SharePoint と OneDrive へのエージェント アクセスを監視する

エージェント アクセス分析情報レポートは、SharePoint 管理者に、エージェントがorganization内のすべての SharePoint および OneDrive サイトのコンテンツにアクセスする方法に関する豊富な情報を提供します。 レポートには、次のような登録済みエージェントとアクティブ化されたエージェントがすべて含まれます。

• SharePoint で作成されたエージェント
• 宣言型エージェント
• カスタム エージェント
• ...その他

このレポートを使用すると、エージェントがコンテンツとやり取りする方法、スポット アクセス パターン、サイト間のエージェントの配布を表示する方法を確認できます。 これらの分析情報を使用してセキュリティを強化し、 制限付きアクセス 制御や 制限付きコンテンツ検出などのガバナンス制御を適用します。

エージェント アクセス分析情報では、Microsoft 365 統合監査ログを使用して、エージェントが SharePoint サイトと OneDrive アカウントにアクセスする方法を追跡します。 これらのログは、コンテンツの読み取り、検索、操作などのシグナルをキャプチャし、エージェント アクティビティを明確に把握できます。

SharePoint 管理 センターまたは SharePoint Online 管理シェルを使用して、エージェント アクセス分析情報レポートを生成および管理できます。 エージェント アクセス レポートを作成または表示するには、 SharePoint 管理者などの適切なロールが割り当てられている必要があります。

開始する前に

「SharePoint 高度な管理 の前提条件」を参照してください。

SharePoint 管理センターでエージェント アクセス分析情報レポートにアクセス操作方法。

1. SharePoint 管理センターに移動し、サインインします。

2. ナビゲーション ウィンドウで [ レポート] を展開し、[ エージェント分析情報] を選択します。

3. [ エージェント アクセス] を選択します。

4. エージェント アクティビティ、アクセス パターン、サイト配布など、レポートの詳細を確認します。

   

SharePoint 管理センターでエージェント アクセス レポートを作成する方法

1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェント分析情報] を選択します。

2. [ レポートの作成] を選択します。

3. レポートの名前とレポート期間 (1、7、14、または 28 日) を指定します。

4. [ 作成して実行] (または [作成]) を 選択します。

   

SharePoint 管理センターでエージェント アクセス レポートの状態を表示する

1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェント分析情報] を選択します。

2. [状態] 列を確認して、レポートの準備ができているか、最後に更新されたかを確認します。

   

SharePoint 管理センターでエージェント アクセス レポートの詳細を表示する

1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェント分析情報] を選択します。

2. [状態] 列を確認して、レポートの準備ができているか、最後に更新されたかを確認します。

3. レポートを選択してデータを表示します。 エージェントの数が最も多い上位 100 のサイトを表示できます。 サイトを検索したり、サイト テンプレートとガバナンス ポリシーでフィルター処理したりできます。

   

特定のサイトの上位 20 のエージェントを表示する

1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェント分析情報] を選択します。

2. [ エージェント アクセス] を選択します。

3. サイトを選択すると、選択したサイト全体でコンテンツにアクセスする上位 20 人のエージェントが表示されます。

   

サイト間でのエージェントの配布を表示する

1. SharePoint 管理センターのナビゲーション ウィンドウで、[ レポート] を展開し、[ エージェント分析情報] を選択します。

2. [ エージェント アクセス] を選択します。

3. [SharePoint サイト] にある [一意のエージェント] または [OneDrive アカウントの一意のエージェント] を選択します。

   このビューには、エージェントがorganizationのサイトに分散される方法が表示されます。 各サイト テンプレート カテゴリ内のサイトの数と、それらにアクセスしている一意のエージェントの数をすばやく確認できます。

   

アクセス レポートからコンテンツ ガバナンス ポリシーを適用する

アクセス分析情報レポートからサイトにコンテンツ ガバナンス ポリシーを適用できます。 使用可能なポリシーは次のとおりです。

• サイト アクセス ポリシーを制限する
• コンテンツ検出ポリシーを制限する

SharePoint Online 管理シェルを使用してエージェント アクセス分析情報レポートにアクセスする

SharePoint Online 管理シェルを使用して、エージェント アクセス分析情報レポートを生成、チェック、管理できます。

前提条件

• まだインストールしていない場合は、最新バージョンのSharePoint Online 管理シェルをダウンロードしてインストールします。
• Microsoft 365 では、少なくとも SharePoint 管理者 が割り当てられている必要があります。
• SharePoint Online 管理シェルに接続します。 「SharePoint Online 管理シェルの概要」を参照してください。
• organizationに SharePoint 高度な管理 アドオンまたはMicrosoft 365 Copilotのライセンスがあることを確認します。

