Azure AD サインインログについて。

Question

現在、出退勤ログ(1000人規模のもの)の提案ができないか検討を行っております。

内容としては、1週間に一度バッチファイルを実行し、PowerShellを呼びだし、

AzureAD のサインインログを取得する方法です。

サインインログの取得をするうえで以下の事は決まっております。

OSをWindowsで前方一致させ、アクセスが成功した場合のみのログの出力を検討しております。

出退勤ということもあり、サインインログが取得できた最初の時間をその日の出社時間にする。

1週間に1度のバッチファイルを実行する時間帯は日曜日の0時を予定しております。

退勤時間を何を元に取得するか決まっておりません。最後のサインインログを取得した時間を取るのも

いいように感じますが、使っていない時間の判断が難しいように感じております。

何かいい方法もしくは、サインインログでOffice365等のサインアウト時の項目を取得する方法

を知っていましたら、ぜひアドバイスを頂きたく存じます。

お手数をおかけいたしますが、よろしくお願いいたします。

Answer 1

sakuramotiさん

こんにちは。

ご回答いただきありがとうございます。

AzureADの監査ログを確認したところ、あまり出退勤ログとして採用すべき内容が判断つかずにおります。

(私の方で何の項目があるか等詳しく見れていない部分もございますが・・・。)

AD環境などの管理者向けフォーラムの方でも投稿を試みてみようかと思います。

アドバイスありがとうございました。

Answer 2

Hebikuzureさん

ご回答いただきましてありがとうございます。

サインアウトのアクティビティは記録されないんですね。

ブログを参考にしたところ、その日の最終サインインログを取得する方法が

役に立つという可能性があるかと思いました。

Answer 3

こんにちは

基本的にパソコンを使う業務であれば、Azure AD (Office 365) の監査ログから、サインインしている時間を取れば出退勤の時間として問題ないように見えます。

API を使えばバッチ処理ではなくリアルタイムでも良いかなとは思います。この辺は運用次第でしょうか。

・Azure Active Directory ポータルの監査アクティビティ レポート

https://docs.microsoft.com/ja-jp/azure/active-d...

・Azure AD 監査アクティビティのリファレンス

https://docs.microsoft.com/ja-jp/azure/active-d...

なお、 ここは一般向けのコミュニティなので、AD 環境など管理者向けの内容であれば下記の technet のフォーラムの方が適切な情報が得られると思います。

https://social.technet.microsoft.com/Forums/ja-...

もしくは、マイクロソフトからの公式サポートが必要であれば、

下記のようなサービスを利用された方が良いと思います。

https://www.microsoft.com/ja-jp/services/profes...

Answer 4

Azure AD ではサインアウトのアクティビティは記録されないようですね。

Azure AD のアクティビティ取得については以下のブログが詳しいと思います。

• Japan Azure Identity Support Blog