監査ログ– tag –
-
SharePoint Onlineでフォルダーだけを復元したい｜時点復元できない理由と「このライブラリを復元」・監査ログ・Microsoft 365 Backupの現実解
SharePoint Onlineへ移行すると「フォルダーだけ以前の状態に戻したい」という相談が増えます。ところがSPOはNTFSの「以前のバージョン」と同じ発想では復旧できません... -
Windows Server 2008 R2でSMB1接続を監査ログで洗い出す方法｜無効化前のAuditSmb1Access手順
Windows Server 2008 R2でSMB1を無効化したいとき、まず困るのが「まだSMB1で接続してくる端末が残っていないか」の確認です。2012以降の記事のコマンドが使えない環境... -
Microsoft Entra PIMで「PIM外ロール付与」が通知されない原因と対策（M365管理センター経由・2024年8月修正）
Microsoft Entra Privileged Identity Management（PIM）のアラートを有効化しているのに、PIMを通さずに特権ロールが付与されたときだけ検知されない――。本記事では、M... -
Azure SQL DatabaseのTLS 1.2対応確認方法｜最小TLSバージョン設定と監査ログで実接続を検証
Azure SQL DatabaseのTLS 1.2対応は、設定が正しくても「本当にTLS 1.2で接続できているか」が見えづらいのが課題です。Azureポータルで迷いやすい論理サーバーの場所か... -
Azureロール変更を通知する方法｜Azure MonitorアラートとEntra ID PIMで管理者権限を検知
Azure環境で「誰かがユーザーのロールを変更した瞬間」に気づけないと、権限昇格や設定改ざんが長時間見逃されるリスクがあります。この記事では、Azure Monitor（監視... -
Microsoft Graphでライセンス割り当て日時を取得する方法｜PowerShellと監査ログでPower BI Proの「いつ」を特定
「Power BI Pro を誰に、いつ付与したのか」を PowerShell と Microsoft Graph で追跡したい——管理現場ではよくある要件です。ところが Get-MgUserLicenseDetail には「... -
Microsoft Purview監査ログは追加費用が必要？Business Basicで無料有効化する手順とStandard/Premiumの違いを徹底解説
Microsoft 365 Business Basic を使っていても、Microsoft Purview ポータルから監査ログ（Audit）をオンにできるのか、料金は発生するのか──この疑問に実務者目線で答... -
Microsoft Purviewの監査ログとAPIアクセス記録の完全ガイド｜Unified Audit Log・Log Analytics・Private Endpoint対応
Microsoft Purview へのアクセスや Data Map API 呼び出しを「誰が・いつ・どこから・何をしたか」まで追跡できると、事故対応とコンプライアンスは一気に楽になります... -
Microsoft 365のアクティビティをMicrosoft Defender for Cloud Appsで監視する完全ガイド｜コネクター設定・既定ポリシー・誤検知対策
Microsoft 365 のサインイン、アプリ利用、ファイル操作を一元的に“見える化”し、最小の運用負荷で確実に検知・抑止までつなげる――本記事はそのための実践ガイドで...