ディレクトリ🔗
Taegis Menu から Identity を選択し、Directory を選ぶと、IDの概要と、お客様の環境内で Taegis™ IDR が監視しているID、グループ、デバイス、アプリの数などのその他のクイックビュー指標を確認できます。
ページ上部には、お客様の環境内のアクティブな Identities、Groups、Devices、Apps の数を示す一連のカードが表示されます。カードを選択すると、詳細情報を表示できます。
ID🔗
IDビューには、Identity Provider から取得されたIDの一覧が表示されます。ユーザーに関する次のクイックビュー情報が、完全なカードビューまたはリストビューの上に表示されます。
- MFA で保護されていないID — アカウントに多要素認証（MFA）が設定されていないユーザー数
- 休眠アカウント — 過去90日以内にログインしていないユーザー数
- 管理者アカウント — Microsoft Entra ID テナント内で 管理者ロール を持つユーザー数
各IDには リスクスコア も表示されます — リストビューでは Risk Score 列に、カードビューでは各カードの右上に表示されます。
IDのアイコンとタグ🔗
IDには、アカウントの種類と関連するアトリビュートをすばやく識別できるように、異なるアイコンとタグのセットがあります。これらはカードビュー、Top Risky Users ウィジェット、および Identity Details ページ内に表示されます。IDには次のアイコンがあります。
さらに、IDに関連する1つ以上のタグも表示されます。これらのタグは、アカウントに関連するアトリビュート、およびシステムによる分析と処理に基づいて生成されます。
| Icon | Meaning |
|---|---|
 |
このアカウントは、Identity Provider 内の管理者として識別されています。 |
 |
このアカウントは、お客様のテナント内のゲストです。 |
 |
このアカウントは、お客様のテナントから削除されています。 |
 |
このアカウントは無効化されています。 |
 |
このアカウントでは MFA が有効になっています。 |
 |
このアカウントにはアクティブな認証情報漏えいがあります。 |
 |
このアカウントは 過去90日以内 にログインしていません。 |
 |
このアカウントにはオンプレミスの識別子がなく、クラウドの Identity Provider にのみ存在することを示しています。 |
 |
このアカウントにはオンプレミスの識別子が含まれており、同期されていてクラウドとオンプレミスの両方のリソースにアクセスできることを示しています。 |
 |
このアカウントは人間のユーザーに関連付けられています。 |
 |
このアカウントは VIP 監視用に設定されています。詳細は、VIP Monitoring を参照してください。 |
IDビューの調整🔗
次のコントロールを使用して、IDビューを調整します。
- テーブル上部のアイコンを使用して、カードビューとリストビューを切り替えます。
- デフォルトでは、ユーザーは名前のアルファベット順に並べ替えられます。テーブル上部のドロップダウンメニューを使用して並べ替えを変更します — たとえば、リスクスコア の降順で並べ替えると、最もリスクの高いIDを先に表示できます。
- Search Identities フィールドを使用して、名前でIDをフィルタリングします。
-
アトリビュートでIDをフィルタリングします。
- Status — Identity Provider（例: Microsoft Entra ID）内でのIDのステータス
- Risk Severity — IDのリスクスコアの範囲
- Department — Identity Provider 内で定義されている場合のユーザーの部門
- Employee Type — Identity Provider 内で定義されている場合の従業員タイプ
- Is Admin — ユーザーに Identity Provider 内で Admin フラグが設定されているかどうか
- Is VIP — ユーザーが VIP Monitoring 用に設定されているかどうか
- Is Compromised — ユーザーにアクティブな認証情報漏えいがあるかどうか
- Is Dormant — ユーザーが休眠状態と見なされるかどうか（つまり、過去90日以内にログインしていない）
- Is Guest — ユーザーが Identity Provider 内のゲストかどうか
- Is Cloud Only — ユーザーがクラウドにのみ登録されているかどうか
- Has MFA — ユーザーのアカウントに Identity Provider 内で MFA が設定されているかどうか
- Has Passwordless MFA — パスワードレス MFA など、より強力な MFA 方法がユーザーに定義されているかどうか
- Primary MFA Method — ユーザーに設定されている主要な MFA 方法
- Country — Identity Provider 内で定義されている場合のユーザーの国
- Region — Identity Provider 内で定義されている場合のユーザーのリージョン
- MFA Method — 該当する場合、選択した MFA 方法でフィルタリングされたユーザーを表示します
注意
すべてのフィルターに値が入っているとは限りません。収集される情報の一部は、Identity Provider 内で設定されていて収集可能かどうかに依存します。
カードビューの調整🔗
カードビューでユーザーを表示している場合:
- カード下部の下矢印を選択すると、カードが展開されて詳細を表示できます。一度に展開できるカードは1つだけです。
リストビューの調整🔗
リストビューでユーザーを表示している場合:
- 行の左側にある矢印を選択すると、行が展開されて詳細を表示できます。
