# Microsoft 365 のソース設定
## Microsoft 365 との統合
Microsoft 365 は、Microsoft が所有する生産性ソフトウェア、コラボレーション、およびクラウドベースサービスからなる製品群です。CloudWatch パイプラインは、Office 365 管理アクティビティ API を使用して、Office 365 および Microsoft Entra アクティビティログからユーザー、管理者、システム、およびポリシーのアクションとイベントに関する情報を取得します。Office 365 管理アクティビティ API (別称: 統合監査 API) は、Office 365 のセキュリティおよびコンプライアンスサービスの一部です。お客様とパートナーは、この情報を使用して、エンタープライズ向けの運用、セキュリティ、およびコンプライアンスモニタリングソリューションを新たに作成したり、既存のものを強化したりできます。
## Office 365 管理アクティビティ API による認証
Office 365 のアクティビティを取得するには、パイプラインがアカウントで認証される必要があります。Office 365 管理 API の手順に従います。
+ Azure でアプリケーションをサポートされているアカウントタイプに登録します。この組織ディレクトリのアカウントのみ (単一テナント)。登録が完了したら、アプリケーション (クライアント) ID とディレクトリ (テナント) ID を書き留めます。
+ アプリケーションの新しいキーを生成します。キーはクライアントシークレットとも呼ばれ、アクセストークンの認可コードを交換するときに使用されます。
+ AWS Secrets Manager でシークレットを作成し、アプリケーション (クライアント) ID を `client_id` キーの下に、クライアントシークレットを `client_secret` キーの下に保存します。
+ アプリケーションが Office 365 管理 API にアクセスするために必要なアクセス許可を指定します。必要なアクセス許可は次のとおりです。
+ ActivityFeed.Read: Audit.AzureActiveDirectory、Audit.Exchange、Audit.SharePoint、Audit.General など、リストしたすべての監査コンテンツタイプに必要です。
+ ActivityFeed.ReadDlp: DLP.All コンテンツタイプに特に必要です。
+ Office 365 管理アクティビティ API を介してデータにアクセスする前に、Office 365 組織の統合監査ログを有効にする必要があります。これを行うには、Office 365 監査ログをオンにします。手順については、「Office 365 監査ログの検索を有効または無効にする」を参照してください。
## CloudWatch パイプラインの設定
Office 365 からアクティビティを読み込むようにパイプラインを設定するときは、データソースとして Microsoft 365 を選択します。ディレクトリ (テナント) ID を使用したテナント ID や、`client_id` と `client_secret` が保存されているシークレットなどの必要な情報を入力します。パイプラインを作成すると、選択した CloudWatch Logs ロググループでデータを使用できます。
## サポートされているオープンサイバーセキュリティスキーマフレームワークイベントクラス
この統合では OCSF スキーマバージョン v1.5.0 がサポートされ、Exchange、SharePoint、Teams、Azure Active Directory などのさまざまなワークロードからのアクションは、アカウント変更 (3001)、認証 (3002)、ユーザーアクセス管理 (3005)、グループ管理 (3006)、E メールアクティビティ (4009)、ウェブリソースアクティビティ (6001)、ファイルホスティングアクティビティ (6006)、アプリケーションライフサイクル (6002)、コンプライアンス検出結果 (2003)、検出結果 (2004)、インシデント検出結果 (2005)、脆弱性検出結果 (2002)、および不明 (0) にマッピングされます。
### コンプライアンスの検出結果
コンプライアンスの検出結果には、次のアクションが含まれます。
+ ApplyRecordLabel
+ ComplianceSettingChanged
+ ExclusionConfigurationDeleted
+ NewComplianceTag
+ NewRetentionCompliancePolicy
+ NewRetentionComplianceRule
+ CreateRulePackage
+ CreateSuppressionRule
+ ApproveDisposal
+ RemoveComplianceTag
+ SetComplianceTag
+ SetRestrictiveRetentionUI
+ SupervisionPolicyCreated
+ SupervisionPolicyUpdated
+ SupervisionPolicyDeleted
+ HoldUpdated
+ HoldCreated
+ HoldRemoved
+ DlpInfo
### 検出結果
検出結果には、次のアクションが含まれます。
