SharePoint サイトや OneDrive アカウント全体で、誰がコンテンツにアクセスできるかを確認できます。
Permissions matrix report(PMR)は、選択したサイトのコンテンツ階層を表示し、各レベルのすべての権限を明らかにします。これにより、過剰な共有や権限の継承が壊れている箇所を特定できます。
Permissions matrix report は、ShareGate Protect の Reporting セクションにあります。
Permissions matrix report についてプロダクト マネージャーと話してみませんか?
始める前に
PMR は、テナントの権限クロールのデータを使用しており、このデータはおよそ 24 時間ごとに更新されます。表示されるデータはリアルタイムではありません。
テナントの初回の権限クロールがまだ実行中の場合、サイトの処理が進むにつれて結果が順次表示されます。
PMR には SharePoint グループの直接メンバーが表示されます。Microsoft 365 グループやセキュリティ グループのネストされたメンバーシップは、現時点では表示されません。
Permissions matrix report を実行する
サイドバー メニューから Reports を選択します。
Permissions matrix report カードをクリックします。
フィルターを使用して、レポート対象にする SharePoint サイトや OneDrive を絞り込みます。
上部で All、OneDrives、SharePoint sites のいずれかを選択します。
SharePoint sites を選択すると、SharePoint サイトにMicrosoft 365 group and team、Microsoft 365 group only、no Microsoft group のいずれが関連付けられているかでフィルターできるようになります。
Filters をクリックすると、SharePoint サイトで利用できるフィルターを使用できます。
レポート対象にするサイトにチェックマークを付けて選択します。
ヘッダー行のチェックマークをクリックすると、そのページのすべてのサイトを選択できます。
レポート内でサイトが複数ページにわたる場合、Select all sites というプロンプトが表示されます。
View report を選択します。
レポート結果を確認する
PMR では、コンテンツが階層として表示されます。
サイトとサブサイト
ドキュメント ライブラリとリスト
フォルダーとドキュメントは、一意の権限を持つ場合(親からの権限の継承が壊れている場合)にのみ、ライブラリを展開すると表示されます
このバージョンの PMR には、リスト項目は含まれません。
階層内の各項目について、レポートにはアクセス権を持つすべてのユーザーとグループが、権限ごとに 1 行として一覧表示されます。
複数の経路でアクセス権を持つユーザーは複数の行に表示されるため、各アクセスがどのように付与されたかを正確に確認できます。
レポートを実行すると、各サイトはデフォルトでドキュメント ライブラリとリストのレベルまで展開されます。
ドキュメント ライブラリはさらに展開して、一意の権限を持つフォルダーやドキュメントを確認できます(一意の権限を持つ項目が含まれている場合にのみ展開できます)。
個々のサイトを折りたたんで、表示する詳細を減らすこともできます。サイトを折りたたんでも、サイト レベルの権限は表示されたままになります。
権限レベル
PMR では、SharePoint の完全な権限レベルの一覧ではなく、簡略化された権限バケットが使用されます。
バケット | 意味 | 含まれる SharePoint の権限レベル |
Full control | 読み取り、編集、削除、他のユーザーの権限管理ができます | Full control |
Write | コンテンツの作成と編集ができます | Contribute、Edit、Design |
Read | コンテンツの表示のみできます | Read |
Partial access | 明示的に共有されたコンテンツにのみアクセスできます | Restricted view、Review |
Custom | 標準のバケットに当てはまらない権限レベルです。動作はオブジェクトの種類によって異なります。ファイルやフォルダーの場合、条件に一致すればカスタム権限レベルは Full control、Write、Read のいずれかにマッピングされます。サイト コレクション、サブサイト、リスト、ドキュメント ライブラリの場合、カスタム権限レベルは常に Custom として表示されます。 | 任意の権限レベル |
レポートに表示されるユーザーとグループ
PMR には、コンテンツにアクセスできるすべてのユーザーとグループが一覧表示されます。
ユーザーの種類:
Internal user: 組織のメンバー
