エージェント アクセス インサイト レポートは、エージェントがorganization内のすべての SharePoint および OneDrive サイトのコンテンツにアクセスする方法に関する豊富な情報を SharePoint 管理者に提供します。 このレポートには、次のようなすべての登録済みエージェントとアクティブ化されたエージェントが含まれます。
このレポートを使用すると、エージェントがコンテンツとどのようにやり取りするかを確認し、アクセス パターンを特定し、サイト間でのエージェントの分布を表示できます。 これらの分析情報を使用して、セキュリティを強化し、 制限されたアクセス制御 や 制限されたコンテンツ検出などのガバナンス制御を適用します。
エージェント アクセス インサイトは、Microsoft 365 統合監査ログを使用して、エージェントが SharePoint サイトと OneDrive アカウントにアクセスする方法を追跡します。 これらのログは、コンテンツの読み取り、検索、操作などのシグナルをキャプチャし、エージェントのアクティビティを明確に把握できます。
エージェント アクセスの分析情報レポートは、SharePoint 管理センターで、または SharePoint Online 管理シェルを使用して生成および管理できます。 エージェント アクセス レポートを作成または表示するには、 SharePoint 管理者などの適切なロールが割り当てられている必要があります。
開始する前に
SharePoint の高度な管理の前提条件を参照してください。
重要
Microsoft SharePoint 高度な管理 ライセンスをお持ちでない場合は、データ収集を有効にするように求められます。これにより、製品が関連する監査データの収集を開始し、このレポートを作成します。 有効にすると、レポートは 24 時間後に生成され、収集時点からのデータが含まれます。 データは 28 日間保存されます。 3 か月に 1 回以上レポートが生成されない場合、データ収集は一時停止され、再度有効にする必要があります。 これらのレポートのデータ収集を有効にするには、 この記事の「エージェント アクセス インサイト レポートのデータ収集」セクションを参照してください。
SharePoint 管理センターのエージェント アクセス インサイト レポートにアクセスする操作方法
SharePoint 管理センターに移動し、サインインします。
ナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。
エージェント アクセスを選択します。
エージェントのアクティビティ、アクセスパターン、サイトの配布など、レポートの詳細を確認します。
SharePoint 管理センターでエージェント アクセス レポートを作成する方法
注:
過去 1 日間、7 日間、14 日間、または 28 日間のレポートを作成できます。 28 日より前のデータは自動的にロールオフされます。
SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。
[ レポートの作成] を選択します。
レポートの名前とレポート期間 (1、7、14、または 28 日) を指定します。
[ 作成して実行 ] (または [作成]) を選択します。
SharePoint 管理センターでエージェント アクセス レポートの状態を表示する
SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。
[ 状態] 列を確認して、レポートの準備ができているかどうか、またはレポートが最後に更新されたのはいつですか。
SharePoint 管理センターでエージェント アクセス レポートの詳細を表示する
SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。
[ 状態] 列を確認して、レポートの準備ができているかどうか、またはレポートが最後に更新されたのはいつですか。
レポートを選択してデータを表示します。 エージェントの数が最も多い上位 100 のサイトを表示できます。 サイトを検索したり、サイト テンプレートとガバナンス ポリシーでフィルター処理したりできます。
特定のサイトの上位 20 人のエージェントを表示する
SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。
エージェント アクセスを選択します。
サイトを選択すると、選択したサイト全体のコンテンツにアクセスしている上位 20 のエージェントが表示されます。
サイト間でのエージェントの配布を表示する
SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェントの分析情報] を選択します。
エージェント アクセスを選択します。
SharePoint サイトにある一意のエージェント、または OneDrive アカウントにある一意のエージェントを選択します。
このビューには、エージェントがorganizationのサイト全体にどのように配布されているかが表示されます。 各サイト テンプレート カテゴリ内のサイトの数と、それらにアクセスしている一意のエージェントの数をすばやく確認できます。
アクセス レポートからコンテンツ ガバナンス ポリシーを適用する
アクセスインサイトレポートからサイトにコンテンツガバナンスポリシーを適用できます。 使用可能なポリシーは次のとおりです。
重要
インサイト レポートからサイトにポリシーを適用した後、既存のレポートのポリシーの状態は更新されません。 サイト上のポリシーの更新された状態を表示するには、ポリシーを選択して最新の状態を表示するか、 アクティブ サイト パネルにアクセスしてサイト設定を確認します。
SharePoint Online 管理シェルを使用してエージェントのアクセス分析情報レポートにアクセスする
