SharePoint サイトや OneDrive アカウント全体で、誰がコンテンツにアクセスできるかを確認できます。
Permissions matrix report(PMR)では、選択したサイトのコンテンツ階層が表示され、各階層のすべての権限が可視化されるため、過剰共有の発見や、権限の継承が途切れている箇所の特定に役立ちます。
Permissions matrix report は、ShareGate Protect のReportingセクションにあります。
Permissions matrix report について、プロダクトマネージャーと話してみませんか?
始める前に
PMR は、テナントの権限クロールから取得したデータを使用しており、約 24 時間ごとに更新されます。表示されるデータはリアルタイムではありません。
テナントの初回権限クロールがまだ進行中の場合、サイトが処理されるにつれて結果が順次表示されます。
PMR には、SharePoint グループの直接メンバーが表示されます。Microsoft 365 グループやセキュリティグループのネストされたメンバーシップは、まだ表示されません。
PMR は読み取り専用のレポートです。Remediation アクションはまだ利用できません。
Permissions matrix report を実行する
サイドバーメニューからReportsを選択します。
Permissions matrix reportカードをクリックします。
レポート対象の SharePoint サイトや OneDrive を、フィルタリングを使用して見つけます。
上部でAll、OneDrives、SharePoint sitesのいずれかを選択します。
SharePoint sitesを選択すると、SharePoint サイトに関連付けられているのがMicrosoft 365 グループとチーム、Microsoft 365 グループのみ、Microsoft グループなしのいずれかでフィルタリングできるようになります。
Filtersをクリックして、SharePoint サイトで利用可能なフィルターを使用します。
レポート対象にしたいサイトにチェックを入れて選択します。
ヘッダー行のチェックマークをクリックすると、そのページ内のすべてのサイトを選択できます。
サイトがレポート内で複数ページにまたがる場合は、Select all sitesというプロンプトが表示されます。
View reportを選択します。
レポート結果を確認する
PMR では、コンテンツが階層構造で表示されます。
サイトとサブサイト
ドキュメントライブラリとリスト
フォルダーとドキュメントは、ライブラリを展開した後、固有の権限(親からの権限継承が途切れている場合)を持つ場合にのみ表示されます
このバージョンの PMR には、リストアイテムは含まれません。
階層内の各項目について、レポートにはアクセス権を持つすべてのユーザーとグループが、権限ごとに 1 行としてリストされます。
複数の経路でアクセス権を持つユーザーは複数行に表示されるため、それぞれのアクセスがどのように付与されたかを正確に確認できます。
レポートを実行すると、各サイトはデフォルトでドキュメントライブラリおよびリストのレベルまで展開されます。
ドキュメントライブラリはさらに展開して、固有の権限を持つフォルダーやドキュメントを確認できます(固有の権限を持つ項目が含まれる場合のみ展開できます)。
個々のサイトを折りたたんで、詳細の表示を減らすこともできます。サイトを折りたたんでも、サイトレベルの権限は引き続き表示されます。
権限レベル
PMR では、SharePoint の完全な権限レベルの一覧の代わりに、簡略化された権限区分が使用されます。
区分 | 意味 | 含まれる SharePoint 権限レベル |
Full control | 読み取り、編集、削除、および他のユーザーの権限管理が可能 | Full control |
Write | コンテンツの作成と編集が可能 | Contribute, Edit, Design |
Read | 閲覧のみ可能 | Read |
Partial access | 明示的に共有されたコンテンツのみアクセス可能 | Restricted view, Review |
Custom | 標準の区分に当てはまらない権限レベルです。動作はオブジェクトの種類によって異なります。ファイルおよびフォルダーの場合、カスタム権限レベルが該当するカテゴリに一致すれば、Full control、Write、または Read にマッピングされます。サイトコレクション、サブサイト、リスト、ドキュメントライブラリの場合、カスタム権限レベルは常に Custom として表示されます。 | 任意の権限レベル |
レポートに表示される対象
PMR には、コンテンツへのアクセス権を持つすべてのユーザーとグループが一覧表示されます。
ユーザーの種類:
Internal user: 組織内のメンバー
External user: 組織外のすべてのユーザーを指します。Azure Active Directory B2B 経由で Microsoft 365 テナントに追加されたゲストや、Entra ID でゲストアカウントを持たずにコンテンツにアクセスするユーザーも含まれます。どちらもレポート上では「External user」として表示されます。
グループの種類:
Microsoft 365 group
Security group
SharePoint group: デフォルトグループ(Owners、Members、Visitors)およびカスタムグループを含みます。
Built-in principals: Everyone except external users(EEEU)、Everyone、および All users。
PMR には共有リンクも表示されます。「Specific people」リンクの場合、そのリンクによってアクセス権が付与された個々のユーザーがレポートに一覧表示されます。
まだ利用できない機能
このバージョンの PMR は、可視化に重点を置いています。以下の機能は今後のアップデートで追加される予定です。
Nested group memberships: SharePoint グループの直接メンバーは表示されますが、Microsoft 365 グループやセキュリティグループのネストされたメンバーシップはまだ展開されません。
Site collection administrators: サイトコレクション管理者の役割の可視化は、この最初のバージョンには含まれていません。
Remediation actions: 現時点では、レポート内から権限に対して直接アクションを実行することはできません。
Export: レポートを Excel ドキュメントとしてエクスポートするオプションや、構造と書式を維持したまま管理者が他の関係者と共有できるようにするオプションの追加を検討しています。
Saved scope: 絞り込んだ表示を保存またはブックマークして、後で戻ってくることはできません。
ShareGate Migrate の Permissions Matrix Report との比較
Protect の PMR と、ShareGate Migrate の Permissions Matrix Report は、それぞれ異なるニーズに対応しています。Migrate の PMR は、引き続き移行検証のための主要なツールです。
どちらのレポートも、コンテンツ中心のアプローチで SharePoint と OneDrive を対象としています。主な違いは次のとおりです。
Protect PMR | Migrate PMR | |
データ収集方法 | テナントを継続的にクロールし、約 24 時間ごとに更新 | オンデマンドスキャン |
レポートの速度 | 数秒で結果が表示される | 大規模なテナントでは数時間かかる場合がある |
必要な権限 | ShareGate Home のアクセス制御で管理されます。サイトコレクション管理者の役割は不要です。 | 対象サイトでサイトコレクション管理者権限が必要 |
表示される権限レベル | 簡略化された区分(Full control、Write、Read、Partial access、Custom) | SharePoint の詳細な権限レベル |
アクセス経路 | ユーザーと権限ごとに 1 行が表示され、アクセス経路が正確に反映される | ユーザーごとに 1 行にすべての権限が表示される。アクセス経路は完全には反映されない。 |
エクスポート | このバージョンでは利用不可 | Excel エクスポートが利用可能 |
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。