SharePoint サイトと OneDrive サイトのデータ アクセス ガバナンス レポート

指数関数的なデータの増加に伴って SharePoint サイトのスプロールと過剰共有が増加するにつれて、組織はデータの管理に関する支援を必要とします。 データ アクセス ガバナンス レポートは、SharePoint データへのアクセスを管理するのに役立ちます。 レポートを使用すると、過剰共有または機密性の高いコンテンツを含むサイトを検出できます。 これらのレポートを使用して、適切なセキュリティとコンプライアンス ポリシーを評価して適用できます。

データ アクセス ガバナンス レポートを作成するために必要なもの

「SharePoint 高度な管理 の前提条件」を参照してください。

必要なライセンスを持っている場合でも、レポートは現在 Gallatin では使用できません。

SharePoint 管理センターでデータ アクセス ガバナンス レポートにアクセスする方法

  1. 組織の SharePoint 管理者資格情報を使用して SharePoint 管理センターにサインインします。

  2. 左側のウィンドウで、[レポート] を展開し、[データ アクセス ガバナンス] を選択します。

    現在、データ アクセス ガバナンスのランディング ページから、次のレポートを使用できます:

    [データ アクセス ガバナンス] ランディング ページのスクリーンショット。

注:

Microsoft 365 E5 ライセンスを持つ IT 管理者は、データ アクセス ガバナンス レポートにアクセスできますが、他の SharePoint 高度な管理 機能を表示または使用することはできません。 レポートでは、スナップショットレポートや修復アクションは提供されません。 アクティビティ レポートは使用できますが、返すことができるサイトは最大 10,000 個です。

スナップショットレポートとは

スナップショット レポートでは、特定のレポート条件に基づいて、organizationの現在の状態をスナップショットできます。 これらのレポートには、生成された日付の時点のデータが表示されます。

現在、次の 3 種類のスナップショット レポートを使用できます。

  • サイトのアクセス許可レポート: すべての SharePoint サイトと OneDrive サイトのアクセス許可構造の包括的なスナップショットを提供します。 数千人のユーザー、外部ゲスト、または "外部ユーザーを除くすべてのユーザー" アクセス許可を持つサイトなど、最も広範なユーザー アクセス権を持つサイトを識別するのに役立ちます。
  • [ユーザーのサイトのアクセス許可] レポート: 指定したユーザーがアクセスできるすべてのサイトを一覧表示します。 管理者は、このレポートを使用して、ユーザーがサイト全体または特定のセクションにアクセスできるかどうか、ユーザーに直接付与されるか、グループを介して間接的に付与されるかを判断できます。
  • ファイル レポートの秘密度ラベル: 特定の秘密度ラベルが適用されたファイルを含む SharePoint サイトを識別します。 このレポートを使用して、最も機密性の高いコンテンツに適切なセキュリティ ポリシーが適用されていることを確認できます。

アクティビティ レポートとは。

アクティビティ レポートは、過去 28 日間に発生した潜在的なオーバーシェアリング アクティビティを追跡するのに役立ちます。 これらのレポートは、ユーザーが大きなグループとの共有リンクまたは共有コンテンツを作成した "最近アクティブな" サイトに焦点を当てています。 アクティビティ レポートで追跡されたすべてのアクティビティについて、スナップショット レポートに対応する "ベースライン" データを見つけることができます。

現時点では、潜在的なオーバーシェアを特定するのに役立つ 2 種類のアクティビティ レポートを使用できます。

  • 共有リンク レポート: ユーザーが最近作成した最も多くの共有リンク ("すべてのユーザー"、organization内の "People"、"特定のユーザー" リンクを含む) を特定し、発生する可能性のあるオーバーシェアをキャッチするのに役立ちます。
  • [外部ユーザーを除くすべてのユーザー] レポートと共有: コンテンツがorganization内のすべての内部ユーザーと共有されているサイトを追跡し、意図しないデータ アクセスにつながる可能性のある広範な内部露出を特定するのに役立ちます。

重要

SharePoint 高度な管理 を使用していない組織の場合: アクティビティ レポートを生成する前に、データ収集を有効にする必要があります。 知っておくべきことを次に示します。

  • データ収集を有効にした後、システムは監査データの収集を開始します
  • データは 28 日間保存されます
  • レポートは、収集を有効にしてから 24 時間後に使用可能になります
  • レポートには、コレクションが有効な場合のデータのみが含まれます
  • 3 か月間レポートが生成されない場合、データ収集は一時停止し、再度有効にする必要があります

リンク アクティビティ レポートを共有するためにデータ収集を有効にする方法を示すスクリーンショット。

スナップショットレポートとアクティビティ レポートを使用する方法

ガバナンス戦略の一環として、スナップショットレポートとアクティビティ レポートの両方を組み合わせて、organizationのデータ アクセス環境の全体像を把握します。 それらを効果的に使用する方法を次に示します。