+ FileMalwareDetected
+ DocumentSensitivityMismatchDetected
+ TIMailData
+ DeviceOffBoarding
+ AddIndicator
+ ChangeCustomDetectionRuleStatus
+ CreateCustomDetection
+ DeleteIndicator
+ EditIndicator
+ MonitoringAlertUpdated
+ RunCustomDetection
+ CMD Agent Canary チェックをトリガーします。
+ DlpRuleMatch
+ AlertEntityGenerated
+ AlertTriggered
### インシデントの検出結果
インシデントの検出結果には、次のアクションが含まれます。
+ AddCommentToIncident
+ AddTagsToIncident
+ AssignUserToIncident
+ CollectInvestigationPackage
+ EditIncidentClassification
+ RemediationActionAdded
+ RemediationActionUpdated
+ RemoveTagsFromIncident
+ UnAssignUserFromIncident
+ UpdateIncidentStatus
+ CaseUpdated
+ CaseAdded
+ CaseRemoved
### アカウント変更
アカウント変更には、次のアクションが含まれます。
+ ロールにメンバーを追加
+ サービスプリンシパルを追加
+ ユーザーを追加
+ ロールを追加
+ ユーザーライセンスを変更
+ ユーザーのパスワードを変更
+ ユーザーの削除
+ アプリの権限を削除
+ ロールを削除
+ グローバルロールの割り当てを編集
+ ロールを編集
+ NetworkUserSuspended
+ ロールからのメンバーを削除
+ 委任エントリを削除
+ ユーザーパスワードのリセット
+ ユーザーパスワードの強制変更を設定
+ AdministratorAddedToTermStore
+ AdministratorDeletedFromTermStore
+ AlertNotificationsRecipientDeleted
+ CaseAdminUpdated
+ CaseAdminAdded
+ CaseAdminRemoved
+ ユーザーの追加
### 認証
認証には次のアクションが含まれます。
+ MailboxLogin
+ ClockedIn
+ ClockedOut
+ TeamsSessionStarted
+ Logon
+ SignInEvent
+ SSOUserCredentialsSet
+ ユーザーログイン
+ UserLoggedIn
+ UserLoggedOff
+ UserLoginFailed
### ユーザー アクセス管理
ユーザーアクセス管理には、次のアクションが含まれます。
+ Add-MailboxPermission
+ ModifyFolderPermissions
+ Remove-MailboxPermission
+ ApplicableAdaptiveScopeChange
+ CaseMemberAdded
### グループ管理
グループ管理には、次のアクションが含まれます。
+ RemovedFromSecureLink
+ BotAddedToTeam
+ BotRemovedFromTeam
+ MemberAdded
+ MemberRemoved
+ MemberRoleChanged
+ ScheduleGroupAdded
+ ScheduleGroupEdited
+ ScheduleGroupDeleted
+ TeamCreated
+ TeamDeleted
+ グループを追加
+ グループにメンバーを追加
+ グループを作成
+ グループを削除する
+ グループを削除
+ グループメンバーシップを編集
+ グループを編集
+ GroupCreation
+ GroupDeletion
+ GroupRemoved
+ GroupAdded
+ GroupUpdated
+ RemovedFromGroup
+ AddedToGroup
+ グループからメンバーを削除
+ RemoveSpecificResponder
+ RosterMemberAdded
+ RosterMemberDeleted
+ CaseMemberUpdated
+ CaseMemberRemoved
+ チームを追加
+ チームを削除
+ UserAddedToGroup
+ UserRemovedFromGroup
### E メールアクティビティ
E メールアクティビティには、次のアクションが含まれます。
+ 送信
+ SendAs
+ SendOnBehalf
+ MessageDeletedNotification
+ QuarantineDelete
+ QuarantineExport
+ QuarantinePreview
+ QuarantineRelease
+ QuarantineReleaseRequest
+ QuarantineReleaseRequestDeny
+ QuarantineViewHeader
+ SupervisionRuleMatch
