Office 365 감사 로그에 감사 공유 사용

참고:  사용자 언어로 가능한 한 빨리 가장 최신의 도움말 콘텐츠를 제공하고자 합니다. 이 페이지는 자동화를 통해 번역되었으며 문법 오류나 부정확한 설명을 포함할 수 있습니다. 이 목적은 콘텐츠가 사용자에게 유용하다는 것입니다. 이 페이지 하단의 정보가 도움이 되었다면 알려주세요. 쉽게 참조할 수 있는 영어 문서 가 여기 있습니다.

공유 SharePoint Online 및 비즈니스용 OneDrive 주요 활동 이며 Office 365 조직에서 널리 사용 됩니다. 관리자가 사용할 수 Office 365 감사 로그에 감사 공유 어떻게 공유 사용 되는 조직에서 확인 하려면.

SharePoint 공유 스키마

한 주 방식 (제외 정책 공유 및 공유 링크 이벤트) 공유 이벤트는 이벤트 파일 및 폴더 관련에서 서로 다른: 한 명의 사용자를 다시 설정 하는 데는 몇 가지 영향을 다른 사용자는 동작입니다. 예를 들어 사용자 A 액세스할 사용자 B 파일에 있습니다. 이 예제에서는 사용자 A가 사용자를 사용 하 고 사용자 B는 대상 사용자입니다. SharePoint 파일 스키마에 활성 사용자의 작업 파일을 자체가 영향을 줍니다. 때 파일을 FileAccessed 이벤트에 필요한 정보만 사용자 A 열고 활성 사용자입니다. 이러한 차이 해결 하기 위해 SharePoint 공유 스키마, 이벤트를 공유 하는 방법에 대 한 자세한 정보를 캡처하는 라는 별도 스키마가 있습니다. 이렇게 하면 관리자는 리소스를 공유할 사람에 대 한 더 많은 통찰력 및 자원 사용자와 공유 된 있습니다.

공유 스키마 이벤트 공유와 관련 된 감사 로그에 두 개의 추가 필드를 제공 합니다.

  • TargetUserOrGroupName   대상 사용자 또는 그룹에는 자원 (이전 예제에서 사용자 B)와 공유 된 이름이 나 UPN을 저장 합니다.

  • TargetUserOrGroupType   대상 사용자 또는 그룹 구성원, 게스트, 그룹 또는 파트너 인지 여부를 식별 합니다.

Office 365 감사 로그 스키마 사용자, 작업, 날짜 등의 다른 속성 외에도이 두 필드는 자원에 대 한 어떤 공유 사용자 어떤사람시기와 전체 기사를 알 수 있습니다.

공유 기사에 중요 한 다른 스키마 속성이 있습니다. EventData 속성 이벤트를 공유 하는 방법에 대 한 추가 정보를 저장 합니다. 예를 들어, 다른 사용자와 사이트를 공유 하는 사용자 때 SharePoint 그룹에 있는 대상 사용자를 추가 하 여 수행 됩니다. EventData 속성은이 문맥 제공 하기 위해 관리자에 대 한 추가 정보를 캡처합니다.

맨 위로 이동

SharePoint 모델을 공유 하 고 이벤트 공유

세 개의 별도 이벤트 실제로 정의 된 공유: SharingSet, SharingInvitationCreatedSharingInvitaitonAccepted합니다. 여기서의 일정 공유 이벤트에 대 한 워크플로 Office 365 감사 로그에 기록 됩니다.

감사 공유의 작동 방식을 순서도

사용자 (활성 사용자)에 자원 다른 사용자와 공유 (대상 사용자) 하려고 할 때 SharePoint (또는 비즈니스용 OneDrive ) 먼저 확인 하는 경우 대상 사용자의 전자 메일 주소 이미 조직의 디렉터리에서 사용자 계정에 연결 합니다. 대상 사용자 조직의 디렉터리에 있는 경우 SharePoint 다음 작업을 수행 합니다.

