アプリ管理センターの OneDrive 同期レポート

Microsoft 365 アプリ管理センターの OneDrive 同期正常性ダッシュボードを使用して、OneDrive で発生しているすべてのことのエグゼクティブ サマリーを取得します。これにより、一般的な問題を迅速に解決し、管理者として他の戦略的なタスクに集中できます。

OneDrive を積極的に正常な状態に保つことで、組織の情報を確実に保護することができます。 ダッシュボードは、関連する正常性の問題と勧告を追跡し、個々のデバイスの同期ステータスとアプリ バージョンを確認し、Known Folder Move ロールアウトを監視するための同期正常性レポートを提供します。

この記事では、OneDrive ユーザーをより適切に管理し、OneDrive の導入を高めるために、同期正常性ダッシュボードを設定して移動する方法について説明します。

要件

開始する前に、ダッシュボードにアクセスするために必要な要件を理解していることを確認してください。

  • Windows および macOS 用の OneDrive 同期アプリ バージョン 22.232 以降。

  • Insider リング、運用リング、または遅延リング上の OneDrive 同期アプリ。 同期アプリの更新リングを設定する。

  • 組織のダッシュボードを有効にして設定するには、Office アプリ管理者または Microsoft 365 管理者ロールのorganizationが必要です。 これらのロールのいずれかで機能を有効にすると、 グローバル閲覧者、セキュリティ管理者、Office アプリ管理者、またはレポート閲覧者のアクセス権を使用してダッシュボードを表示することもできます。 Microsoft 365 の管理者の役割と権限の詳細については、管理者の役割についてをご覧ください。

  • 組織内のデバイスは、https://clients.config.office.net への接続を許可する必要があります。

注:

この機能は、21Vianet が運営する Office 365 をお持ちのお客様はご利用いただけません。

OneDrive 同期の正常性ダッシュボードをセットアップする

このセクションでは、Windows および macOS デバイスで同期レポートを設定する方法について説明します。

このタブでは、Intune に参加しているデバイスで同期レポートを有効にするための手順について説明します。

  1. 前のセクションに記載されている必要な役割とアプリのバージョンがあることを確認してください。

  2. Microsoft 365 Apps 管理センターに移動し、Office アプリ管理者としてサインインします

  3. 左側のナビゲーション メニューで、[セットアップ] を選択します

  4. テナント関連付けキーがテキスト フィールドに表示されていることを確認します。 フィールドが空の場合は、[新しいキーを生成] を選択します。 初めて新しいキーを生成するときは、表示されるまでに最大 30 秒かかる場合があります。

    注:

    Office 365 GCC または Office 365 GCC High および DoD を使用しているお客様は、テナント関連付けキーを必要としません。

  5. テナント関連付けキーをコピーする

  6. Intune 管理センターに移動し、Intune 管理者としてサインインします。

  7. 左側のナビゲーション メニューから、[デバイス>構成] を選択します

  8. 新しいポリシーを作成し、プラットフォームとして [Windows 10 以降] を選択するか、ポリシーの種類として [設定カタログ] を選択します。

  9. 新しいポリシーに名前を付けて説明を入力し、[次へ] を選択します。

  10. [設定の追加] を選択し、OneDrive に移動します

  11. [OneDrive の同期の正常性レポートを有効にする] チェック ボックスをオンにし、[同期管理レポート] チェック ボックスをチェックします

  12. [管理レポートの同期] オプションに、テナント関連付けキーを貼り付けます

  13. [ 次へ ] を選択し、スコープ タグを適用します

  14. [ 次へ ] を選択して課題を適用します

  15. [作成] を選択します

このセクションでは、OneDrive 同期の正常性ダッシュボードに正常に移動する方法について説明します。 利用可能なレポート インサイトと、それらが組織の OneDrive をプロアクティブに管理するのにどのように役立つかについて説明します。

ジャンプ先:

注:

前のセクションで説明したようにダッシュボードを設定した後は、レポートにアクセスして表示するには、グローバル閲覧者の管理者ロールで十分です。

概要

[概要] タブ (既定ビュー) には、少なくとも 1 つの同期の問題があるデバイスの概要、既知のフォルダ移動を使用している組織内のデバイスの割合、および現在のバージョンの OneDrive で実行されているデバイスの数が表示されます。

