SharePoint 高度な管理 (SAM) は、SharePoint と OneDrive の管理ガバナンス制御を提供し、組織を支援します。
SAM 機能は、組織が Microsoft Copilot とエージェントの準備をする場合に役立ちます。
ビデオ: SharePoint の高度な管理の概要
SharePoint 高度な管理 の概要については、次のビデオをご覧ください。
管理者は主に SharePoint 管理センターを通じて SAM を管理します。 ガバナンス、リスク軽減、監査準備を担当する SharePoint および Microsoft 365 管理者向けに設計されています。 SharePoint 管理エージェントを使用して、SharePoint 管理の生産性と効率を高めることもできます。
コンテンツ スプロールを管理する
SAM は、管理者が不要または管理されていない SharePoint および OneDrive コンテンツを特定、評価、削減できるように支援し、ガバナンスの体制を強化し、ストレージ使用率を向上させ、Copilot と Agentic の応答の関連性を高めるのに役立ちます。
- サイト所有権ポリシーを作成する: 各サイトの責任者を定義し、最小所有者数または管理者数を設定し、サイトが条件を満たしていない場合の通知を自動化します。
- 非アクティブな SharePoint サイトの管理: 非アクティブなサイトを検出し、サイトの所有者にメールで通知します。
- サイトの構成証明を要求する: サイトの必要性、所有者、メンバー、アクセス許可、共有設定など、サイト情報の正確性をチェックして確認するために、サイトの所有者または管理者による定期的なレビューを要求します。
コンテンツ ライフサイクルの管理
SAM は、SharePoint 構成の変更に対する監査可能性とトレーサビリティを管理者に提供し、コンプライアンス、運用レビュー、インシデント調査をサポートします。
- カタログ管理を使用して SharePoint サイトをグループ化する: 地域、部署、ユーザー、情報障壁、カスタム プロパティに基づいて SharePoint サイトを論理的なカテゴリにグループ化して、SharePoint サイトを整理および管理します。
- 変更履歴レポートを作成する: 履歴レポートを使用して、過去 180 日間に個々の SharePoint サイトまたは設定に加えられた変更を追跡します。
- SharePoint サイトのプロパティに対する最近の変更を確認する: 管理者が過去 30 日以内に SharePoint サイトのプロパティに加えた最近の変更 (サイトの名前変更、サイトの削除、ストレージ クォータの変更など) を確認および監視します。
- アプリによるサイト作成を制限する: organization 内で SharePoint サイトを作成できる Microsoft 以外のアプリケーションを指定します。
過剰共有を防ぐ
SAM は、アクセス許可とアクセスを管理し、SharePoint と OneDrive 全体で最小限の特権アクセスを適用するための階層化された制御を提供します。 SAM 機能は、organization の機密情報を保護するのに役立つレポート、インサイト、ポリシーを使用して管理者に権限を与えることで、過剰共有を防ぐのに役立ちます。
- 条件付きアクセス ポリシーを使用する: 認証コンテキストを使用して、Microsoft Entra 条件付きアクセス ポリシーを SharePoint サイトに接続します。
- 制限付きアクセス制御 (RAC) を使用する: SharePoint または OneDrive サイトへのアクセスを特定のグループに制限します。
- コンテンツ管理評価を使用する: このハブは、実用的な洞察と推奨事項とともに、organization のコンテンツ管理プラクティスを評価および改善するための包括的なツール セットを提供します。
- "ダウンロードのブロック" ポリシーを設定する: SharePoint サイトと OneDrive サイト内のファイルの移動またはダウンロード、および Teams 会議の記録をブロックするポリシーを作成して管理します。
- アプリの分析情報を生成する: Microsoft Entra 管理センターに登録されているさまざまな Microsoft 以外のアプリケーションと、それらが SharePoint コンテンツにアクセスする方法に関する分析情報を取得します。
- AI 分析情報を取得する: SharePoint 管理センターのさまざまなレポートの横にある [ AI 分析情報の取得 ] ボタンを使用します。 AI インサイト機能は、レポートからパターンを抽出し、潜在的なアクションのリストを提供します。
- SharePoint のエージェントに関する分析情報を取得する: このレポートを使用して、SharePoint および OneDrive サイトで最近作成されたエージェントを特定し、作成されたエージェント数が最も多いサイトを特定します。
- 制限付きコンテンツ検出 (RCD) を使用する: リスクの高い SharePoint サイトとファイルが Microsoft Copilot および Agentic エクスペリエンスに表示されるのを防ぎます。
-
SharePoint および OneDrive サイトのデータ アクセス ガバナンス (DAG) レポートを使用する: 過剰共有または機密コンテンツを含む可能性があるサイトを特定します。 AI 分析情報を DAG レポートから生成して、アクセス リスク パターンを強調表示し、次の手順を推奨できます。 DAG レポートからサイト アクセス レビューを開始することもできます。 DAG レポートには次のものが含まれます。
- サイト、OneDrive サイト、およびファイルのアクセス許可状態レポート: このレポートを使用して、すべての SharePoint および OneDrive サイトにわたるorganizationの現在のアクセス許可構造のスナップショットを取得します。これにより、データがどの程度広範囲に公開されているかを理解し、潜在的な過剰共有のリスクを特定するのに役立ちます。
- 特定のユーザーのサイト権限レポート: このレポートを使用して、ユーザーがアクセスできるすべてのサイトと、アクセスを許可する方法のリストを取得します。
- 秘密度ラベル スナップショット レポート: このレポートを使用して、すべての SharePoint および OneDrive サイト全体の秘密度ラベル分布のスナップショットを取得します。
- 共有リンク アクティビティ レポート: これらのレポートを使用して、過去 28 日以内にユーザーが最も新しい共有リンクを作成したサイトを特定します。
- 外部ユーザーを除くすべてのユーザー (EEEU) 分析情報: 過去 28 日間に EEEU と共有された上位のアイテムまたはグループ、およびそれらのサイトに適用されたポリシーを特定します。
- DAG レポートと PowerShell: SharePoint Online PowerShell モジュールを使用して DAG レポートを生成できます。
- サイト アクセス レビューを開始する: サイト アクセス レビューを開始して、DAG レポートのレビューのプロセスを過剰共有サイトのサイト所有者に委任します。
- サイト ポリシー比較レポートを使用する: 1 つ以上のサイトをベースラインとして選択し、AI を使用して最大 10,000 のターゲット サイトと比較します。
- SharePoint および OneDrive サイトへのエージェント アクセスを監視する: エージェント アクセス分析情報レポートを使用して、エージェントが SharePoint および OneDrive のコンテンツを操作する方法を確認します。
- セキュリティ グループを使用して OneDrive サイトへのアクセスを制限する: 必要に応じて、Microsoft Entra ID のセキュリティ グループを使用して、特定のユーザーによる OneDrive コンテンツへのアクセスまたは共有を制限できます。
- 特定のユーザーの OneDrive サイトへのアクセスを制限する: 必要に応じて、Microsoft Entra ID のセキュリティ グループを使用して、個人の OneDrive サイトへのアクセスを制限できます。
- OneDrive と SharePoint サイトの作成を制限する: PowerShell を使用すると、Microsoft Entra ID のセキュリティ グループを使用して OneDrive または SharePoint サイトを作成できるユーザーを指定できます。
SAM の前提条件
必要なライセンス、ロール、PowerShell モジュールなど、SAM の前提条件については、「 SharePoint の高度な管理の前提条件」を参照してください。