- 任意の列のメニューアイコンを選択すると、列の固定、自動サイズ調整、リセット、列の追加または削除を行えます。
IDのエクスポート🔗
ユーザー一覧を CSV ファイルにエクスポートするには、テーブル上部から Export All または Export Filtered Results を選択します。ダウンロードの準備ができると、Data Exports テーブルに表示されます。
IDの詳細を表示🔗
カードビューではカード上部の表示名を、またはリストビューテーブルから選択すると、新しいタブで Identity Details に移動します。
対応アクションを実行🔗
お客様のテナントで関連する 自動化 が設定されている場合、ユーザーに対して対応アクションを実行できます。カードビューで展開したカードの Actions メニュー、またはリストビューの Actions 列を選択し、目的の対応アクションを選びます。
IDアクション🔗
Entra ID 用の自動化プレイブックが有効になっている場合、選択したユーザーに対して利用可能なさまざまな アクション を確認できます。 この自動化を有効にする方法の詳細については、ナレッジベース記事「How To: Setting Up IDR Automation Playbooks」を参照してください。
グループ🔗
グループビューには、Identity Provider から取得されたグループの一覧が表示されます。テーブル上部の検索フィールドを使用してグループを検索するか、フィルターを使用して次の条件でテーブルをフィルタリングします。
- Mail Enabled — グループがメール有効かどうか（つまり、グループにメールを送信できる）
- Security Enabled — グループがセキュリティ有効かどうか（つまり、リソースへのユーザーアクセスを制御するために使用できる）
- Assignable to Roles — グループをロールに割り当て可能かどうか
- Deleted — グループが Identity Provider 内で削除されているかどうか
注意
Microsoft Entra ID グループの詳細については、Security groups and mail-enabled security groups を参照してください。
グループの詳細🔗
グループビューからグループを選択すると、取得されたグループメタデータと、そのグループに関連付けられたユーザー、グループ、アプリケーションのテーブルを含む専用の詳細ページが開きます。
デバイス🔗
デバイスビューには、Microsoft Entra ID テナント内に登録されている デバイスの一覧が表示されます。デバイスには、ユーザーが会社のリソースにアクセスするために使用できる個人所有または会社所有のデバイスの両方が含まれます。
テーブル上部の検索フィールドを使用してデバイスを検索するか、フィルターを使用して次の条件でテーブルをフィルタリングします。
- State — アクティブや無効など、Identity Provider によって報告されるデバイスの状態。
- Ownership — 個人、会社、不明など、Identity Provider によって報告されるデバイスの所有区分。
- Operating System — Identity Provider によって報告されるオペレーティングシステム
- Architecture — Identity Provider によって報告されるデバイスアーキテクチャ
- Manufacturer — Identity Provider によって報告されるデバイスメーカー
- Model — Identity Provider によって報告されるデバイスモデル
- Rooted — デバイスが Identity Provider によって root 化されていると報告されているかどうか
- Managed — デバイスが Identity Provider によってマネージドと見なされているかどうか
- Compliant — デバイスが Identity Provider によって準拠していると見なされているかどうか
注意
デバイスで利用できる詳細は、Identity Provider から提供される内容に依存するため、すべて利用できるとは限りません。Microsoft Entra ID デバイスの詳細については、Device Identity を参照してください。
デバイスの詳細🔗
デバイスビューからデバイスを選択すると、取得されたデバイスメタデータと、関連する 検出結果、関連付けられたID、その他デバイスの種類に応じた情報のテーブルを一覧表示する専用の詳細ページが開きます。
アプリ🔗
アプリビューには、Microsoft Entra ID テナント内に登録されている Enterprise Applications の一覧が表示されます。Enterprise Applications は、単一のテナントまたはディレクトリ内のグローバルなアプリケーションオブジェクトのローカル表現、つまりアプリケーションインスタンスであるサービスプリンシパル（人間ではないID）の一種です。この場合、サービスプリンシパルはアプリケーションオブジェクトから作成された具体的なインスタンスであり、そのアプリケーションオブジェクトから特定のプロパティを継承します。サービスプリンシパルは、アプリケーションが使用される各テナントで作成され、グローバルに一意なアプリオブジェクトを参照します。サービスプリンシパルオブジェクトは、その特定のテナント内でアプリが実際に何を実行できるか、誰がそのアプリにアクセスできるか、およびそのアプリがどのリソースにアクセスできるかを定義します。
Entra ID とその service principal objects の詳細については、Microsoft のドキュメントを参照してください。
アプリの詳細🔗
アプリビューからアプリを選択すると、取得されたメタデータと、アプリケーション所有者、関連する 検出結果、権限のテーブルを一覧表示する専用の詳細ページが開きます。