カード名 内容
同期エラー 同期エラーがあるかどうかに関係なく、デバイスの数を示します。

エラーを分類することで、一般的な問題を解決し、ユーザー エクスペリエンスを向上させながら、積極的に人々を教育することができます。 ユーザーが OneDrive の問題をすぐに報告しない場合があります。 報告されていない問題は、重要なタスクに取り組んでいるときに、望ましくない問題につながる可能性があります。 同期エラー カードを使用すると、ユーザーからの通知を待つ必要がなくなります。
既知のフォルダー 現在使用されている既知のフォルダ数のスナップショットを表示します。

Known Folder Move を使用すると、OneDrive を使用してデスクトップ、ドキュメント、およびピクチャ フォルダをクラウドに同期することで、これらのフォルダを保護しておくことができます。 組織で既知のフォルダの移動を展開している場合、[既知のフォルダ] カードは進行状況を監視するための優れた方法です。
アプリ バージョンの同期 現在のバージョンの OneDrive で実行されているデバイスの数を示します。

現在のバージョンの OneDrive を実行すると、ユーザーは Microsoft の最新かつ優れた修正プログラムと機能をすべて最新の状態に保つことができます。 [アプリのバージョンを同期] カードにカーソルを合わせると、現在のバージョンのオペレーティング システムのフィルタ ビューが表示されます。 注: Mac App Store デバイスはこのセクションから除外され、「除外されたデバイス」としてカウントに表示されます。

デバイス

[デバイス] タブには、すべてのユーザー、ユーザーの現在の健康状態、現在 OneDrive に移動されている既知のフォルダー、現在のアプリのバージョンとオペレーティング システムのバージョン、アプリが完全に最新であった最後のタイムスタンプ、同期アプリが正常性データをダッシュボードに最後に報告したときのタイムスタンプが表示されます。 最後に報告された状態タイムスタンプ (UTC) は、~36 時間ごと、またはクライアントが起動してから ~1 時間後に更新されます。 アイコンと [正常性] 列の状態は、各サービスの状態を示しています。

この表は、[デバイス] タブの各列に表示される情報の概要を示しています:

列名 説明
User ユーザーの名前
ユーザーのメール アドレス ユーザーの電子メール アドレス
デバイス名 デバイス名
エラー デバイスの正常性ステータス
既知のフォルダー OneDrive に移動したフォルダーの名前
アプリのバージョン デバイスで実行されている OneDrive の現在のバージョン
オペレーティング システム デバイスで実行されている OS の現在のバージョン
最終同期タイムスタンプ (UTC) 同期アプリがクラウドと完全に最新の状態だった最後の時間
最後に報告されたステータスのタイムスタンプ (UTC) 同期アプリが正常性データをダッシュボードに最後に報告した時刻

コマンド バーのフィルター オプションを使用して、ダッシュボードに表示されるデバイスのビューをカスタマイズします。 標準フィルターには、すべてのデバイスを表示できる「すべてのデバイス」と、エラーのあるデバイスのみを表示する「エラーのあるデバイス」が含まれます。

独自の条件でカスタム フィルターを簡単に作成できます。 コマンド バーから [フィルタ]>[新しいフィルタ] を選択して、[カスタム フィルタ] パネルを開きます。 フィルターに名前を付けて、目的の条件を選択します。 アプリのバージョンでフィルター処理する場合は、ピリオドを含む完全な同期アプリ バージョン番号を入力してください。 その後、[作成] を選択して新しいフィルタを使用します。

組織内の誰かが OneDrive へのファイルの同期に関する問題を報告した場合、Microsoft Teams チャットまたは Outlook メールでエラー メッセージの詳細を尋ねることなく、迅速に調査できます。 ユーザーを選択して、デバイスと同期ステータスに関する詳細情報を表示します。 この詳細ビューでは、発生している可能性のあるエラーなど、ユーザーの重要な OneDrive 情報を確認できます。