External user: Azure Active Directory B2B を介して Microsoft 365 テナントに追加されたゲストや、Entra ID でゲスト アカウントを持たずにコンテンツにアクセスするユーザーなど、組織外のすべてのユーザー。いずれもレポートには「External user」として表示されます。
グループの種類:
Microsoft 365 group
Security group
SharePoint group: デフォルトのグループ(Owners、Members、Visitors)とカスタム グループが含まれます。
Built-in principals: Everyone except external users(EEEU)、Everyone、All users。
PMR には共有リンクも表示されます。「Specific people」リンクの場合、そのリンクによってアクセス権が付与されている個々のユーザーが一覧表示されます。
共有リンクを削除する
Permissions matrix report から、共有リンクを直接削除できます。
メモ: Remediation のアクションは、権限が壊れている、または一意の権限を持つオブジェクトでのみ利用できます。継承されたオブジェクトの場合、ShareGate Protect は代わりに親オブジェクトに移動します。
レポート結果で、削除する共有リンクを見つけます。
リンクの横にある3 点メニューを選択し、Delete...を選択します。
Delete sharing link? ダイアログで変更内容を確認し、Delete sharing link を選択して確定します。
共有リンクを削除すると、そのリンクによるアクセスのみが削除されます。個別の権限に基づいてファイルにアクセスできるユーザーはそのままアクセスを保持し、ファイル自体は削除されません。
ShareGate Protect はこのアクションをアクティビティ ログに記録し、Home ページの Remediation Impact を更新します。
今後追加予定の機能
このバージョンの PMR は、可視化に重点を置いています。次の機能は今後のアップデートで追加される予定です。
Nested group memberships: SharePoint グループの直接メンバーは表示されますが、Microsoft 365 グループやセキュリティ グループのネストされたメンバーシップはまだ展開されません。
Site collection administrators: サイト コレクション管理者ロールの可視化は、この最初のバージョンには含まれていません。
Removing permissions and SharePoint groups: 現在利用できるのは、共有リンクの削除のみです(上記の共有リンクを削除するを参照)。直接の権限、SharePoint グループを介して付与された権限、SharePoint グループ全体の削除については、2026 年 8 月にかけて順次展開される予定です。
Export: レポートを Excel ドキュメントとしてエクスポートするオプションや、構造や書式を保ったまま管理者が他の関係者と共有できるようにするオプションの追加を検討しています。
Saved scope: スコープを設定したビューを保存またはブックマークして、後で戻ることはできません。
ShareGate Migrate の Permissions Matrix Report との違い
Protect の PMR と ShareGate Migrate の Permissions Matrix Report は、それぞれ異なるニーズに対応しています。移行の検証には、引き続き Migrate の PMR が最適なツールです。
いずれのレポートも、コンテンツを中心としたアプローチで SharePoint と OneDrive を対象としています。主な違いは次のとおりです。
Protect PMR | Migrate PMR | |
データの収集方法 | テナントの継続的なクロール(約 24 時間ごとに更新) | オンデマンド スキャン |
レポートの速度 | 数秒で結果が表示される | 大規模なテナントでは数時間かかる場合がある |
必要な権限 | ShareGate Home のアクセス制御で管理。サイト コレクション管理者ロールは不要。 | 対象サイトでサイト コレクション管理者権限が必要 |
表示される権限レベル | 簡略化されたバケット(Full control、Write、Read、Partial access、Custom) | 詳細な SharePoint の権限レベル |
アクセス経路 | ユーザーと権限ごとに 1 行で、アクセス経路を正確に反映 | ユーザーごとに 1 行ですべての権限を表示。アクセス経路は完全には反映されない。 |
エクスポート | このバージョンでは利用不可 | Excel エクスポートが利用可能 |
この記事は人工知能を使用して翻訳されました。疑問がある場合は、元の英語版をご確認ください。