+ SupervisoryReviewTag
+ SupervisoryReviewOLAudit
### Web リソースアクティビティ
ウェブリソースアクティビティには、次のアクションが含まれます。
+ UpdateCalendarDelegation
+ AddFolderPermissions
+ [Copy] (コピー)
+ 作成
+ New-InboxRule
+ SoftDelete
+ Move
+ MailItemsAccessed
+ MoveToDeletedItems
+ Set-InboxRule
+ HardDelete
+ UpdateInboxRules
+ 更新
+ LockRecord
+ UnlockRecord
+ SearchQueryPerformed
+ PageViewed
+ PageViewedExtended
+ FolderCreated
+ ClientViewSignaled
+ PagePrefetched
+ FolderModified
+ ListColumnCreated
+ ListContentTypeCreated
+ ListItemCreated
+ サイトの ContentType を作成
+ 削除された列を一覧表示
+ ListCreated
+ 削除された項目を一覧表示
+ SiteColumnDeleted
+ ListDeleted
+ ListContentTypeDeleted
+ ListRestored
+ SiteColumnCreated
+ ListItemRecycled
+ ListItemDeleted
+ ListItemRestored
+ ListContentTypeUpdated
+ ListUpdated
+ ListViewed
+ SiteContentTypeDeleted
+ ListItemUpdated
+ SiteColumnUpdated
+ AccessRequestAccepted
+ ListColumnUpdated
+ SiteContentTypeUpdated
+ AccessRequestCreated
+ PermissionLevelAdded
+ CompanyLinkCreated
+ AnonymousLinkCreated
+ SharingInvitationAccepted
+ SecureLinkCreated
+ SharingInvitationCreated
+ SecureLinkDeleted
+ CompanyLinkRemoved
+ AccessRequestDenied
+ AnonymousLinkRemoved
+ AccessRequestUpdated
+ SharingSet
+ AnonymousLinkUpdated
+ SharingInvitationBlocked
+ AnonymousLinkUsed
+ SecureLinkUsed
+ CompanyLinkUsed
+ SharingRevoked
+ AddedToSecureLink
+ SharingInvitationUpdated
+ SharingInvitationRevoked
+ ExemptUserAgentSet
+ AllowedDataLocationAdded
+ SiteGeoMoveCancelled
+ AllowGroupCreationSet
+ CustomizeExemptUsers
+ DeviceAccessPolicyChanged
+ NetworkAccessPolicyChanged
+ SiteCollectionCreated
+ SiteDeleted
+ SendToConnectionRemoved
+ SiteGeoMoveCompleted
+ SharingPolicyChanged
+ PreviewModeEnabledSet
+ HubSiteOrphanHubDeleted
+ SendToConnectionAdded
+ HubSiteJoined
+ SiteCollectionQuotaModified
+ LegacyWorkflowEnabledSet
+ OfficeOnDemandSet
+ NewsFeedEnabledSet
+ PeopleResultsScopeSet
+ AllowedDataLocationDeleted
+ SiteRenamed
+ HubSiteRegistered
+ HostSiteSet
+ GeoQuotaAllocated
+ HubSiteUnjoined
+ HubSiteUnregistered
+ SiteCollectionAdminAdded
+ PermissionLevelsInheritanceBroken
+ SharingInheritanceBroken
+ SiteGeoMoveScheduled
+ WebRequestAccessModified
+ WebMembersCanShareModified
+ PermissionLevelModified
+ PermissionLevelRemoved
+ SitePermissionsModified
+ SiteCollectionAdminRemoved
+ SiteAdminChangeRequest
+ SharingInheritanceReset
+ BreakEnded
+ ChannelAdded