問題

[問題] タブには、正常性レポートで見つかった OneDrive エラー メッセージのリストと、組織内で影響を受けるデバイスの数が表示されます。 このビューを使用して、組織全体に存在するユーザーとエラーの間に共通のパターンがあるかどうかを確認します。

リストからエラー メッセージを選択すると、エラーと影響を受けるデバイスの詳細を確認できます。 [ 問題] パネルが表示され、影響を受けるデバイスの概要と、ユーザーの一覧、現在のアプリのバージョンおよびオペレーティング システムが表示されます。 ユーザーと協力して、一般的な OneDrive 同期の問題を修正します。

OneDrive のエラー メッセージの詳細については、「OneDrive のエラー コードの意味」をご覧ください。

カスタム レポート用に同期正常性データをエクスポートする

ダッシュボードを使用して、日常の監視とトラブルシューティングを行います。 データを保持したり、カスタム レポートを作成したり、同期の正常性データを他の組織データと組み合わせたりする必要がある場合は、Microsoft Graph Data Connect を使用して、管理しているサポートされている宛先にデータをコピーします。

Microsoft Graph データ接続は、次の OneDrive データセットを提供します:

  • BasicDataSet_v0.OneDriveSyncHealth_v1 ユーザー、デバイス、オペレーティング システム、同期アプリのバージョン、更新リング、既知のフォルダー移動の状態、エラー数、最終同期と前回報告されたタイムスタンプなど、レポートが有効なデバイスに関する情報が含まれます。
  • BasicDataSet_v0.OneDriveSyncErrors_v1 同期エラーの詳細が含まれています。 OneDriveDeviceId プロパティを使用して、このデータセットを同期正常性データセットと結合します。

完全なスキーマについては、「 Microsoft Graph Data Connect データセット」を参照してください。

重要

同期の正常性データには、ユーザーとデバイスの情報を含めることができます。 データをエクスポートする前に、アクセスを制限する方法を計画し、organization の保持要件を適用し、データを格納および処理する Azure リソースを監視します。 Microsoft Graph Data Connect とパイプラインで使用される Azure サービスには、料金が発生する可能性があります。

開始する前に

以下を確認してください。

  • OneDrive 同期正常性ダッシュボードを設定しました。 同期正常性レポートが有効になっているデバイスのみがデータセットに含まれます。
  • Microsoft 365 テナントと Azure サブスクリプションは、同じ Microsoft Entra テナントにあります。
  • Microsoft Graph Data Connect を有効にしてアプリケーションを承認するグローバル管理者がいます。
  • 別のユーザーが、アプリケーションを登録するためのアプリケーション管理者ロールまたはアプリケーション開発者ロールを持っています。 アプリケーションを登録したユーザーが承認することもできません。
  • Azure リソースを作成するユーザーには、選択したコンピューティング リソースと宛先リソースを作成し、必要なロールを割り当てるための十分なアクセス許可が Azure サブスクリプションにあります。
  • Azure ストレージとコンピューティング リソースが、Microsoft 365 データの場所でサポートされているリージョンにある。
  • organization で Microsoft 365 Multi-Geo を使用している場合は、抽出する必要があるリージョンごとに個別のパイプラインを計画します。 1 つのパイプラインでは、複数の Microsoft 365 リージョンからデータを抽出することはできません。

Microsoft Graph データ接続の構成

  1. 「 最初の Microsoft Graph Data Connect アプリケーションをビルドする」 に従って、以下の手順を実行します。

    • Microsoft 365 管理センターで Microsoft Graph データ接続を有効にします。
    • シングルテナント Microsoft Entra アプリケーションを登録します。
    • パイプラインのコンピューティング リソースとターゲット リソースを作成します。
    • 選択した宛先に必要なアクセス許可をアプリケーションに割り当てます。 Azure Blob Storage または Azure Data Lake Storage Gen2 の場合は、Storage Blob Data Contributor ロールを割り当てます。
  2. Azure portal の Microsoft Graph Data Connect 登録ウィザードで、使用するコンピューティングの種類、アクティビティの種類、コピー先を選択します。 宛先 URI とパイプライン リンク サービスが一致していることを確認します。 たとえば、DFS URI には Azure Data Lake Storage Gen2 リンク サービスを使用し、BLOB URI には Azure Blob Storage リンク サービスを使用します。

