アクティビティ レポート API の概要
名前空間: microsoft.graph
Azure Active Directory (Azure AD) は、ユーザーのアクティビティを追跡し、ユーザーが Azure AD サービスにアクセスして使用する方法を理解するのに役立つレポートを作成します。 Microsoft Graph API for Azure AD を使用して、これらのレポートのデータを分析し、組織の特定のニーズに合わせたカスタムソリューションを作成します。
これらのアクティビティ レポートの可用性は、Azure AD データ保持ポリシーによって管理されます。 詳細については、データ保持ポリシーを参照してください。
Azure AD アクティビティ ログとは
Azure AD には、次の種類のアクティビティ レポートが用意されています:
- ディレクトリ監査
- サインイン
ディレクトリ監査
テナント内で実行されたすべてのタスクの履歴は、ディレクトリ監査レポートで確認できます。 ディレクトリ監査レポートは、コンプライアンスのためのシステム アクティビティの記録を提供します。 特に、レポートから得たデータによって、日常的に発生する次のようなシナリオに対処することができます。
- ディレクトリのユーザーに管理者グループのアクセス権をだれが許可するか。
- 最近入手したアプリにサインインしているユーザーはだれか。
- ディレクトリ内でパスワードのリセットが何回行われたか。
サインイン
サインイン レポートは、ディレクトリ監査によって報告されたタスクを実行したユーザーを特定するのに役立ちます。 サインインレポートを使用して、以下のような事柄を確認できます。
- ユーザーのサインインにどのようなパターンがあるか。
- 先週、何人のユーザーがサインインを行ったか。
- これらのサインインはどのような状態か。
Microsoft Graph の監査ログ API で実行できること
監査ログ データで行う一般的な要求を以下に示します。
Operation | URL |
---|---|
テナント ユーザー アクティビティを取得する | GET https://graph.microsoft.com/v1.0/auditLogs/directoryAudits |
テナント ユーザー サインインを取得する | GET https://graph.microsoft.com/v1.0/auditLogs/signIns |
必要なライセンス
アクティビティ レポートは、ライセンスを取得した機能に関して利用できます。 特定の機能のライセンスがある場合、その機能のレポートにもアクセスできます。
たとえば、セルフサービス パスワード監査レポートを利用するには、Azure AD Premium P1 ライセンスが必要です。 詳細については、Azure AD ライセンスをご覧ください。
サインイン レポートには、Azure AD Premium ライセンスが必要です。
詳細については、Azure Active Directory の価格をご覧ください。
次の手順
- アプリを登録して、レポートの前提条件を満たします。
- 証明書を使用して認証されている間に監査ログを取得する方法については、「チュートリアル: 証明書で Azure Active Directory レポート API を使用してデータを取得する」を参照してください。
- directoryAudit リソースとアクションについて確認します。
- signIn リソースとアクションについて確認します。
フィードバック
フィードバックの送信と表示