+ BreakStarted
+ ChannelDeleted
+ ChannelOwnerResponded
+ ChatRetrieved
+ ChannelSettingChanged
+ ChatCreated
+ ChatUpdated
+ ConnectorAdded
+ ConnectorRemoved
+ ConnectorUpdated
+ CreateUpdateRequest
+ EditUpdateRequest
+ FailedValidation
+ InviteeResponded
+ InviteSent
+ MeetingDetail
+ MeetingParticipantDetail
+ MessageCreatedHasLink
+ MessageDeleted
+ MessageCreatedNotification
+ MessageEditedHasLink
+ MessageHostedContentRead
+ MessageRead
+ MessageReadReceiptReceived
+ MessageHostedContentsListed
+ MessageSent
+ MessagesExported
+ MessageUpdated
+ MessageUpdatedNotification
+ OffShiftDialogAccepted
+ MessagesListed
+ OpenShiftAdded
+ OpenShiftDeleted
+ OpenShiftEdited
+ PerformedCardAction
+ RequestAdded
+ RequestRespondedTo
+ RequestCancelled
+ ScheduleSettingChanged
+ ScheduleShared
+ SensitivityLabelApplied
+ ScheduleWithdrawn
+ SensitivityLabelChanged
+ SensitivityLabelRemoved
+ SharingRestored
+ ShiftAdded
+ ShiftDeleted
+ ShiftEdited
+ SubscribedToMessages
+ TabAdded
+ SubmitUpdate
+ TabRemoved
+ TabUpdated
+ TeamSettingChanged
+ TeamsTenantSettingChanged
+ TerminatedSharing
+ TimeClockEntryDeleted
+ TimeClockEntryAdded
+ TimeClockEntryEdited
+ TimeOffAdded
+ TimeOffEdited
+ ViewUpdate
+ TimeOffDeleted
+ TranscriptsExported
+ AccessedOdataLink
+ AcceptedSharingLinkOnFolder
+ 委任エントリを追加します。
+ 会社にドメインを追加します。
+ サービスプリンシパル認証情報を追加します。
+ 会社にパートナーを追加します。
+ サービスプリンシパルを更新します。
+ AddedDataLossPreventionEvaluationResult
+ AddFormCoauthor
+ AddReviewer
+ AddSpecificResponder
+ 管理者がサードパーティーアプリを許可
+ 管理者がアプリ所有者を変更
+ 管理者がアプリの権限を変更
+ 管理者がアプリをおすすめとして設定
+ 管理者が同意状態の無視を設定
+ 管理者が条件付きアクセスを設定
+ 管理者が必要な論理名を設定
+ 管理者が隔離状態を設定
+ AlertExcelDownloaded
+ AlertNotificationsRecipientAdded
+ AllowAnonymousResponse
+ AllowShareFormForCopy
+ AppBypassInformationBarrier
+ CanceledQuery
+ PowerShell 実行ポリシーを確認
+ ClassificationDefinitionDeleted
+ ClassificationAdded
+ ClassificationDefinitionUpdated
+ ClassificationDeleted
+ ClassificationDefinitionCreated
+ CollectionHardDeleted
+ CollectionCreated
+ CollectionRenamed
+ CollectionSoftDeleted
+ 動画にコメント
+ CommunityAccessFailure
+ CollectionUpdated
+ アプリの API に同意
+ ConnectToExcelWorkbook
+ LogCollection リクエストを作成
+ 新しい作業項目を作成 (スケジューラ)
+ ConsentModificationRequest
+ Acti でリモートアクション操作を作成
+ CreateComment
+ CreateForm
+ CreateResponse
+ ダッシュボードを作成
+ ダッシュボードを削除
+ ダッシュボードを更新
+ データをエクスポート
+ DataAccessRequestOperation
+ DataExport
+ DataShareCreated
