Microsoft Graphで不要なアカウント発見、ライセンス無駄を削減
secure-clip_編集担当
ライター
この記事のポイント
- Microsoft GraphはM365・Entra IDを一元管理できるAPI。未使用のアカウントやライセンスを簡単に特定できます。
- 古いアカウントは放置するとセキュリティリスク増加。不要なライセンス費用は年間コスト削減の機会になります。
- IT部門と協力し、定期的にアカウント監査を実施。無駄なライセンス削減で予算を他のセキュリティ対策に充当しましょう。
マイクロソフト社のMicrosoft Graphは、クラウドサービス「Microsoft 365」やユーザー・デバイス管理システム「Entra」の情報を一元的に取得・管理できるAPI（連携ツール）です。従来は複数のAPIを組み合わせる必要がありましたが、このツールなら効率化が可能。特に注目すべきは、ログインされていない古いアカウントや、割り当てられたまま使用されていないライセンスを自動発見できる機能です。これにより無駄なライセンス費用を削減し、セキュリティリスク（悪用される可能性）も低減できます。
よくある質問
- なぜ不要なアカウントを放置してはいけないのか？
- 未使用アカウントはセキュリティ監視から漏れやすく、サイバー攻撃に悪用されるリスクが高まります。定期的な削除が重要です。
- 導入にはどの程度の準備が必要か？
- IT部門がMicrosoft Graphの設定を行い、Powershellというツールで自動化スクリプトを実行するだけ。大きな投資は不要です。
- ライセンス削減でいくら節約できるのか？
- 企業規模で異なりますが、不要なライセンス監査で年間5～15%程度のコスト削減が期待できるケースが多いです。
情報源：SANS Internet Storm Center, InfoCON: green
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
