💭

Microsoft Entra Permissions Management -AUDIT/REPORTS 編-

2022/06/09に公開

はじめに

前の記事では自動修復 (ができるはずの) AUTOPILOT について書きました。今回はログ検索機能の AUDIT とレポーティング機能の REPORTS について説明します。

AUDIT ではアクティビティログの検索ができます。[AUDIT] タブを選択してクエリを指定することで、ユーザーと使用した権限をベースにしたアクティビティログが表示されます。

現時点では 2 バイト文字に対応していないようで、日本語が含まれるリソースは検索できません。

REPORTS では組み込みのレポートの確認やカスタムレポートの作成できます。種類によって詳細にドリルダウンができるものと単純に CSV などでダウンロードできるものがあります。ダウンロードはアカウントのメールアドレスにダウンロードリンクが送信される仕様です。

[Permissions Analytics Report] を選択すると、詳細な権限の付与状況を確認できます。

今回は AUDIT と REPORTS の機能を説明しました。こちらの機能を使えば、権限付与状況の分析などが簡単に行えそうです。次は SETTING / ALERTS / User Management あたりを説明しようと思います。