+ DeleteAllResponses
+ DeleteCustomDetection
+ 動画を削除
+ DeletedResult
+ DeleteSummaryLink
+ DisableCollaboration
+ DisableSpecificResponse
+ DisallowShareFormForCopy
+ DisableSuppressionRule
+ DisallowAnonymousResponse
+ EditCustomDetection
+ アプリを編集
+ アプリの権限を編集
+ グローバルロールの割り当てを編集
+ チャネルを編集
+ テナント設定を編集
+ グループを編集
+ ユーザーの設定を編集
+ ロールを編集
+ 動画の権限を編集
+ EditForm
+ 動画を編集
+ EditRulePackage
+ EnableSameOrgCollaboration
+ EditSuppressionRule
+ EnableSpecificCollaboaration
+ EnableSpecificResponse
+ EnableSuppressionRule
+ EnableWorkOrSchoolCollaboration
+ EntityCreated
+ EntityDeleted
+ EntityRemediatorConfigurationUpdated
+ EntityUpdated
+ ExclusionConfigurationAdded
+ ExclusionConfigurationUpdated
+ ExecutedQuery
+ ExportForm
+ ExtendRetention
+ FileUpdateDescription
+ FileUpdateName
+ FileVisited
+ FolderSharingLinkShared
+ SharingLinkUsed
+ SharingLinkCreated
+ GenerateCopyOfLakeData
+ テキストトラックを取得
+ トランスクリプトを取得
+ 動画を取得
+ GetSummaryLink
+ GlossaryTermAssigned
+ GlossaryTermCreated
+ GlossaryTermDisassociated
+ GlossaryTermDeleted
+ GlossaryTermUpdated
+ ゴールポリシーを更新
+ グループビュー
+ InformationBarriersInsightsReportOneDr...
+ InformationBarriersInsightsReportSched...
+ InformationBarriersInsightsReportShare...
+ InformationBarriersInsightsReportCompl...
+ 動画に「いいね」を付ける
+ 動画でリンク
+ LinkedEntityCreated
+ LinkedEntityDeleted
+ LinkedEntityUpdated
+ ListForms
+ アプリをおすすめとしてマーク
+ アプリをヒーローとしてマーク
+ MarkedMessageChanged
+ ReactedToMessage
+ MeetingExclusionCreated
+ MessageCreated
+ MessageAccessFailure
+ MessageViewed
+ MonitoringAlertNotificationRecipientAd...
+ MonitoringAlertNotificationRecipientDe...
+ MovedFormIntoCollection
+ MovedFormOutofCollection
+ NetworkConfigurationUpdated
+ NetworkSecurityConfigurationUpdated
+ MoveForm
+ NewAdaptiveScope
+ NotificationConfigurationUpdated
+ VM での OCE 実行コマンド
+ OKR またはプロジェクトを作成
+ OKR またはプロジェクトを削除
+ OKR またはプロジェクトを更新
+ 組織を作成
+ 組織統合を更新
+ 組織設定を更新
+ PlanCreated
+ PlanCopied
+ PlanDeleted
+ PlanRead
+ リモートアクション操作を投稿
+ PlanListRead
+ PreviewForm
+ PlanModified
+ ProcessProfileFields
+ ProjectCreated
+ ProjectAccessed
+ ProInvitation
+ ProjectDeleted
+ ProjectForTheWebRoadmaptSettings
+ ProjectForTheWebProjectSettings
+ ProjectListAccessed
+ ProjectUpdated
+ RelabelItem
+ ReleaseFromIsolation
+ 会社からドメインを削除します。
+ 会社からパートナーを削除します。
+ サービスプリンシパルの認証情報を削除します。
+ RemoveAdaptiveScope
+ RemoveAppRestrictions
+ RemoveFormCoauthor
