セキュリティ グループによる OneDrive アクセスの制限
この記事の一部の機能では、Microsoft Syntexが必要です - SharePoint Advanced Management
OneDrive コンテンツのアクセスと共有を、指定されたMicrosoft Entra IDセキュリティ グループ内のユーザーに制限できます。 これらのセキュリティ グループの外部の他のユーザーが OneDrive のライセンスを取得している場合でも、このポリシーが有効な場合は、独自の OneDrive または共有 OneDrive コンテンツにアクセスできません。
OneDrive アクセス制限は、ユーザーが OneDrive を開くかファイルにアクセスしようとしたときに適用されます。 指定したセキュリティ グループのメンバーではないユーザーは、ファイルに対する既存の直接アクセス許可を持っている場合でも、検索結果にファイルを表示できます。 ただし、セキュリティで指定されたグループに属していない場合は、ファイルにアクセスできません。
これを使用して、OneDrive コンテンツのオーバーシェアを防ぐことができます。 たとえば、OneDrive のアクセスと共有をユーザーに制限して、コンテンツが以前に共有されていた場合でも、ゲストが OneDrive コンテンツにアクセスできないようにすることができます。
また、個々のユーザーの OneDrive へのアクセスをセキュリティ グループ内のユーザーに制限することもできます。 詳細については、「 ユーザーの OneDrive コンテンツへのアクセスをセキュリティ グループ内のユーザーに制限する」を参照してください。
要件
この機能にアクセスして使用するには、organizationに次のいずれかのサブスクリプションが必要です。
- Microsoft Syntex - SharePoint Advanced Management
- Office 365 E5/A5
- Microsoft 365 E5/A5
OneDrive アクセスのセキュリティ グループを指定する
この機能を有効にするには:
SharePoint 管理センターの [アクセス制御] に移動し、organizationの管理者権限を持つアカウントでサインインします。
[ OneDrive アクセスの制限] を選択します。
[ 指定したセキュリティ グループ内のユーザーのみに OneDrive アクセスを制限する] を選択します。
OneDrive を使用できるようにするセキュリティ グループ (最大 10 個) を追加します。
[保存] を選択します。
重要
指定したセキュリティ グループのメンバーではないユーザーは、独自の OneDrive と共有 OneDrive コンテンツにアクセスできなくなります。 コンテンツの共有は、指定したセキュリティ グループまたは指定したセキュリティ グループのメンバーとの間でのみ許可されます。
イベントの監査
監査イベントは、制限付きアクセス制御アクティビティを監視するのに役立つMicrosoft Purview コンプライアンス ポータルで使用できます。 監査イベントは、次のアクティビティに対してログに記録されます。
- 制限付き OneDrive のアクセスと共有を有効にする
- 制限付き OneDrive のアクセスと共有を無効にする
関連項目
フィードバック
https://aka.ms/ContentUserFeedback」を参照してください。
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「フィードバックの送信と表示