SharePoint Onlineのアクセス権を大規模に監査：PnP PowerShell、Microsoft Graph、Azure Automationで自動化

毎日変化する何千ものサイトでは、誰が何にアクセスできるかを手作業で追うことは不可能で、年1回のアクセス権レビューも翌週には古くなります。このエピソードでは、すべてのサイト、ライブラリ、ユーザーを自動でスキャンし、毎日正確なレポートを受け取る方法を紹介します。

▶ SharePoint Onlineのアクセス権を大規模に監査：PnP PowerShell、Microsoft Graph、Azure Automationで自動化（AI吹き替え）

このエピソードで学べること：

1. 1万サイト規模で手動レビューが破綻する理由：ライブラリ・フォルダー・ファイル単位で切れた継承と、Entra IDから同期された入れ子のグループ
2. PnP PowerShellの正しい接続方法：対話型サインインではなく、証明書付きEntra IDアプリ登録によるアプリ専用アクセス
3. すべてのサイトを見つける：固定リストではなく、Connect-PnPOnlineの検索ベースの列挙やMicrosoft Graphを使用
4. Microsoft Graph APIでSharePoint、OneDrive、Teamsの直接・グループ経由・継承のアクセス許可を統一的に取得
5. Azure Automationで毎日実行し、結果をCSV/JSONとしてSharePoint、Azure Blob Storage、メールに出力。機密サイトへの新しいゲストなどの変化を通知

このエピソードは、Microsoft MVP Mirko Peters による M365 Show のアニメーション動画をAIで吹き替えた日本語版です。