Microsoft 365 を使っている会社では、社員のアカウントがどこから使われたかの記録が、Entra ID（旧Azure AD）に残っています。クラウドのアカウントは世界中から使われうるため、この記録の意味は大きくなります。
この記事では、確認の手順と見るべき項目を、画面の並び順にそって整理します。
確認手順
画面への入り方は3ステップです。
サインインログを開く
- 1
entra.microsoft.com にサインイン
グローバル管理者またはセキュリティ閲覧者
- 2
ID → 監視と正常性 → サインイン ログ
- 3
期間を指定して絞り込む
「フィルターの追加」
メニュー名は変わることがあるため、見当たらないときは画面上部の検索窓に「サインイン ログ」と入れるのが確実です。
見るべき項目
列は多くありますが、判断に使うのは次の5つです。
| 項目 | 何を見るか |
|---|---|
| 状態 | 成功・失敗・中断。失敗が続いているアカウントを探す |
| 場所 | 国・都市。業務と関係のない国からのアクセス |
| IPアドレス | 同一IPから多数のアカウントへの試行 |
| クライアント アプリ | レガシ認証が使われていないか |
| 多要素認証の結果 | 実際に2段階目が要求されたか |
「場所」を過信しない
海外からのアクセスは目を引きますが、それだけで判断してはいけません。VPNや携帯回線を通すと実際と違う国が記録され、攻撃者が国内のサーバーを経由すれば「日本」と表示されます。
場所は手がかりにとどめ、前後の記録と合わせて判断してください。見分け方は不審なログインの確認方法で扱っています。
「クライアント アプリ」でレガシ認証を探す
フィルターで「クライアント アプリ」をレガシ認証クライアントに絞ります。記録があれば、多要素認証を回避できる経路が生きています。
設定直後に必ず確認
「多要素認証の結果」で実効性を確かめる
イベントを開き、「認証の詳細」タブを見ると、パスワードだけで通ったか、2段階目が求められたかが分かります。
設定したはずの多要素認証が実際には効いていない、ということはよく起こります。対象から外れたアカウントが残っている、条件付きアクセスの条件に当てはまっていない、といった理由です。設定画面ではなく、この記録で確認してください。限界そのものは多要素認証が突破される場合で扱っています。
保存期間はライセンスで変わる
サインインログは無期限には残りません。必要になってから見に行き、「記録がない」となる例が多くあります。
| ライセンス | 保存期間の目安 |
|---|---|
| Microsoft Entra ID Free | 7日間 |
| Microsoft Entra ID P1 / P2 | 30日間 |
個人情報の漏えいが疑われると、報告までに調査が要ります。7日前の記録が消えていれば、範囲を確定できません。期限は個人情報漏えいの報告義務と期限で整理しています。
長く残すなら、先に設定する
CSVで書き出す
画面上部の 「ダウンロード」 から、CSVまたはJSONで出力できます。監査への提出や社内共有に向いています。
出力には表示中のフィルターが反映されます。期間や対象を絞ってから実行しないと、扱いにくい大きさになります。
不審なサインインを見つけたら
最初にやるのはアカウントを止めることではなく、セッションを切ることです。パスワードを変えただけでは、発行済みの接続が生きている場合があります。
最初の3手
- 1
パスワードをリセット
ユーザーの詳細画面
- 2
「セッションを取り消す」
同じ画面で実行
- 3
認証方法を確認
見覚えのない電話番号・アプリ
一連の流れはMicrosoft 365で不審なサインインを検知したときの対処で扱っています。
社内のPC・サーバーのログイン記録も同じように見られると楽になる
この画面に出るのはクラウドへのサインインで、社内のPC・サーバーのログインは出てきません。社内のPCの記録は、ふだんはPCごとのイベントビューアーを1台ずつ開いて探すことになります。
アプリップリキーなら、全PC・サーバーのログイン記録を1画面で見られ、日時・利用者・接続元のPC名とIPアドレス（通常のログインでもリモートデスクトップでも）で絞り込んで、CSVで出せます。記録は10年間残るので、あとから「あの日、誰が入ったか」と聞かれても、さかのぼって答えられます。クラウドはEntra ID、社内はこの画面と、どちらも1画面で確かめられます。さらに、PC及びサーバーのログインを本人のスマホを鍵にしたワンタッチログインにできます（PC版・サーバー版）。毎回の操作はスマホでワンタッチなので、社員の手間はほとんど増えません。
全PC・サーバーをADなしで1か所にまとめて管理する方法はADなしで社内のPC・サーバーをまとめて管理する方法、さらに社内のPC・サーバーのログインを2要素認証にする方法はOSログイン・PCログインの二要素認証、Active Directoryがない会社が1台から始める手順はADなしでPCログインに2要素認証を入れる方法にまとめています。
よくある質問
サインインログはどこから見られますか
entra.microsoft.com にサインインし、ID → 監視と正常性 → サインイン ログ です。グローバル管理者またはセキュリティ閲覧者の権限が必要です。
サインインログは何日分残りますか
ライセンスによって異なり、Free では7日間、P1・P2 では30日間が目安です。それ以上必要な場合は、診断設定で外部のストレージやLog Analyticsへ転送する必要があります。
海外からのサインインがありますが問題ですか
場所だけでは判断できません。VPNや携帯回線で実際と異なる国が記録されることがあり、逆に攻撃者が国内経由で接続することもあります。認証の詳細、IPアドレス、その前後の記録と合わせて判断してください。
いまの運用を棚卸ししてみる
サインインログの確認は、クラウド利用における基本的な備えです。ただし記録を見られることと、侵入を止められることは別です。applippliの無料棚卸しでは、10問・約3分で、ID・パスワードに関連する対応状況を、「解決済み／一部解決／人手で対応／未解決」に仕分けた一覧にできます。結果はPDFレポートでもお届けします。個人情報の入力は不要で、会員登録もありません。
参考・出典
※ 本記事は2026年9月時点の一般的な解説です。Microsoft のクラウドサービスは画面構成・メニュー名称・ライセンス体系が変更されることがあります。保存期間などの条件は、実際の管理画面と公式ドキュメントでご確認ください。