SharePoint Onlineのアクセス権を大規模に監査：PnP PowerShell、Microsoft Graph、Azure Automationで自動化（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Nov 1, 2026 · 16m

毎日変化する何千ものサイトでは、誰が何にアクセスできるかを手作業で追うことは不可能で、年1回のアクセス権レビューも翌週には古くなります。このエピソードでは、すべてのサイト、ライブラリ、ユーザーを自動でスキャンし、毎日正確なレポートを受け取る方法を紹介します。このエピソードで学べること：1万サイト規模で手動レビューが破綻する理由：ライブラリ・フォルダー・ファイル単位で切れた継承と、Entra IDから同期された入れ子のグループPnP PowerShellの正しい接続方法：対話型サインインではなく、証明書付きEntra IDアプリ登録によるアプリ専用アクセスすべてのサイトを見つける：固定リストではなく、Connect-PnPOnlineの検索ベースの列挙やMicrosoft Graphを使用Microsoft Graph APIでSharePoint、OneDrive、Teamsの直接・グループ経由・継承のアクセス許可を統一的に取得Azure Automationで毎日実行し、結果をCSV/JSONとしてSharePoint、Azure Blob Storage、メールに出力。機密サイトへの新しいゲストなどの変化を通知大規模テナントのアクセス権を証明可能な形で管理したいSharePoint・Microsoft…