+ RemoveRetentionComplianceRule
+ RemoveRetentionCompliancePolicy
+ ReporterConfigurationUpdated
+ RestrictAppExecution
+ RoadmapAccessed
+ RoadmapCreated
+ RoadmapDeleted
+ RoadmapItemAccessed
+ RoadmapItemCreated
+ RoadmapItemDeleted
+ RoadmapItemUpdated
+ RoadmapUpdated
+ RosterCreated
+ RosterDeleted
+ RosterSensitivityLabelUpdated
+ ハイブリッド AADJ 拡張機能を実行
+ RunLiveResponseApi
+ SensorCreated
+ SensorConfigurationUpdated
+ SensorDeleted
+ SensorDeploymentAccessKeyUpdated
+ SensorDeploymentAccessKeyReceived
+ 会社の連絡先情報を設定
+ チャネルサムネイルを設定
+ 委任エントリを設定
+ 会社情報を設定
+ ドメイン認証を設定
+ ドメインのフェデレーション設定を設定
+ DirSyncEnabled フラグを設定
+ ライセンスプロパティを設定
+ パスワードポリシーを設定
+ SetAdaptiveScope
+ SetAdvancedFeatures
+ SetRetentionCompliancePolicy
+ SiteIBModeChanged
+ 動画を共有
+ SiteIBModeSet
+ SetRetentionComplianceRule
+ SiteIBSegmentsChanged
+ SiteIBSegmentsRemoved
+ SiteIBSegmentsSet
+ SiteSensitivityLabelApplied
+ SensitivityLabelUpdated
+ SiteSensitivityLabelChanged
+ SiteSensitivityLabelRemoved
+ SoftDeleteSettingsUpdated
+ SPOIBIsDisabled
+ SPOIBIsEnabled
+ SubmitResponse
+ SubTaskCreated
+ SubTaskDeleted
+ SubTaskUpdated
+ SupervisorAdminToggled
+ SyslogServiceConfigurationUpdated
+ TaggingConfigurationUpdated
+ TaskAccessed
+ TaskAssigned
+ TaskCompleted
+ TaskDeleted
+ TaskCreated
+ TaskListCreated
+ TaskListRead
+ TaskListUpdated
+ TaskModified
+ TaskRead
+ TaskUpdated
+ チームを更新
+ TenantSettingsUpdated
+ デバイス修復をトリガー
+ 汎用アクション (SaaF) をトリガー
+ 汎用アクションをトリガー
+ オプションで汎用アクションをトリガー
+ 動画に低評価を付ける
+ オーケストレーターをトリガー
+ グループを更新します。
+ ユーザーを更新します。
+ UpdatedDataAccessSetting
+ UpdatedOrganizationBriefingSettings
+ UpdatedOrganizationMyAnalyticsSettings
+ ドメインを更新します。
+ UpdatedPrivacySetting
+ UpdatedUserBriefingSettings
+ UpdatedUserMyAnalyticsSettings
+ UpdateFormSetting
+ UpdatePhishingStatus
+ UpdateResponse
+ UpdateUsageReportsPrivacySetting
+ UpdateUserSetting
+ URbacAuthorizationStatusChanged
+ UserInvited
+ UserSuspension
+ 動画を表示
+ ドメインを検証
+ E メール検証済みドメインを検証
+ ViewedExplore
+ ViewForm
+ ViewResponses
+ ViewRuntimeForm
+ ViewResponse
+ VpnConfigurationUpdated
+ WorkspaceCreated
+ WorkspaceDeleted
+ WorkspaceAlertThresholdLevelUpdated
+ SearchUpdated
+ SearchPermissionUpdated
+ PreviewItemListed
+ SearchCreated
+ SearchPermissionCreated
+ SearchRemoved
+ SearchExportDownloaded
+ SearchPreviewed
+ SearchPermissionRemoved
+ SearchResultsPurged
+ RemovedSearchResultsSentToZoom
+ RemovedSearchPreviewed
