェント、または OneDrive アカウントにある一意のエージェントを選択します。

    このビューには、エージェントがorganizationのサイト全体にどのように配布されているかが表示されます。 各サイト テンプレート カテゴリ内のサイトの数と、それらにアクセスしている一意のエージェントの数をすばやく確認できます。

    SharePoint サイト間でのエージェントの分布を示すスクリーンショット。

アクセス レポートからコンテンツ ガバナンス ポリシーを適用する

アクセスインサイトレポートからサイトにコンテンツガバナンスポリシーを適用できます。 使用可能なポリシーは次のとおりです。

重要

インサイト レポートからサイトにポリシーを適用した後、既存のレポートのポリシーの状態は更新されません。 サイト上のポリシーの更新された状態を表示するには、ポリシーを選択して最新の状態を表示するか、 アクティブ サイト パネルにアクセスしてサイト設定を確認します。

SharePoint Online 管理シェルを使用してエージェントのアクセス分析情報レポートにアクセスする

SharePoint Online 管理シェルを使用して、エージェントのアクセス分析情報レポートを生成、チェック、管理できます。

前提条件

SharePoint Online 管理シェルを使用してエージェント アクセス インサイト レポートを作成して表示する

少なくとも SharePoint 管理者のアクセス許可があれば、次のコマンドを使用して分析情報レポートを生成して表示できます。

  1. レポート期間の既定の 1 日分のレポートを生成するには、次のコマンドを実行します。

    Start-SPOM365AgentAccessInsightsReport
    

    このコマンドは、既定で過去 1 日のエージェント アクセス分析情報レポートを生成します。

  2. -ReportPeriodInDays パラメーターを使用して、別の期間 (7 日、14 日、または 28 日) を指定できます。 たとえば、過去 28 日間のレポートを作成するには、次を実行します。

    Start-SPOM365AgentAccessInsightsReport -ReportPeriodInDays <28>
    
  3. すべてのアクティブ レポートと使用可能なレポートのステータスをチェックするには、次のコマンドを実行します。

    Get-SPOM365AgentAccessInsightsReport
    
  4. 特定のレポートの詳細を表示するには、次のコマンドを実行します。

    Get-SPOM365AgentAccessInsightsReport -ReportId <ReportId>
    

    <ReportId>を前のコマンドで取得した実際のレポート ID に置き換えます。

  5. レポートをダウンロードして表示するには、次のコマンドを実行します。

    Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -Action Download
    

    注:

    PowerShell では最大 100 個のサイトが表示されますが、ダウンロードしたレポートには最大 100 万個のサイトを含めることができます。

    Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -View Download
    

    <ReportId>実際のレポート ID に置き換えます。

  6. 次のコマンドを実行して、すべてのサイト タイプにわたるエージェントの要約された洞察を表示することもできます。

    Get-SPOM365AgentAccessInsightsReport –ReportId -Content SiteDistribution
    

    SiteDistribution は、コミュニケーション サイト、Microsoft 365 グループ接続サイト、OneDrive アカウントなど、すべての種類のサイトにわたってエージェントの概要ビューを提供します。

エージェント アクセス インサイト レポートのデータ収集

Microsoft SharePoint 高度な管理 ライセンスをお持ちでない場合は、データ収集を有効にする必要があります。 このセクションでは、エージェント アクセス インサイト レポートのデータ収集を有効にし、ステータスをチェックする方法について説明します。

データ収集の有効化

次の PowerShell コマンドは、前日のアクティビティに関するレポートの監査データの収集を開始します。

Start-SPOAuditDataCollectionForActivityInsights –ReportEntity M365AgentInsights

データ収集状態を確認する

データ収集を有効にすると、24 時間後にレポートを生成できます。 レポートを生成できるかどうかをチェックするには、次の PowerShell コマンドを使用します。

Get-SPOAuditDataCollectionStatusForActivityInsights -ReportEntity M365AgentInsights

このコマンドは、現在のデータ収集状態 ( NotInitiatedInProgressPaused のいずれか) を返します。 ステータスが InProgress のときにレポートを生成できます。

Microsoft 365 エージェント アクセス インサイトに関する既知のエクスペリエンス

SharePoint 管理センターまたは SharePoint Online 管理シェルでエージェント アクセス分析情報レポートを操作する場合は、次の重要な既知のエクスペリエンスに留意してください。

  • レポートを実行できるのは、前回のレポート生成から 24 時間が経過した後のみです。
  • 大規模なテナントの場合、データが利用可能になるまでに最大 48 時間かかる場合があります。
  • 各レポート範囲値 (1、7、14、または 28 日) に対して存在できるレポートは 1 つだけです。 この制限は、任意の時点で最大 4 つのレポートを表示できることを意味します。
  • 同じ日付範囲に対して新しいレポートを生成すると、前のレポートが置き換えられます。 古いレポートを保持するには、新しいレポートを作成する前にダウンロードします。
  • レポートには Microsoft 365 の統合監査データが使用されます。これには、すべての監査イベントが含まれていない場合もあります。