  • 즉시 리소스에 액세스할 때 대상 사용자 권한 할당 합니다.

  • 대상 사용자의 전자 메일 주소를 공유 알림을 보냅니다.

  • SharingSet 이벤트를 기록합니다.

대상 사용자에 대 한 사용자 계정을 조직의 디렉터리에 없으면 SharePoint 다음 작업을 수행 합니다.

  • 공유 초대를 만들고 대상 사용자의 전자 메일 주소를 보냅니다.

  • SharingInvitationCreated 이벤트를 기록합니다.

    참고: SharingInvitationCreated 이벤트 외부 또는 게스트 공유 대상 사용자와 공유 하는 리소스에 액세스할 수 없는 경우와 가장 항상 관련이 있습니다.

대상 사용자가 보낸을 (를 클릭 하 여 초대의 링크), SharePoint 공유 초대를 수락 하는 경우 SharingInvitationAccepted 이벤트를 기록 하 고 리소스에 액세스할 때 대상 사용자 권한 할당 합니다. 사용자에 게 실제로 초대를 수락 하 고 초대를 보낸 사용자의 id 등 대상 사용자에 대 한 자세한 내용은, 기록 됩니다. 일부 경우에서 이러한 사용자 (또는 전자 메일 주소) 다를 수 있습니다.

맨 위로 이동

외부 사용자와 공유 되는 리소스를 식별 하는 방법

관리자를 위한 일반적인 요구 사항이 있는 조직 외부 사용자와 공유 된 모든 자원 목록을 만드는 것입니다. 감사 Office 365 에서 공유를 사용 하 여 관리자가이 목록을 지금 생성할 수 있습니다. 다음은 방법입니다.

1 단계: 검색 이벤트를 공유 하 고 결과를 CSV 파일로 내보내기

이벤트를 공유 하기 위한 Office 365 감사 로그를 검색 하는 첫 번째 단계가입니다. 자세한 내용은 (필요한 사용 권한을 포함)의 감사 로그를 검색 하는 방법에 대 한 Office 365 보안 및 규정 준수 센터의 감사 로그 검색을 참고 합니다.

  1. https://protection.office.com으로 이동합니다.

  2. 회사 또는 학교 계정을 사용하여 Office 365에 로그인합니다.

  3. 보안 및 규정 준수 센터의 왼쪽 창에서 검색 및 조사를 클릭한 다음 감사 로그 검색을 클릭합니다.

    감사 로그 검색 페이지가 표시됩니다.

  4. 활동 공유 활동 이벤트 공유만 검색을 클릭 합니다.

    활동을에서 공유 활동 선택
  5. 기간 내에 발생 하는 공유 이벤트를 찾으려면 날짜 및 시간 범위를 선택 합니다.

  6. 검색 하 여 검색 실행을 클릭 합니다.

  7. 결과 내보내기 를 클릭으로 실행 되 고 결과가 표시 됩니다 검색 완료 되 면 > 모든 결과 다운로드 합니다.

    내보내기 옵션을 선택 하면 메시지를 열거나 CSV 파일을 저장 하 라는 메시지가 표시 되는 창 맨 아래에 표시 됩니다.

  8. 저장 을 클릭 > 다른 이름으로 저장 하 고 로컬 컴퓨터에 CSV 파일 폴더에 저장 합니다.

맨 위로 이동

2 단계: 외부 사용자와 공유 되는 리소스에 대 한 CSV 파일 필터링

다음 단계 TargetUserOrGroupType 속성이 GuestSharingSetSharingInvitationCreated 이벤트에 대 한 CSV 필터링 하 고 해당 이벤트를 표시할 수입니다. 이렇게 하려면 Excel 에서 파워 쿼리 기능을 사용 합니다. 다음 절차에 따라 Excel 2016 에서 수행 됩니다.

  1. Excel 2016 빈 통합 문서를 엽니다.

  2. 데이터 탭을 클릭합니다.

  3. 새 쿼리 를 클릭 > 파일에서 > CSV에서 합니다.