  1. スナップショット レポートから開始する: サイトのアクセス許可レポートを最初に実行して、ベースラインのアクセス許可の構造を理解し、最も広範な公開を持つサイトを特定します。 これらのレポートを四半期ごとに実行して、organizationのデータ アクセスの包括的なビューを維持します。

  2. アクティビティ レポートのフォローアップ: 共有リンクと EEEU アクティビティ レポートを使用して、最近のオーバーシェアリング アクティビティを監視し、新たなリスクをキャッチします。 これらのレポートを毎月実行して、継続的な共有アクティビティを常に確認します。

この組み合わせにより、現在の状態の全体像と、新しい露出リスクを生み出す可能性のある継続的な共有アクティビティの可視性の両方が確保されます。

organization レポートのサイトのアクセス許可は何ですか?

organization レポートのサイトのアクセス許可は、すべての SharePoint サイトと OneDrive サイトのorganizationの現在のアクセス許可構造を包括的に表示する最初のスナップショット レポートです。 このレポートでは、すべてのサイトを分析して、データがどの程度広く公開されているかを理解し、潜在的な過剰共有リスクを特定するのに役立ちます。 このスナップショットアプローチは、全体的なセキュリティ体制を迅速に評価し、直ちに注意が必要なサイトを特定するのに役立ちます。

organization レポートのサイトのアクセス許可を作成して使用する方法について説明します。

ユーザーレポートのサイトのアクセス許可は何ですか?

[ユーザーのサイトのアクセス許可] レポートは、次のスナップショット レポートであり、すべての SharePoint および OneDrive サイトで指定されたユーザーのアクセス許可を包括的に表示します。 このレポートには、ユーザーがアクセスできるすべてのサイトが一覧表示され、管理者は、ユーザーに直接付与されるか、グループを介して間接的に付与された、サイト全体または特定のセクションにアクセスできるかを判断できます。 このアプローチは、全体的なセキュリティ体制を迅速に評価し、直ちに注意が必要なサイトを特定するのに役立ちます。

ユーザー レポートのサイトアクセス許可を作成して使用する方法について説明します。

ファイル レポートの秘密度ラベルとは

ファイル レポートの秘密度ラベルは、organization全体の機密コンテンツへのアクセスを制御するのに役立つもう 1 つのスナップショット レポートです。 このレポートは、 秘密度ラベルが適用されたファイルを含むサイトを識別し、適切なセキュリティ ポリシーが適用されていることを確認できます。

ファイル レポートに秘密度ラベルを使用する方法について説明します。

共有リンク レポートは、過去 28 日間にユーザーが最も新しい共有リンクを作成したサイトを特定するのに役立つ 2 つのアクティビティ レポートのうちの 1 つです。

共有リンク レポートを作成して使用する方法について説明します。

"外部ユーザーを除くすべてのユーザー" (EEEU) レポートとは

EEEU は、すべての内部ユーザーを自動的に含めるが、外部ゲストは除外する組み込みの SharePoint グループです。 "外部ユーザーを除くすべてのユーザー" (EEEU) レポートは、過去 28 日間にコンテンツがorganization全体と共有されているサイトを特定するのに役立つ 2 つのアクティビティ レポートのうちの 1 つです。 organization レポートのサイトアクセス許可を最初に実行して、organizationの現在の EEEU 共有状態を把握してから、このアクティビティ レポートを使用して、進行中の EEEU 共有アクティビティを監視できます。 「 外部ユーザーを除くすべてのユーザー」(EEEU) を EEEU アクティビティ レポートと共有する監視に関するページを参照してください。

制限事項または既知の問題

  • organizationの非pseudonymized レポート データを選択した場合、レポートが機能しない可能性があります。 この設定を変更するには、グローバル管理者である必要があります。 Microsoft 365 管理センターの [レポート] 設定に移動し、[すべてのレポートに隠されたユーザー、グループ、サイト名を表示する] をオフにします。

データ アクセス ガバナンス レポートからの修復アクション

データ アクセス ガバナンス レポートを通じて潜在的なオーバーシェアを検出した後、これらのリスクに対処するためにいくつかのアクションを実行します。 実行するアクションを決定する場合は、次の点を考慮してください。

  • 公開されたコンテンツの機密性
  • 危険にさらされているコンテンツの量
  • ユーザーとワークフローの中断の可能性

使用可能な修復オプション

即時アクションの場合:

コラボレーション修復の場合:

この方法により、セキュリティのニーズと、organizationの生産性の中断を最小限に抑えることができます。

  • Last updated on