ラボ: Microsoft 365 テナントのセットアップ

WWL テナント - 使用条件

講師が指導するトレーニング配信の一環としてテナントを提供されている場合は、講師が指導するトレーニングでハンズオンラボをサポートする目的でテナントを利用できることに注意してください。

テナントを共有したり、ハンズオンラボ以外の目的で使用したりしないでください。 このコースで使われるテナントは試用版テナントであり、クラスが終了し、拡張機能の対象となっていない場合は、使用したりアクセスしたりすることはできません。

テナントを有料サブスクリプションに変換することはできません。 このコースの一環として取得したテナントは Microsoft Corporation の財産のままであり、当社はいつでもアクセス権とリポジトリを取得する権利を留保します。

ラボのシナリオ

このセットアップ ラボは、Microsoft 365 テナントで Microsoft 監査ログ機能とファイルの監視機能を有効にすることで構成されます。

推定時間:5 ～ 10 分

セットアップ - Microsoft 365 監査ログとファイルの監視を有効にする

このセットアップ タスクでは、Microsoft 365 の監査ログ機能とファイルの監視機能を有効にします。

  1. Microsoft Edge を開きます。 アドレス バーに「https://admin.microsoft.com」と入力します。

  2. 認可されたラボ ホスト (ALH) から提供された Microsoft 365 テナントの管理者資格情報を使ってサインインします。

  3. Microsoft 365 管理センターの左ナビゲーション ペインで、[すべて表示] を選択します。

  4. [管理センター] で、[セキュリティ] を選択します。 新しいブラウザー ページが開き、Microsoft Defender のウェルカム ページが表示されます。

  5. 左側のナビゲーション パネルで下にスクロールし、[システム] を展開します。 展開された一覧から [監査] を選択します。 注: 監査機能には、Microsoft Purview ポータルからもアクセスできます。

  6. [監査] ページに移動したら、1、2 分間待機します。 監査が有効でない場合、ユーザーと管理者のアクティビティの記録を開始することを伝える青色バーがページの上部に表示されます。 [ユーザーと管理者のアクティビティの記録を開始する] を選択します。 監査が有効になると、青色バーが消えます。 青色バーが表示されておらず、監査が既に有効になっている場合、操作は不要です。 “申し訳ございません。アクティビティが記録されているかどうかを確認できません。ページを更新してみてください” というメッセージが表示され、 ページを更新しても変化がなければ、PowerShell を使用して監査を有効にする必要があります。
    1. タスク バーの 青い [Windows PowerShell] アイコンを右クリックし、[管理者として実行] を選択します。
    2. Exchange Online PowerShell モジュールがコンピューターにインストールされていることを確認するには、「Get-InstalledModule ExchangeOnlineManagement | Format-List Name,Version,InstalledLocation」と入力します。 Exchange OnlineManagement の名前、バージョン、インストールされている場所が表示されます。
    3. 次に、「Import-Module ExchangeOnlineManagement」と入力してモジュールを読み込みます。
    4. 接続するには、「Connect-ExchangeOnline -UserPrincipalName admin@WWLxZZZZZZ.onmicrosoft.com」と入力します。 UPN の場合は、ラボの [リソース] タブにある管理者ユーザー名を入力します。
    5. サインインを求めるメッセージが表示されます。 ラボの [リソース] タブにある管理ユーザー名とパスワードを入力します。
    6. 監査をオンにするには、「Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true」と入力します。 変更が有効になるまでに最長 60 分かかる場合があることを示すメッセージが表示されます。
    7. 有効になるまでに最長 60 分かかる場合がありますが、コマンドが受信されたことを確認するには、「Get-AdminAuditLogConfig | FL UnifiedAuditLogIngestionEnabled」と入力します。 監査が有効になっている場合、UnifiedAuditLogIngestionEnabled プロパティの値は true になります。

  7. 左側のナビゲーション パネルから、[システム] で [設定] を選択します。

  8. [設定] ページで、[クラウド アプリ] を選択します。 下にスクロールし、[Information Protection] で [ファイル] を選択します。

  9. まだ有効にしていない場合は、[ファイルの監視を有効にする] の横にあるボックスを選択し、[保存] を選択します。

  10. これで、Microsoft 365 テナントでのラボのセットアップは終了です。

確認

このセットアップで、Microsoft 365 の監査ログ機能とファイルの監視機能を有効にしました。