Permissions matrix report を使って、環境内のユーザーやグループが持つアクセス権を明らかにします。
目次
前提条件
対象の Site collection に対してSite collection admin権限を持っている必要があります。
注: レポート実行中にエラーメッセージが発生するのを避けるため、SharePoint admin や global admin などのより高い権限を持っている場合でも、Site collection admin 権限を持っておくことを推奨します。OneDrive for Business でレポートを実行する場合は、Site collection admin 権限が必須です。詳細については、Administrative permissions および Security settings - Auto-assign as a site collection administrator を参照してください。
ヒント: すべての Site collection を管理するには、central admin または admin center に接続し、SharePoint admin、farm admin、または global admin 権限を使用できます。
操作手順
Security をクリックします。
Security essentials の下にある Run permissions matrix report をクリックします。
レポートの対象を選択します。
Next をクリックします。
オプションを設定します(詳細は以下を参照)。
Schedule または Run now をクリックします。
ヒント: または、Explorer からレポートを実行することもできます。まず対象を選択し、Quick actions menu から Permissions matrix report をクリックします。
注: Permissions matrix report は、対象内のすべてのオブジェクトをスキャンして権限を検出します。テナント全体や多数のサイトでレポートを実行する際に問題が発生する場合は、対象を小さいバッチに分けて(テナント全体ではなく一度に数サイトずつ)レポートを実行してみてください。
レポートオプション
Users and groups
All users and groups、External users、または Specific users and groups を選択します。Specific users and groups を選択した場合は、ユーザー名の入力を開始し、ドロップダウンから該当するユーザーを選択します。
Object types
レポートの対象にリストとリストコンテンツを含めるかどうかを選択します。
注: リストコンテンツについては、フォルダー、ドキュメント、および独自の権限(親から継承されていない権限)を持つリスト項目の権限のみがレポートに表示されます。
Setup automatic export for this report's results
詳細については、Setup automatic export to a SharePoint library を参照してください。
Results
Inherited Permissions
項目の横にある View をクリックすると、その項目の継承された権限を表示できます。
Levels
SharePoint グループおよび Active Directory セキュリティグループの権限は、初期状態では展開されていません。特定のグループのメンバーを表示するには、次の
展開ボタンをクリックしてグループを展開します。
グループを展開すると、そのグループのすべてのメンバーが Permissions matrix report に追加され、各メンバーが持つ固有の権限を確認できます。
すべてのグループを展開または折りたたむには、レポート右上にある Expand all groups および Collapse all groups ボタンを使用します。
権限がユーザーにどのように付与されているかは、Given Through column で確認できます。ここでは、その権限がユーザーやグループに明示的に付与されているか、グループを通じて付与されているかを確認できます。
注: 結果を Excel にエクスポートする場合は、すべてのメンバーの権限マトリックス情報にアクセスできるよう、すべてのグループを展開しておく必要があります。
Guest Links and External User Invitations
Guest Links: Microsoft 365 の SharePoint には、外部の匿名ユーザーと簡単にドキュメントを共有できる Guest Links という機能があります。リンクを受け取った人に付与する権限に応じて、View Only と Edit の 2 種類のリンクがあります。既定ではこれらのリンクは存在せず、手動で有効にする必要があります。有効にすると、SharePoint はリンクの種類ごとに 1 つずつ、Guest Reader と Guest Contributor という非表示のユーザーアカウントを作成します。ShareGate Migrate は、これらのアカウントを Permissions matrix report 内で Anonymous Guest Link という 1 つのユーザーアカウントとして Contribute および/または Read アクセス権と共に表示し、組織外からアクセス可能なドキュメントを簡単に把握できるようにします。
External User Invitations: サイト、リスト、ライブラリ、ドキュメントは、招待を通じて Microsoft 365 内で外部ユーザーと共有できます。招待は通常、1 週間で有効期限が切れます。これらの招待はサイト内の特定のリソースへのアクセスに使用できるため、ShareGate Migrate は Permissions matrix report にこれらを表示します。招待が承諾されておらず、有効期限も切れていない限り、Permissions matrix report にはその招待に関連付けられたメールアドレスと特別なアイコンを表示するエントリが追加されます。
外部ユーザーは SharePoint グループにも招待できます。これらの招待は、関連付けられた SharePoint グループを展開すると Permissions matrix report に表示されます。
Export
Export ボタンをクリックすると、レポートを Excel にエクスポートできます。
グループが展開されている場合、そのユーザーは Excel スプレッドシートに表示されますが、折りたたまれている場合はグループのみが含まれます。これは権限マトリックスにも同様に適用され、折りたたまれている場合はスプレッドシートに含まれません。
Permissions matrix report には Limited Access 権限レベルは表示されません。ただし、既存のサイト要素の権限に関連しなくなった不要な Limited Access 権限レベルを削除するには、Clean Limited Access アクションを実行できます。
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。
