Cloud Management (監査ログ) 設定手順書

はじめに 

Cloud Management での監査ログ取得の初期セットアップに必要な対応事項を、弊社のベストプラクティスの内容で記載しています。
本手順書は、分かりやすさを優先するため、必要最低限の設定内容に限定して記載している場合がございます。
本手順書外の内容や詳細は、下記のユーザーガイドを参照ください。

よくある質問については、本ガイド末尾の「よくある質問 (FAQ)」を参照ください。

※ UIには一部変更が発生する可能性があり、画面構成が異なる場合がございます。
※ 本ガイドに記載されている内容は、今後の製品アップデートなどにより、予告なく変更される可能性があります。
※ 本ガイドはトライアルライセンスを利用した場合のものとなります。トライアルライセンスでの制限詳細については下記のユーザーガイドページをご確認ください。 製品版の購入後には、本制限は自動で解除されます。

設定する前の準備

AvePoint Online Services (以下、AOS) の設定を実施するにあたり、先に ユーザーアカウントの準備 や、AOS プラットフォーム の事前設定 が必要です。以下の項目に記載されている各種準備をすべて完了したうえで、後段の設定手順にお進みください。

ユーザーアカウントの準備

Cloud Management を利用した監査ログ取得のために、以下の Microsoft 365 アカウント(以下、M365 アカウント)が必要となります。

AOS サインアップ用の M365 アカウント

AOS へのサインアップ時に使用するアカウントです。
本アカウントには、以下の制約があります。

  • すでに別の AOS テナントで使用されているドメインのメールアドレスは使用できません
  • onmicrosoft.com ドメインのメールアドレスは使用できません

アプリ登録用の M365 アカウント

M365 テナントに対して、本サービスの エンタープライズアプリケーション権限 を承諾するためのアカウントです。
本アカウントには、以下の権限が必要です。

  • Microsoft 365 グローバル管理者権限

※ 上記の M365 アカウントは、条件を満たしていれば同一のアカウントでも問題ありません。

AOS プラットフォーム の事前設定

AOS テナントの登録

AOS テナントを新規作成し、M365 テナントと接続します。
本手順で選択するサービス名は以下になります。

  • Cloud Management

AOS ユーザーの作成

AOS サービスを操作するユーザーの作成や、操作権限の編集をします。
本手順で必要な AOS ユーザーは以下になります。

  • AOS サービス管理者ユーザー
  • Cloud Management サービス(Cloud Management、Cloud Archiving、Classic DocAve Backup サービスを含む) の アプリケーション管理者ユーザー

アプリプロファイルの作成

AOS サービスのジョブを実行するアプリを作成 (同意) します。
本手順で必要なアプリプロファイルは以下になります。

  • AvePoint Online Services Reporting for Microsoft 365
  • Cloud Management サービス (Cloud Management、Cloud Archiving、Classic DocAve Backup サービスを含む)
    ※ 同意後に、Entra IDにて [AvePoint Cloud Management Service for Microsoft365] に [Exchangeの管理者] ロールへ割り当てる必要があります。

スキャンプロファイルの作成

AOSサービスの対象となるオブジェクトをスキャンします。Cloud Management におけるスキャンプロファイルは、原則として [簡易モード] で作成します。
ただし、以下のような要件がある場合は [詳細モード] を使用してスキャンプロファイルを作成してください。

  • 他の AvePoint クラウド製品を併せて導入している場合

本手順でスキャンが必要なオブジェクトタイプは以下になります。

  • Microsoft 365
    • OneDrive
    • SharePoint サイト
    • Microsoft 365 グループ / Microsoft チーム / Viva Engage コミュニティ

レポートデータコレクションの有効化

レポートデータコレクションを有効化して、監査ログデータの保管を開始します。


AOS での事前準備は以上です。

以下のリンクより、監査ログレポートの出力プロセスをご確認ください。

関連記事