次の方法で共有


アプリのコンプライアンス状況を確認する

この記事では、アプリ ガバナンス > 概要ページに表示されるカードおよびコンプライアンス状況データについて説明します。

概要ページには、次のウィジェットが表示されます。

アプリ/インシデント 表示される詳細 これらのデータから、以下を確認できます。
Microsoft Graph API を使用する OAuth 対応アプリについて - テナント内に存在するアプリ数
- 過大な特権を持つ可能性があるアプリの数
- 高度な特権を持っているアプリの数
これらの情報から、過大な特権を持つアプリや高度な特権を持つアプリの存在が組織に及ぼすリスク レベルを特定します。
インシデントについて - テナントが経験しているアクティブなインシデントの件数
- アプリ ガバナンス検出に基づく件数 (脅威インシデント)
- 設定されているアプリ ポリシーに基づく件数 (ポリシー インシデント)
- 最新の 10 件のインシデント
これらの情報から、インシデントの発生レート、および検出されたインシデントとポリシー ベースのインシデントの件数比を確認できます。

次に例を示します。

検出されたインシデントとポリシー ベースのインシデントの相対数。

上位のアラート。

データ使用状況カード

データ使用状況カードには、次の種類の情報が表示されます。

  • 現在の月と過去 3 か月間 の Microsoft Graph および EWS API を介してテナント内のアプリによってアクセスされたデータの合計。 (現在、Microsoft Graph と EWS API を使用して Microsoft 365 にアクセスするアプリによって読み書きされる電子メール、ファイル、チャットおよびチャネル メッセージが含まれます)

  • 当月およびそれ以前の 3 か月間のデータ使用量の、リソース種類別の内訳が表示されます。 (現在、Microsoft Graph と EWS API を使用して Microsoft 365 にアクセスするアプリによって読み書きされる電子メール、ファイル、チャットおよびチャネル メッセージが含まれます)

次に例を示します。

アプリによってアクセスされたデータの合計。

Microsoft 365 上のデータにアクセスするアプリ

Microsoft 365 上のデータにアクセスするアプリの場合、カードには、過去 30 日間に Microsoft Graph API と EWS API を使用して SharePoint、OneDrive、Exchange Online、または Teams のデータにアクセスしたアプリの数が表示されます。

次に例を示します。

過去 30 日間に SharePoint、OneDrive、Exchange Online、または Teams のデータにアクセスしたアプリ。

アクセスされた秘密度ラベル

秘密度ラベル付けデータの場合、カードには、過去 30 日間に Microsoft Graph および EWS API を使用して SharePoint、OneDrive、Exchange Online、または Teams で秘密度ラベルを持つコンテンツにアクセスしたアプリの数が表示されます。

次に例を示します。

秘密度ラベルを持つコンテンツにアクセスしたアプリの数。

次のステップ

機密性の高いコンテンツへのアクセスに関する分析情報を取得し、アクセスを規制する