    BasicDataSet_v0.OneDriveSyncHealth_v1 を追加します。 詳細なエラー情報が必要な場合は、 BasicDataSet_v0.OneDriveSyncErrors_v1 を追加します。 レポート シナリオに必要な列のみを選択します。

  3. グローバル管理者にアプリケーションの承認を依頼します。

    1. Microsoft 365 管理センターで、[設定]>[組織の設定] に移動します。
    2. [ セキュリティ & プライバシー ] タブで、[ Microsoft Graph Data Connect アプリケーション] を選択します。
    3. アプリケーションを選択し、そのデータセット、列および宛先を確認し、[ 承認] を選択します。
  4. Microsoft Fabric、Azure Synapse、または Azure Data Factory を使用してパイプラインを作成します。 Microsoft Graph Data Connect でサポートされているコンピューティング、アクティビティ、コピー先の組み合わせを選択し、選択肢がアプリケーションの登録と一致していることを確認します。 構成:

    • ソース:Microsoft 365 (Office 365)。
    • Dataset:BasicDataSet_v0.OneDriveSyncHealth_v1 そして、必要に応じて、 BasicDataSet_v0.OneDriveSyncErrors_v1。
    • シンク:サポートされている Azure ストレージの保存先。
    • 認証:承認された Microsoft Entra アプリケーションのサービス プリンシパル。

    パイプラインの詳細な手順については、「 パイプライン リソースの設定」を参照してください。

  5. パイプラインを検証して発行し、実行します。 状態が [成功] になるまでパイプラインを監視し、出力が保存先で使用可能であることを確認します。

コピー アクティビティの場合、Microsoft Graph データ接続は JSON 出力を書き込みます。 同期正常性データセットは毎日のレコードをキャプチャします。デルタ抽出はサポートされていません。 同期エラー データセットは過去 30 日間を対象とし、デルタ抽出もサポートしていません。 繰り返し実行の場合は、各抽出を実行固有のパスに書き込み、履歴レポートを作成するときに重複するレコードを考慮します。

エクスポートされたデータを分析する

パイプラインで使用される宛先を読み取ることができる Power BI、またはその他の分析ツールを使用できます。 Power BI でデータを分析するには:

  1. Power BI Desktop で、[データの取得] を選択し、パイプラインで使用される宛先に接続します。
  2. パイプラインからの出力を選択または変換します。 コピー アクティビティからの JSON 出力の場合、該当する場合は、データ ファイルを結合する前にパイプライン メタデータ ファイルを除外します。
  3. SyncAppVersion、OSName、LastSyncedTimestampUTC、KFMEnabledFolders などのフィールドを使用して、organizationに必要なビューを作成します。
  4. 1 つのレポート期間に対して両方のデータセットをエクスポートした場合は、 OneDriveDeviceId を使用して同期の正常性と同期エラーのデータに関連付けます。 複数の抽出を保持する場合は、抽出日または実行識別子をモデルに追加し、分析するレポート期間にレコードを重複排除またはフィルター処理します。

Power BI を Azure Data Lake Storage Gen2 に接続する例については、「Power BI を使用して Azure Data Lake Storage Gen2 でデータを分析する」を参照してください。

OneDrive 同期の正常性ダッシュボードのデータ

同期レポートは、OneDrive 同期アプリが Microsoft に送信する正常性データを使用します。 使用するテクノロジーと共有するデータに関しては、選択肢があります。 EnableSyncAdminReports 設定を使用して、データを送信するデバイスを管理します。

利用可能なコントロールの詳細については、「Microsoft 365 アプリのプライバシー コントロールの概要」をご覧ください。 必要なサービス データの詳細については、「Office に必要なサービス データ」をご覧ください。

