SharePoint サイトと OneDrive アカウント全体で、誰がどのコンテンツにアクセスできるかを確認できます。
Permissions matrix report (PMR) は、選択したサイトのコンテンツ階層を表示し、各レベルのすべての権限を可視化します。これにより、過剰な共有を見つけたり、権限の継承が途切れている箇所を特定したりできます。
Permissions matrix report は、ShareGate Protect の Reporting セクションにあります。
Permissions matrix report について、プロダクト マネージャーとお話ししませんか?
開始する前に
PMR は、テナントの権限クロールによって収集されたデータを使用します。このデータはおよそ 24 時間ごとに更新されるため、リアルタイムの情報ではありません。
テナントの初回権限クロールがまだ進行中の場合、サイトが処理されるにつれて結果が順次表示されます。
PMR には SharePoint グループの直接のメンバーが表示されます。Microsoft 365 グループやセキュリティ グループのネストされたメンバーシップは、現時点では表示されません。
Permissions matrix report を実行する
サイドバー メニューから Reports を選択します。
Permissions matrix report カードをクリックします。
レポート対象にする SharePoint サイトと OneDrive をフィルターで見つけます。
上部で All、OneDrives、SharePoint sites のいずれかを選択します。
SharePoint sites を選択すると、SharePoint サイトが Microsoft 365 group and team を持つ、Microsoft 365 group のみを持つ、または Microsoft グループなしかでフィルターできる項目が表示されます。
Filters をクリックすると、SharePoint サイトで利用できるフィルターを使用できます。
チェックマークで、レポート対象にするサイトを選択します。
ヘッダー行のチェックマークをクリックすると、そのページのすべてのサイトを選択できます。
レポート内のサイトが複数ページにわたる場合は、Select all sites というプロンプトが表示されます。
View report を選択します。
レポート結果を確認する
PMR は、コンテンツを次のような階層で表示します。
サイトとサブサイト
ドキュメント ライブラリとリスト
フォルダーとドキュメントは、一意の権限を持つ場合(親からの権限の継承が途切れている場合)にのみ、ライブラリを展開すると表示されます
このバージョンの PMR には、リスト項目は含まれません。
階層内の各項目について、レポートにはアクセス権を持つすべてのユーザーとグループが一覧表示され、権限ごとに 1 行が割り当てられます。
複数の経路でアクセス権を持つユーザーは複数行に表示されるため、それぞれのアクセスがどのように付与されたかを正確に確認できます。
レポートを実行すると、既定では各サイトがドキュメント ライブラリとリストのレベルまで展開されます。
ドキュメント ライブラリはさらに展開して、一意の権限を持つフォルダーやドキュメントを表示できます(展開できるのは、一意の権限を持つ項目が含まれる場合のみです)。
個々のサイトを折りたたんで、表示する詳細を減らすこともできます。サイトを折りたたんでも、サイト レベルの権限は表示されたままです。
権限レベル
PMR では、SharePoint の完全な権限レベルの一覧の代わりに、簡略化された権限のカテゴリを使用します。
カテゴリ | 意味 | 対応する SharePoint の権限レベル |
Full control | 読み取り、編集、削除に加え、他のユーザーの権限を管理できます | Full control |
Write | コンテンツを作成および編集できます | Contribute、Edit、Design |
Read | コンテンツの表示のみ可能です | Read |
Partial access | 自分に明示的に共有されたコンテンツのみアクセスできます | Restricted view、Review |
Custom | 標準のカテゴリに対応しない権限レベルです。動作はオブジェクトの種類によって異なります。ファイルとフォルダーの場合、カスタム権限レベルが該当するカテゴリに一致すれば Full control、Write、Read のいずれかにマッピングされます。サイト コレクション、サブサイト、リスト、ドキュメント ライブラリの場合、カスタム権限レベルは常に Custom として表示されます。 | 任意の権限レベル |
レポートに表示されるユーザー
PMR には、コンテンツへのアクセス権を持つすべてのユーザーとグループが一覧表示されます。
ユーザーの種類:
Internal user: 組織のメンバー
External user: 組織外のすべてのユーザーを指します。Azure Active Directory B2B 経由で Microsoft 365 テナントに追加されたゲストや、Entra ID でゲスト アカウントを持たずにコンテンツにアクセスする人も含まれます。いずれもレポートには「External user」と表示されます。
Site collection admin: サイト全体に対して Full control を持つ、内部または外部のユーザーです。Site collection admin は、サイト上の他のすべての権限をバイパスするため、レポートではそのアクセスが Full control として表示されます。
グループの種類:
Microsoft 365 group
Security group
SharePoint group: 既定のグループ (Owners、Members、Visitors) とカスタム グループが含まれます。
Built-in principals: Everyone except external users (EEEU)、Everyone、および All users です。
PMR には共有リンクも表示されます。「Specific people」リンクの場合、レポートにはそのリンクでアクセス権が付与されている個々のユーザーが一覧表示されます。