+ RemovedSearchExported
+ RemovedSearchResultsPurged
+ SearchResultsSentToZoom
+ SearchReportRemoved
+ SearchStarted
+ SearchReport
+ ThreadViewed
+ CaseViewed
+ SearchViewed
+ ViewedSearchExported
+ SearchStopped
+ ViewedSearchPreviewed
+ AddWorkingSetQueryToWorkingSet
+ AddQueryToWorkingSet
+ AddNonOffice365DataToWorkingSet
+ AnnotateDocument
+ LoadComparisonJob
+ RunAlgo
+ CreateWorkingSet
+ CreateWorkingSetSearch
+ CreateTag
+ DeleteTag
+ UpdateTag
+ DeleteWorkingSetSearch
+ UpdateCaseSettings
+ UpdateWorkingSetSearch
+ PreviewWorkingSetSearch
+ TagJob
+ LabelContentExplorerAccessedItem
+ AccessInvitationAccepted
+ AccessInvitationCreated
+ AccessInvitationExpired
+ AccessInvitationRevoked
+ AccessInvitationUpdated
+ AccessRequestApproved
+ AccessRequestRejected
+ AppCatalogCreated
+ AuditPolicyUpdate
+ ActivationEnabled
+ AuditPolicyRemoved
+ AzureStreamingEnabledSet
+ CollaborationTypeModified
+ CreateSSOApplication
+ ConnectedSiteSettingModified
+ CustomFieldOrLookupTableCreated
+ CustomFieldOrLookupTableDeleted
+ CustomFieldOrLookupTableModified
+ DelegateModified
+ DelegateRemoved
+ DefaultLanguageChangedInTermStore\*
+ eDiscoveryHoldApplied
+ eDiscoveryHoldRemoved
+ eDiscoverySearchPerformed
+ EngagementAccepted
+ EngagementModified
+ EnterpriseCalendarModified
+ EngagementRejected
+ EntityForceCheckedIn
+ LanguageAddedToTermStore
+ LookAndFeelModified
+ LanguageRemovedFromTermStore
+ MaxQuotaModified
+ MaxResourceUsageModified
+ MySitePublicEnabledSet
+ ODBNextUXSettings
+ PermissionSyncSettingModified
+ PermissionTemplateModified
+ PortfolioDataAccessed
+ PortfolioDataModified
+ ProjectCheckedOut
+ ProjectCheckedIn
+ ProjectModified
+ ProjectPublished
+ ProjectWorkflowRestarted
+ PWASettingsAccessed
+ ProjectForceCheckedIn
+ PWASettingsModified
+ QueueJobStateModified
+ QuotaWarningEnabledModified
+ RenderingEnabled
+ ReportingAccessed
+ ResourceCheckedIn
+ ResourceAccessed
+ ReportingSettingModified
+ ResourceCreated
+ ResourceCheckedOut
+ ResourceModified
+ ResourcePlanCheckedInOrOut
+ ResourceDeleted
+ ResourcePlanModified
+ ResourcePlanPublished
+ ResourceForceCheckedIn
+ ResourceWarningEnabledModified
+ ResourceRedacted
+ SSOGroupCredentialsSet
+ SearchCenterUrlSet
+ SecondaryMySiteOwnerSet
+ SecurityCategoryModified
+ SecurityGroupModified
+ SiteCollectionAdminAdded\*
+ StatusReportModified
+ SyntexBillingSubscriptionSettingsChang...
