メインコンテンツへスキップ
  • 更新

Microsoft 365

Microsoft 365の準備

Azureにてアプリの登録とMicrosoft 365での監査の有効化を実施してください。

アプリの登録(Azure)

  1. Azureホーム にアプリの登録ができる権限を有するアカウントでサインインする

  2. 左上メニューから[Azure Active Directory]を選択し、表示される[テナント ID]をメモなどに控える

  3. 画面上部の[+追加]をクリックし、表示されるメニューから[アプリの登録]を選択する

  4. 「アプリケーションの登録」画面が開いたら、「ALog Cloud」と入力して[登録]をクリックする

  5. 登録したアプリのページに遷移したら、[アプリケーション（クライアント）ID]をメモなどに控える

  6. [証明書またはシークレットの追加]をクリックする

  7. 「証明書とシークレット」画面が開いたら、「新しいクライアントシークレット」をクリックする

  8. 画面右側に「クライアントシークレットの追加」が表示されたら、[追加]をクリックする

  9. 画面に表示される「 クライアントシークレット(値) 」を必ずメモなどに控える

    caution.svg
    注意    		 クライアントシークレットの値は作成直後を除き、以降は表示できません。
    ページを移動する前に、必ず保存してください。

  10. 画面左のメニューから[APIのアクセス許可]へ移動し、[アクセス許可の追加]をクリックする

  11. 画面右側に「API アクセス許可の要求」が表示されたら[Office 365 Management APIs]をクリックする

  12. 次の画面で[アプリケーションの許可]をクリックする

  13. 「アクセス許可を選択する」に表示される、すべてのチェックをボックスをONにし、[アクセス許可の追加]をクリックする

    1-8_AzureappAdd.png

  14. 「APIのアクセス許可」へ画面が遷移したら、再度、[アクセス許可の追加]をクリックする

  15. 画面右側に「API アクセス許可の要求」が表示されたら[Microsoft Graph]をクリックする

  16. 次の画面で[アプリケーションの許可]をクリックする

  17. 「アクセス許可を選択する」から、[Appricaton]を展開し、[Application.Read.All]のみチェックして[アクセス許可の追加]をクリックする

  18. 「アクセス許可を選択する」から、[Appricaton]を展開する

  19. 「APIのアクセス許可」へ画面が遷移したら、再度、[アクセス許可の追加]をクリックする

  20. 画面右側に「API アクセス許可の要求」が表示されたら[Microsoft Graph]をクリックする

  21. 次の画面で[委任されたアクセスの許可]をクリックする

  22. 「アクセス許可を選択する」から、[OpenIdアクセス許可]を展開し、以下の3つにチェックを入れて[アクセス許可の追加]をクリックする

    • Offline_access

    • openid

    • profile

  23. 「APIのアクセス許可」へ画面が遷移したら、再度、[アクセス許可の追加]をクリックする

  24. 画面右側に「API アクセス許可の要求」が表示されたら[Microsoft Graph]をクリックする

  25. 次の画面で[委任されたアクセスの許可]をクリックする

  26. 「アクセス許可を選択する」から、[User]を展開し、[User.Read]がチェックONであることを確認する

  27. [User.Read]がチェックOFFだった場合には、チェックを入れて[アクセス許可の追加]をクリックする

  28. 「APIのアクセス許可」へ画面が遷移したら、再度、[アクセス許可の追加]をクリックする

  29. 画面右側に「API アクセス許可の要求」が表示されたら[所属する組織で使用している API]タブをクリックする

  30. 検索ボックスに[Office 365 Exchange Online]と入力する

  31. 検索結果に出る[Office 365 Exchange Online]をクリックする

  32. 次の画面で[アプリケーションの許可]をクリックする

  33. 「アクセス許可を選択する」から、[ReportingWebService]を展開する

  34. [ReportingWebService.Read.All]にチェックして[アクセス許可の追加]をクリックする

  35. 「APIのアクセス許可」へ移動し、[管理者の同意を与えます]をクリックする

  36. 「管理者の同意の確認を与えます」という確認画面が表示されたら[はい]をクリックする

監査の有効化(Microsoft 365)

  1. コンプライアンスポータル へアクセスおよび設定変更が出来る権限を有するアカウントでサインインする

  2. コンプライアンスポータルの左側のナビゲーションウィンドウで、[監査]をクリックする

  3. 組織の監査が有効になっていない場合は[ユーザーと管理者のアクティビティの記録を開始する]が表示されるので、これをクリックする

  4. 「組織の設定を変更する必要があります。続けますか？」という確認画面が表示されたら、[はい]をクリックする

ligh.svg
ヒント

  • 既に組織の監査が有効になっている場合には[ユーザーと管理者のアクティビティの記録を開始する]は表示されませんので、本手順はスキップしてください。

  • 変更が有効になるまでに数時間から1⽇以上掛かる場合もありますので、対象ホストの追加 は翌日以降に実施頂く事を推奨いたします。

  • 監査が有効になる以前の日時に遡って監査ログを取得することは出来ません。
対象ホストの追加方法

下記手順にて対象ホストを追加してください。

  1. ALogのWebコンソールへログインする

  2. メニューバーの[管理]をクリックする

    1_WebconsoleManage.png

  3. 画面左のメニューから[対象ホスト]をクリック

  4. 対象ホスト画面へ遷移したら[+追加]をクリック

    2_WebconsoleHostAdd.png

  5. 「対象ホスト追加ウィザード」の画面が表示されたら[次へ]をクリックする

    3_HostAddWizard.png

  6. 「ログタイプの選択」のプルダウンメニューより[Microsoft 365]を選択する

  7. [次へ]をクリックする

    1-4_LogTypeChoiceMS365.png

  8. 任意のホスト名を指定し、[次へ]ボタンをクリックする

    1-5_HostNameDesignationMS365.png

  9. [ディレクトリ (テナント) ID]、[アプリケーション (クライアント) ID]、[クライアントシークレット]、[対象とするログの種類]を入力する

    項目名 概要
    ディレクトリ (テナント) ID アプリの登録時に控えた[テナント ID]
    アプリケーション (クライアント) ID アプリの登録時に控えた[アプリケーション（クライアント）ID]
    クライアントシークレット アプリの登録時に控えた[クライアントシークレット(値)]
    対象とするログの種類 収集の対象となるログの種類をカンマで区切って入力する
    初回実行時の収集期間(秒) 初回実行時の収集に限り、指定した期間まで遡ってログを収集する
    例：1時間の場合は3600、1日の場合は86400と入力

  10. [次へ]をクリックする

  11. ログの収集周期を設定し、[次へ]ボタンをクリックする

    1-6_TaskSchedule.png

  12. [完了]をクリックする

    1-7_HostAddCompleteMS365.png

対象ホスト追加が完了したら ログ収集の動作確認 を行います。

記事一覧に戻る
お問い合わせ