共有リンクを削除する
Permissions matrix report から、共有リンクを直接削除できます。
注: 修復操作は、権限が途切れているオブジェクトや一意の権限を持つオブジェクトでのみ使用できます。継承されたオブジェクトの場合、ShareGate Protect は代わりに親オブジェクトに移動します。
レポート結果で、削除したい共有リンクを見つけます。
リンクの横にある 3-dot menu を選択し、Delete link… を選択します。
Delete sharing link? ダイアログで変更内容を確認し、Delete sharing link を選択して確定します。
共有リンクを削除すると、そのリンクによるアクセスのみが削除されます。ファイルへの個別の権限ベースのアクセス権を持つユーザーはそのアクセス権を保持し、ファイル自体は削除されません。
ShareGate Protect はこの操作を Activity Log に記録し、Home ページの Remediation Impact を更新します。
権限を削除する
Permissions matrix report から、サイトに直接付与された権限や、権限の継承が途切れているオブジェクトに付与された権限を削除できます。これには、ユーザー、Microsoft 365 group、セキュリティ グループ、組み込みグループ (Everyone except external users、Everyone、All users)、または SharePoint group に付与された権限が含まれます。
サイトでは、カスタム SharePoint group のみ削除できます。既定のグループ (Owners、Members、Visitors) はサイト レベルでは削除できません。フォルダー、ドキュメント、リスト項目など、権限の継承が途切れているサイト配下のオブジェクトでは、カスタムか既定かを問わず、どの SharePoint group でも削除できます。
権限を削除するには、次の手順に従います。
レポート結果で、削除したい権限を見つけます。
その横にある 3-dot menu を選択します。
Remove permission… を選択します。
Remove permission? ダイアログで、変更内容を確認します。
Remove permission を選択して確定します。
権限を削除すると、そのオブジェクトからのみ削除されます。SharePoint group の場合、グループ自体が削除されるわけではなく、そのメンバーは他の権限によって引き続きアクセス権を持つ場合があります。
ShareGate Protect はこの操作を Activity Log に記録し、Home ページの Remediation Impact を更新します。
注: 修復操作は、権限が途切れているオブジェクトや一意の権限を持つオブジェクトでのみ使用できます。継承されたオブジェクトの場合、ShareGate Protect は代わりに親オブジェクトに移動します。OneDrive のトップレベル エントリでは、所有者に直接付与された権限に対してこの操作を使用できません。これは、そのアクセス権が所有者の Site collection admin 権限を反映したものであり、削除しても何も変わらないためです。
現時点で利用できない機能
このバージョンの PMR は、直接的な権限の可視化と修復に重点を置いています。以下の機能は、今後のアップデートで追加が予定されています。
ネストされたグループ メンバーシップ: SharePoint group の直接のメンバーは表示されますが、Microsoft 365 group やセキュリティ グループのネストされたメンバーシップはまだ展開されません。
グループ メンバーシップと Site collection admin の削除: 共有リンクや権限 (SharePoint group を通じて付与されたものを含む) は削除できますが、SharePoint group からメンバーを削除したり、Site collection admin を削除したりすることはまだできません。
一括操作: 一度に削除できる権限やリンクは 1 つだけです。複数を一度に削除できる機能は、今後のアップデートで追加が予定されています。
エクスポート: レポートを Excel 文書としてエクスポートするオプションや、管理者がその構造と形式を保ったまま他の関係者と共有できるようにするその他のオプションの追加を検討しています。
スコープの保存: 後で戻ってくるために、スコープを設定したビューを保存またはブックマークすることはできません。
ShareGate Migrate の Permissions Matrix Report との比較
Protect の PMR と ShareGate Migrate の Permissions Matrix Report は、それぞれ異なるニーズに対応します。移行の検証には、引き続き Migrate の PMR が最適なツールです。
両方のレポートは、コンテンツ中心のアプローチで SharePoint と OneDrive を対象としています。主な違いは次のとおりです。
Protect PMR | Migrate PMR | |
データの収集方法 | 継続的なテナント クロールで、約 24 時間ごとに更新 | オンデマンド スキャン |
レポートの速度 | 結果は数秒で表示されます | 大規模なテナントでは数時間かかることがあります |
必要な権限 | ShareGate Home のアクセス制御で管理されます。Site collection admin ロールは不要です。 | 対象サイトで Site collection admin 権限が必要です |
表示される権限レベル | 簡略化されたカテゴリ (Full control、Write、Read、Partial access、Custom) | SharePoint の詳細な権限レベル |
アクセス パス | ユーザーと権限ごとに 1 行で表示され、アクセス パスを正確に反映します | ユーザーごとにすべての権限を 1 行で表示します。アクセス パスは完全には反映されません。 |
エクスポート | このバージョンでは利用できません | Excel エクスポートが利用可能です |
この記事は人工知能を使用して翻訳されました。疑問がある場合は、元の英語版をご確認ください。