O365 Manager Plus ナレッジベース

レポート生成に失敗する場合


最近作成されたユーザー (AAD ログ)など一部のレポート生成に失敗する場合の対処法を紹介します。

 

事象

レポートを生成した際に「禁止されています。この操作を実行するだけのアクセス権限がありません / Forbidden. You do not have permission to perform this operation.」のようなエラーメッセージが表示される。

 

対応方法

Azure Active Directoryポータルにアクセス後、「APIのアクセス許可」にて「AuditLog.Read.All」権限が付与されているかご確認ください。

 

詳細
  1. Azure Active Directoryにログイン後、[アプリの登録]に移動
  2. O365 Manager Plusと関連するアプリケーションをクリック
  3. [APIのアクセス許可]に移動
  4. Microsoft Graph項目にて「AuditLog.Read.All」が付与されているのか確認
  5. (付与されていない場合)[アクセス許可の追加]をクリックし、Microsoft Graphに移動
  6. [アプリケーションの許可]を選択後、AuditLog項目から当該アクセス許可を選択
  7. [アクセス許可の追加]をクリック
  8. [<会社名>に管理者の同意を与えます]をクリックし、権限を付与