+ TaskStatusAccessed
+ TaskStatusApproved
+ TaskStatusRejected
+ TaskStatusSubmitted
+ TaskStatusSaved
+ TimesheetRejected
+ TimesheetApproved
+ TimesheetSaved
+ TimesheetSubmitted
+ TimesheetAccessed
+ UpdateSSOApplication
+ WorkflowModified
+ DlpRuleUndo
+ AlertUpdated
+ SensitivityLabelPolicyMatched
+ CopilotInteraction
+ チャネルビュー
+ 動画コメントを削除
+ チャネルを削除
+ チャネルを作成
+ 動画を作成
+ ユーザーを非アクティブ化
+ ユーザーを削除しました
### アプリケーションのライフサイクル
アプリケーションライフサイクルには、次のアクションが含まれます。
+ AppDeletedFromCatalog
+ AppPublishedToCatalog
+ AppInstalled
+ AppUninstalled
+ AppUpdatedInCatalog
+ AppUpgraded
+ DeletedAllOrganizationApps
+ WorkforceIntegrationAdded
+ AddDevicesToBackfill オペレーション
+ AddDevicesToReinstall オペレーション
+ 管理者がアプリを削除
+ 管理者が削除済みアプリを復元
+ VmExtention リクエストを作成
+ アプリを作成
+ アプリを削除
+ アプリバージョンを削除
+ AppHealthPlugin を実行
+ RD エージェントをインストール
+ デバイスを更新します。
+ MigrationJobCompleted
+ アプリケーションにパッチを適用
+ アプリを公開
+ サービスプリンシパルを削除します。
+ おすすめのアプリから削除
+ ヒーローアプリから削除
+ TriggerClientAgentCheckBulkAction オペレーション...
+ アプリを起動
+ LaunchPowerApp
+ DeleteSSOApplication
### ファイルホスティングアクティビティ
ファイルホスティングアクティビティには、次のアクションが含まれます。
+ UpdateFolderPermissions
+ FileCheckedIn
+ FileCheckedOut
+ FileCopied
+ FileAccessedExtended
+ FileDeletedSecondStageRecycleBin
+ FileDeleted
+ FileAccessed
+ FileDeletedFirstStageRecycleBin
+ RecordDelete
+ FileDownloaded
+ FileCheckOutDiscarded
+ FileModified
+ FileModifiedExtended
+ FilePreviewed
+ FileRecycled
+ FolderRecycled
+ FileVersionsAllMinorsRecycled
+ FileMoved
+ FileVersionRecycled
+ FileUploaded
+ FileRenamed
+ FileVersionsAllRecycled
+ FileRestored
+ FolderDeleted
+ FolderDeletedFirstStageRecycleBin
+ FolderMoved
+ FolderCopied
+ FolderDeletedSecondStageRecycleBin
+ FolderRenamed
+ FolderRestored
+ RecordingExported
+ ManagedSyncClientAllowed
+ FileSyncDownloadedFull
+ FileSyncDownloadedPartial
+ FileSyncUploadedFull
+ UnmanagedSyncClientBlocked
+ FileSyncUploadedPartial
+ AttachmentDeleted
+ AttachmentUpdated
+ AttachmentCreated
+ DataShareDeleted
+ テキストトラックを削除
+ サムネイルを削除
+ DomainControllerCoverageExcelDownloaded
+ DownloadCopyOfLakeData
+ 動画をダウンロード
+ DownloadedReport
+ DownloadOffboardingPkg
+ DownloadFile
+ DownloadOnboardingPkg
+ FileAccessFailure
+ FileCreated
+ FileSensitivityLabelChanged
+ FileSensitivityLabelApplied
+ FileSensitivityLabelRemoved
+ FileShared
+ WACTokenShared
+ LiveResponseGetFile
+ LogsCollection
+ AddRemediatedData
+ BurnJob
+ DownloadDocument
+ ExportJob
+ ErrorRemediationJob
+ TagFiles
+ PreviewItemRendered
+ ViewDocument
+ FileFetched
+ FileViewed
+ SharedLinkCreated
+ SharedLinkDisabled
+ SharingInvitationAccepted\*
+ SyncGetChanges
+ アプリのバージョンを復元
+ RunAntiVirusScan
+ StopAndQuarantineFile
+ テキストトラックをアップロード
+ フォルダを BLOB にアップロード
+ サムネイルをアップロード
+ 動画をアップロード
+ UploadedOrgData
+ ReportDownloaded
+ PreviewItemDownloaded
+ SearchExported
+ ソリューションキャンバスアプリのバージョンを公開