既知の制限と考慮事項

このセクションでは、同期レポートの既知の制限と考慮事項について説明します。

制限事項

デバイス レコード: デフォルトでは、デバイス レコードは 30 日間インベントリに保持され、その後レポートから期限切れになります。

OneDrive のフォルダー: OneDrive 内のフォルダーを持つデバイスは、0 - 3 個の既知のフォルダーを持つデバイスとしてレポートに表示されます。 デバイスで OneDrive のフォルダーが有効になっていない場合、[概要] タブの [既知のフォルダー] セクションに適格ではないデバイスとしてレポートに表示されます。[デバイス] タブでは、該当しないデバイスについては、既知のフォルダー テーブルのセル値にハイフン ("-") が表示されます。 この動作は仕様です。

同期アプリのバージョン: Mac App Store エディション: 同期アプリの Mac App Store エディションを使用しているデバイスの場合、各デバイスにインストールされているバージョンが [デバイス] タブに表示されます。ダッシュボードは、現在、Mac App StoreエディションがMac App Storeで入手できる同期アプリの最新バージョンであるかどうかを追跡していません。 このエディションを使用しているデバイスがある場合、[概要] タブの [アプリのバージョンの同期] セクションから除外され、除外されたデバイスの数が表示されます。 これは期待される結果です。

対象となるためにデバイスがオンになっている最小時間: レポートの対象となるには、デバイスの電源を少なくとも 5 時間オンにする必要があります。 頻繁に電源がオフになり、その時間オンにならないデバイスは、グループ ポリシーが設定されていてもダッシュボードに表示されないことがあります。

ユーザー サインイン: ユーザーがサインアウトした場合、クライアントはステータスをレポートに報告しません。

考慮事項

  • デバイスでレポートの同期設定を有効にした後、ネットワークへの影響はごくわずかです。
  • マイクロソフトは、EU のデータ保護法の要件を満たし、それを超える取り組みを続けています。 すべてのデータ ストレージは、EU データ境界に準拠しています。
  • 同期レポートに使用できる Power BI テンプレートはありません。
  • 管理者には、管理者が構成した言語ではなく、ユーザーのクライアント言語に基づいてエラーが表示されます。

トラブルシューティング

このセクションを使用して、OneDrive 同期レポートが 3 日経っても表示されない場合のトラブルシューティングを行います。

重要

要件を満たしていないデバイスで EnableSyncAdminReports 設定を有効にしても、効果はありません。 アプリはレポートを送信しません。

EnableSyncAdminReports 設定がデバイスに適用されていることを確認します。 管理者としてコマンド プロンプトを実行し、次のコマンドを実行します。

reg.exe query HKLM\Software\Policies\Microsoft\OneDrive /v EnableSyncAdminReports

出力は次のようになります。

予想されるコマンド プロンプト出力のスクリーンショット。

EnableSyncAdminReports 設定が適用されていない場合は、前に戻り、OneDrive 同期状態ダッシュボードをセットアップするの手順に従ってください。

設定が正しく適用されている場合は、デバイスの電源を入れて OneDrive にサインインした状態で 36 時間待ちます。 それでもデバイスがダッシュボードに表示されない場合は、Microsoft でサポート チケットを開いてください。 詳細については、次のセクションの問題の報告をご覧ください。

問題を報告する

レポート ダッシュボードの表示で問題が発生した場合は、まず、トラブルシューティング セクションの手順を完了していることを確認してください。

トラブルシューティングを行っても問題が解決しない場合は、Microsoft のサポート チケットを開いてください。 同期アプリが引き続き実行され、正常性レポートを送信できるように、この期間中にデバイスの電源が切られていないことを確認してください。

迅速な調査のために、EnableSyncAdminReports 設定が有効になった日時と、ユーザーの電子メールまたは OneDrive デバイス ID のいずれかが問題レポートで利用可能であることを確認してください。

OneDrive デバイス ID を取得するには、通知領域 >ヘルプ & 設定>設定>バージョン情報] で OneDrive 同期 アプリを選択します。

フィードバックの送信

Microsoft はフィードバックをお待ちしております。 機能の提案を送信して問題を報告するには、ダッシュボード ページの右上隅にある [フィードバック] ボタンを使用できます。

フィードバック フォームのスクリーンショット。