2025-08-05

Microsoft 365 テレメトリを相関させてより良いインサイトを得る

Microsoft 365 テレメトリを実用的にする: Entra ID サインイン、Teams アクティビティ、SharePoint ファイル操作を相関させる。多くのダッシュボードは指標を個別に扱っていますが、Azure AD/Entra のサインイン、Office/M365 の監査ログ (SharePoint/Teams)、利用状況とライセンス情報の 3 つを突き合わせることで、本当に意味のあるシグナルが見えてきます。本ガイドでは、実践的なモデル、KQL クエリ、Power BI のスキーマ、自動化の手法を紹介します。対象は次のとおりです: 失敗や高リスクのサインインと異常なダウンロードや共有を結び付け、リスクのあるアクセスを検知する。Teams の主要機能を一度も使っていないのにログインしているユーザーなど、利用定着の課題を明らかにする。割り当てられた SKU と実際のアクティビティを対応付け、ライセンスの無駄を解消する。キーワード: Microsoft 365 audit, OfficeActivity, Entra ID sign-ins, Azure AD SigninLogs, Teams audit, SharePoint downloads, KQL, Sentinel, Microsoft 365 Defender, Power BI, Power Automate

YouTube

Correlate Microsoft 365 Telemetry for Better Insights (English)