SharePoint Online 管理シェルを使用してエージェント アクセス分析情報レポートを作成して表示する

少なくとも SharePoint 管理者のアクセス許可を使用すると、次のコマンドを使用して分析情報レポートを生成して表示できます。

1. 既定の 1 日のレポート期間のレポートを生成するには、次のコマンドを実行します。

   Start-SPOM365AgentAccessInsightsReport
   

   このコマンドは、既定で過去 1 日のエージェント アクセス分析情報レポートを生成します。

2. -ReportPeriodInDays パラメーターを使用して、異なる期間 (7 日、14 日、または 28 日間) を指定できます。 たとえば、過去 28 日間のレポートを作成するには、次を実行します。

   Start-SPOM365AgentAccessInsightsReport -ReportPeriodInDays <28>
   

3. すべてのアクティブなレポートと使用可能なレポートの状態をチェックするには、次のコマンドを実行します。

   Get-SPOM365AgentAccessInsightsReport
   

4. 特定のレポートの詳細を表示するには、次のコマンドを実行します。

   Get-SPOM365AgentAccessInsightsReport -ReportId <ReportId>
   

   <ReportId>を、前のコマンドから取得した実際のレポート ID に置き換えます。

5. レポートをダウンロードして表示するには、次のコマンドを実行します。

   Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -Action Download
   

   注:

   PowerShell には最大 100 個のサイトが表示されますが、ダウンロードされたレポートには最大 100 万のサイトを含めることができます。

   Export-SPOM365AgentAccessInsightsReport -ReportId <ReportId> -View Download
   

   <ReportId>を実際のレポート ID に置き換えます。

6. 次のコマンドを実行して、すべてのサイトの種類のエージェントの概要分析情報を表示することもできます。

   Get-SPOM365AgentAccessInsightsReport –ReportId -Content SiteDistribution
   

   SiteDistribution では、コミュニケーション サイト、Microsoft 365 グループ接続サイト、OneDrive アカウントなど、すべての種類のサイトにわたるエージェントの概要ビューが提供されます。

エージェント アクセス分析情報レポートのデータ収集

Microsoft SharePoint 高度な管理 ライセンスをお持ちでない場合は、データ収集を有効にする必要があります。 このセクションでは、エージェント アクセス分析情報レポートのデータ収集の状態を有効にしてチェックする方法について説明します。

データ収集の有効化

次の PowerShell コマンドは、前日からのアクティビティに関するレポートの監査データの収集を開始します。

Start-SPOAuditDataCollectionForActivityInsights –ReportEntity M365AgentInsights

データ収集の状態を確認する

データ収集を有効にした後、24 時間後にレポートを生成できます。 レポートを生成できるかどうかをチェックするには、次の PowerShell コマンドを使用します。

Get-SPOAuditDataCollectionStatusForActivityInsights -ReportEntity M365AgentInsights

このコマンドは、 NotInitiated、 InProgress、または Pausedできる現在のデータ収集状態を返します。 状態が InProgressされたときにレポートを生成できます。

Microsoft 365 エージェントアクセス分析情報に関する既知のエクスペリエンス

SharePoint 管理センターまたはSharePoint Online 管理シェルでエージェント アクセス分析情報レポートを操作する場合は、次の重要な既知のエクスペリエンスに留意してください。

• レポートは、最後のレポート生成から 24 時間経過した後にのみ実行できます。
• 大規模なテナントの場合、データが使用可能になるまでに最大 48 時間かかることがあります。
• レポート範囲の値 (1、7、14、または 28 日) ごとに存在できるレポートは 1 つだけです。 この制限は、特定の時点で最大 4 つのレポートを表示できることを意味します。
• 同じ日付範囲の新しいレポートを生成すると、前のレポートが置き換えられます。 古いレポートを保持するには、新しいレポートを作成する前にダウンロードします。
• レポートでは、Microsoft 365 統合監査データが使用されます。これには、すべての監査イベントが含まれていない可能性があります。

関連記事

• SharePoint でエージェントへのアクセスを管理する

• SharePoint で作成されたエージェントに関する分析情報

• Microsoft 365 グループとMicrosoft Entra セキュリティ グループを使用して SharePoint サイトへのアクセスを制限する

• SharePoint サイトとコンテンツの検出を制限する