アプリ ガバナンスを使用して OAuth アプリの詳細を表示する

アプリ ガバナンスを使用して、アプリ エコシステムに関する可視性と有意義な分析情報を得ることができます。

たとえば、テナント内のアプリの一覧と、関連するアプリメタデータと使用状況データを表示します。 特定のアプリを選択して詳細ウィンドウを開き、その他のデータと分析情報を表示します。

Prerequisites

サインインアカウントは アプリガバナン スデータを見るために必要な役割のいずれかを持っている必要があります。

テナント内のアプリを表示する

テナント内のアプリの概要については、Microsoft 365 の [クラウド アプリ] > [アプリ ガバナンス ] に移動し、いずれかのアプリ タブを選択します。

既定では、アプリ ガバナンス ページはグリッドをアルファベット順に アプリ名で並べ替えます。 リストを別の属性で並べ替えるには、列名を選択します。 [検索] を選択して、名前でアプリを検索することもできます。

[ Microsoft 365 ] タブには、テナント内のアプリが次の詳細と共に表示されます。

アプリに関する詳細情報を取得する

グリッドで特定のアプリを選択すると、アプリの詳細ウィンドウに詳細が表示されます。 一部のタブは、特定の種類のアプリでのみ使用できます。

会社の管理者は、詳細ウィンドウの [アプリの無効化 ] コントロールと [アプリ の有効化] コントロールを使用して、アプリを有効または無効にすることができます。

アプリの詳細は「概要」タブで確認できます

[ 概要 ] タブには、最初に同意した日付やアプリ ID など、アプリに関する詳細なデータが表示されます。 Microsoft Entra IDに登録されているアプリのプロパティを表示するには、[Microsoft Entra IDで表示] を選択します。

リスクスコアタブでリスク詳細を確認してください

リスクスコアタブにはアプリのリスクスコアが1から100まで表示され、値が高いほどリスクが高いです。 リスク スコアは、最初に注意が必要なアプリにすばやく優先順位を付けるのに役立ちます。 リスク スコア タブには、アプリのリスクスコアの背後にある要因を含むリスク概要も表示されます。

グラフタブでアプリの接続を確認する

グラフタブには、アプリがユーザー、リソース、SaaSワークロード、重要資産など組織内の他のエンティティとどのように接続しているかを示す視覚的なアイデンティティグラフが表示されます。 グラフ内の任意のノードまたはエッジを選択して、より深いコンテキストで詳細ウィンドウを開きます。 該当する場合、グラフの詳細パネルには選択したノードやエッジを含む攻撃経路も表示されます。 さらに詳しく調べるには、グラフ の下にある [マップで表示 ] を選択して、新しいウィンドウで完全な攻撃マップ エクスペリエンスを開きます。

グラフでは、アプリの背後に AI エージェントを表示することもできます。 Microsoft Copilot Studio エージェントに関連付けられている OAuth アプリの場合は、OAuth アプリ ノードを展開して、接続されたエージェントを表示します。

データ使用タブでアプリのアクティビティを確認しましょう

データ使用タブは、Microsoft GraphおよびExchange Web サービス(EWS)APIを経由したExchange、SharePoint、OneDrive、Teamsリソースのデータ使用状況を時間経過でグラフ化しています。 [ データ使用量 ] タブでは、優先度アカウントによる使用状況分析情報のフィルター処理のみがサポートされています。

ユーザータブでユーザーアクセスを確認する

「ユーザー」タブには、アプリを使用しているユーザーの一覧、優先アカウントの有無、ダウンロード・アップロードされたデータ量が表示されます。

もしアプリが管理者の同意(管理者によって組織全体に承認された)を得ている場合、 総同意ユーザーは そのテナント内のすべてのユーザーです。

アプリの権限は「Permissions」タブで確認してください

Permissionsタブには、Graph APIおよびアプリに付与されたレガシー権限、同意タイプ、権限レベル、使用中かどうかの概要とリストが表示されます。 また、アプリに付与されたMicrosoft Entra ロール (その種類 (組み込みまたはカスタム)、特権レベル、テナント全体のアクセス権を付与するかどうかも示されます。 ロールを選択すると、その詳細なアクセス許可、説明、特権レベルが表示されます。

詳細については、「 Microsoft Graph のアクセス許可リファレンス」を参照してください。

感度ラベルは「感度ラベル」タブで確認してください

Sensitivity labels タブは、Microsoft 365 アプリが特定のセンシティブラベルを持つアイテムにどれくらいの頻度でアクセスされたかを示しています。

Google Workspace と Salesforce OAuth アプリを管理する

Google Workspace または Salesforce コネクタを有効にした場合は、[アプリ ガバナンス] ページを使用して、Google Workspace と Salesforce に接続されているアプリのアプリのアクセス許可に関する情報を表示できます。 各アプリに付与されたアクセス許可を表示し、必要に応じてアプリの取り消しまたはブロックを行うことができます。

[ アプリ ガバナンス ] ページで、[ Google アプリ ] タブまたは [Salesforce アプリ ] タブを選択してアプリを表示します。 例:

[アプリ ガバナンス] ページで Google ワークスペースまたは Salesforce アプリを管理するには、次のオプションを使用します。

Google Workforce と Salesforce OAuth アプリの詳細を表示する

Google ページと Salesforce ページには、ユーザーがアクセス許可を付与する各 OAuth アプリに関する次の情報が表示されます。

右上の [ 詳細を表示 ] を選択すると、表示されるすべてのアプリに関する詳細情報が表示されます。次の情報が含まれます。

次の手順

アプリの全体的なコンプライアンス体制を決定する