Microsoft365にサインインしたログを取得する場合、Microsoft Entra 管理センターのサインインログを利用することで可能です。
なお、Microsoft365ポータルへのサインインを確認する場合は、"アプリケーション"が"Microsoft Office 365 Portal"と記録されています。
留意事項
ログの保存期間は、Azure AD Premium P1 以上のラインセンスがある場合は 30 日間となり、Microsoft 365 のライセンスのみの場合は、7 日間となります。
サインインのログを取得する手順 （個別ユーザーの場合）
1. Microsoft Entra 管理センター (https://entra.microsoft.com/) にグローバル管理者アカウントでサインイン
2. 左メニューの [ユーザー] - [すべてのユーザー] - [すべてのユーザー] をクリックし、確認したいユーザーの表示名をクリック
3. 左メニューより [サインイン ログ] をクリック
4. [日付を次の基準で表示 : ～] をクリックし、[ローカル] または [UTC] を選択し、[適用] をクリック
5. [許可された時刻] をクリックし、[カスタム期間] にチェックを入れ、「の開始」の欄に、「2023/8/14」 「13:50:00」、「の終了」の欄に、「2023/8/17」 「11:00:00」のように、履歴を確認したい日時を指定し、[適用] をクリック。
6. 左上に表示されている [ダウンロード] をクリックし、[CSV のダウンロード] を選択
7. [InteractiveSignIns] からはじまるファイル名に表示される、[ダウンロード] をクリック
※ 出力されるログは、協定世界時 (UTC) です。
サインインのログを取得する手順 (ユーザーを指定しない場合)
1. Microsoft Entra 管理センター (https://entra.microsoft.com/) にグローバル管理者アカウントでサインイン
2. 左メニューの [ID] をクリックし、メニューを展開
3. [監視と正常性] – [サインイン ログ] をクリック
※ [監視と正常性] が表示されていない場合は、下部の [表示数を増やす] をクリックしてください。
4. [日付を次の基準で表示 : ～] をクリックし、[ローカル] または [UTC] を選択し、[適用] をクリック
5. [許可された時刻] をクリックし、[カスタム期間] にチェックを入れ、「の開始」の欄に、「2023/8/14」 「13:50:00」、「の終了」の欄に、「2023/8/17」 「11:00:00」のように履歴を確認したい日時を指定し、[適用] をクリック。
6. 左上に表示されている [ダウンロード] をクリックし、[CSV のダウンロード] を選択
7. [InteractiveSignIns] からはじまるファイル名に表示される、[ダウンロード] をクリック
※ 出力されるログは、協定世界時 (UTC) です。
ログを確認する機能である監査ログについて、以下の記事でご紹介しておりますので参考としてくださいね。