    데이터 탭에서 새 쿼리를 선택에서 파일을 선택한 다음 CSV에서를 선택합니다
  4. 1 단계에서에서 다운로드 한 CSV 파일을 엽니다.

    CSV 파일은 쿼리 편집기에서 열립니다. 열 4 개가: 시간, 사용자, 작업세부 정보 입니다. 세부 정보 열 다중 속성의 필드입니다. 다음 단계에서 각각의 세부 정보 열에서 속성에 대 한 새 열을 만드는 것입니다.

  5. 세부 정보 열을 선택한 다음 탭에서 열 분할을 클릭 > 구분 기호 기준을 합니다.

    홈 탭에서 열 분할을 클릭 한 다음 구분 기호 기준을 클릭합니다
  6. 구분 기호를 기준으로 열 분할 창에서 다음을 실행 합니다.

    • 구분 기호를 입력 하거나, 쉼표 선택 합니다.

    • 분할 각각의 구분 기호에서 선택 합니다.

  7. 확인을 클릭합니다.

    세부 정보 열이 여러 열으로 분할 합니다. 새로 만든 각 열 Detail.1, Detail.2, Detail.3 등에 이라고 합니다. Detail.n 열에 있는 각 셀의 값은; 속성의 이름을 접두사로 알 수 있습니다. 예를 들어 작업: SharingSet, 작업: SharingInvitationAccepted작업: SharingInvitationCreated 합니다.

    세부 정보 열은 각 속성에 대 한 여러 열으로 분할
  8. 파일 탭에서 닫기 및 로드 를 쿼리 편집기를 닫고 Excel 통합 문서에서 파일 열기를 클릭 합니다.

    다음 단계만 SharingSetSharingInvitationCreated 이벤트를 표시할 파일을 필터링 하는 것입니다.

  9. 탭으로 이동한 다음의 동작 열을 선택 합니다.

  10. 정렬 및 필터 드롭다운 목록에서 선택을 취소 한 다음 SharingSetSharingInvitationCreated 를 선택 하 고 확인 을 클릭 합니다.

    ExcelSharingSetSharingInvitationCreated 이벤트에 대 한 행을 표시합니다.

  11. 명명 된 Detail.17 (또는 어떤 열 TargetUserOrGroupType 속성이 포함)의 열으로 이동한 하 여 선택 합니다.

  12. 정렬 및 필터 드롭다운 목록에서 선택을 취소 한 다음 TargetUserOrGroupType:Guest 를 선택 하 고 확인 을 클릭 합니다.

    이제 외부 사용자는 TargetUserOrGroupType:Guest값 식별 때문에 ExcelSharingInvitationCreatedSharingSet 이벤트에 대 한 대상 사용자가 조직 외부의 행 표시 됩니다.

다음 표에서 게스트 사용자 지정된 날짜 범위 내에서 자원을 공유할 사람 조직 외부의 모든 사용자에 게 보여 줍니다.

Office 365에서 공유 이벤트 감사 로그

Detail.10 열 (또는 어떤 열 ObjectId 속성이 포함) 대상 사용자와 공유한 리소스 식별 하지만 이전 테이블에 포함 되지 않습니다. 예를 들어 ObjectId:https:\/\/contoso-my.sharepoint.com\/personal\/sarad_contoso_com\/Documents\/Southwater Proposal.docx합니다.

팁: 식별 하려는 경우 게스트 사용자가 실제로 배정 시 자원 액세스할 수 있는 권한이 (는 리소스 하는 대신 해당 위치 공유), 10, 11,-12 단계를 반복 하 고 SharingInvitationAcceptedSharingSet 필터링 10 단계에서에서 이벤트입니다.

맨 위로 이동

Office 기술 확장
교육 살펴보기
새로운 기능 우선 가져오기
Office Insider 참여

이 정보가 유용한가요?

의견 주셔서 감사합니다!

피드백을 주셔서 감사합니다. Office 지원 에이전트와 연락하는 것이 도움이 될 것 같습니다.

×