アクティビティ レポート API の概要

名前空間: microsoft.graph

Azure Active Directory (Azure AD) は、ユーザーのアクティビティを追跡し、ユーザーが Azure AD サービスにアクセスして使用する方法を理解するのに役立つレポートを作成します。 Microsoft Graph API for Azure AD を使用して、これらのレポートのデータを分析し、組織の特定のニーズに合わせたカスタムソリューションを作成します。

これらのアクティビティ レポートの可用性は、Azure AD データ保持ポリシーによって管理されます。 詳細については、データ保持ポリシーを参照してください。

Azure AD アクティビティ ログとは

Azure AD には、次の種類のアクティビティ レポートが用意されています:

  • ディレクトリ監査
  • サインイン

ディレクトリ監査

テナント内で実行されたすべてのタスクの履歴は、ディレクトリ監査レポートで確認できます。 ディレクトリ監査レポートは、コンプライアンスのためのシステム アクティビティの記録を提供します。 特に、レポートから得たデータによって、日常的に発生する次のようなシナリオに対処することができます。

  • ディレクトリのユーザーに管理者グループのアクセス権をだれが許可するか。
  • 最近入手したアプリにサインインしているユーザーはだれか。
  • ディレクトリ内でパスワードのリセットが何回行われたか。

サインイン

サインイン レポートは、ディレクトリ監査によって報告されたタスクを実行したユーザーを特定するのに役立ちます。 サインインレポートを使用して、以下のような事柄を確認できます。

  • ユーザーのサインインにどのようなパターンがあるか。
  • 先週、何人のユーザーがサインインを行ったか。
  • これらのサインインはどのような状態か。

Microsoft Graph の監査ログ API で実行できること

監査ログ データで行う一般的な要求を以下に示します。

Operation URL
テナント ユーザー アクティビティを取得する GET https://graph.microsoft.com/v1.0/auditLogs/directoryAudits
テナント ユーザー サインインを取得する GET https://graph.microsoft.com/v1.0/auditLogs/signIns

必要なライセンス

アクティビティ レポートは、ライセンスを取得した機能に関して利用できます。 特定の機能のライセンスがある場合、その機能のレポートにもアクセスできます。

たとえば、セルフサービス パスワード監査レポートを利用するには、Azure AD Premium P1 ライセンスが必要です。 詳細については、Azure AD ライセンスをご覧ください。

サインイン レポートには、Azure AD Premium ライセンスが必要です。

詳細については、Azure Active Directory の価格をご覧ください。

次の手順