SharePoint Online 管理シェルを使用して、エージェントのアクセス分析情報レポートを生成、チェック、管理できます。
前提条件
- まだダウンロードしていない場合は、最新バージョンの SharePoint Online 管理シェルをダウンロードしてインストールします。
- Microsoft 365 には、 少なくとも SharePoint 管理者 が割り当てられている必要があります。
- SharePoint Online 管理シェルに接続します。 「SharePoint Online 管理シェルの概要」を参照してください。
- organization に SharePoint 高度な管理 アドオンまたは Microsoft Copilot のライセンスがあることを確認します。
SharePoint Online 管理シェルを使用してエージェント アクセス インサイト レポートを作成して表示する
少なくとも SharePoint 管理者のアクセス許可があれば、次のコマンドを使用して分析情報レポートを生成して表示できます。
レポート期間の既定の 1 日分のレポートを生成するには、次のコマンドを実行します。
Start-SPOM365AgentAccessInsightsReportこのコマンドは、既定で過去 1 日のエージェント アクセス分析情報レポートを生成します。
-ReportPeriodInDaysパラメーターを使用して、別の期間 (7 日、14 日、または 28 日) を指定できます。 たとえば、過去 28 日間のレポートを作成するには、次を実行します。Start-SPOM365AgentAccessInsightsReport -ReportPeriodInDays <28>すべてのアクティブ レポートと使用可能なレポートのステータスをチェックするには、次のコマンドを実行します。
Get-SPOM365AgentAccessInsightsReport特定のレポートの詳細を表示するには、次のコマンドを実行します。
Get-SPOM365AgentAccessInsightsReport -ReportId <ReportId><ReportId>を前のコマンドで取得した実際のレポート ID に置き換えます。レポートをダウンロードして表示するには、次のコマンドを実行します。
Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -Action Download注:
PowerShell では最大 100 個のサイトが表示されますが、ダウンロードしたレポートには最大 100 万個のサイトを含めることができます。
Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -View Download<ReportId>実際のレポート ID に置き換えます。次のコマンドを実行して、すべてのサイト タイプにわたるエージェントの要約された洞察を表示することもできます。
Get-SPOM365AgentAccessInsightsReport –ReportId -Content SiteDistributionSiteDistribution は、コミュニケーション サイト、Microsoft 365 グループ接続サイト、OneDrive アカウントなど、すべての種類のサイトにわたってエージェントの概要ビューを提供します。
エージェント アクセス インサイト レポートのデータ収集
Microsoft SharePoint 高度な管理 ライセンスをお持ちでない場合は、データ収集を有効にする必要があります。 このセクションでは、エージェント アクセス インサイト レポートのデータ収集を有効にし、ステータスをチェックする方法について説明します。
データ収集の有効化
次の PowerShell コマンドは、前日のアクティビティに関するレポートの監査データの収集を開始します。
Start-SPOAuditDataCollectionForActivityInsights –ReportEntity M365AgentInsights
データ収集状態を確認する
データ収集を有効にすると、24 時間後にレポートを生成できます。 レポートを生成できるかどうかをチェックするには、次の PowerShell コマンドを使用します。
Get-SPOAuditDataCollectionStatusForActivityInsights -ReportEntity M365AgentInsights
このコマンドは、現在のデータ収集状態 ( NotInitiated、 InProgress、 Paused のいずれか) を返します。 ステータスが InProgress のときにレポートを生成できます。
Microsoft 365 エージェント アクセス インサイトに関する既知のエクスペリエンス
SharePoint 管理センターまたは SharePoint Online 管理シェルでエージェント アクセス分析情報レポートを操作する場合は、次の重要な既知のエクスペリエンスに留意してください。
- レポートを実行できるのは、前回のレポート生成から 24 時間が経過した後のみです。
- 大規模なテナントの場合、データが利用可能になるまでに最大 48 時間かかる場合があります。
- 各レポート範囲値 (1、7、14、または 28 日) に対して存在できるレポートは 1 つだけです。 この制限は、任意の時点で最大 4 つのレポートを表示できることを意味します。
- 同じ日付範囲に対して新しいレポートを生成すると、前のレポートが置き換えられます。 古いレポートを保持するには、新しいレポートを作成する前にダウンロードします。
- レポートには Microsoft 365 の統合監査データが使用されます。これには、すべての監査イベントが含まれていない場合もあります。