Office 365 監査ログに SharePoint Online のグローバル IP が記録される

こんにちは。SharePoint サポートの井上です。   Office 365 セキュリティ管理センターから検索できる監査ログについて、IP アドレスに SharePoint Online のグローバル IP アドレスが記録される場合があることが報告されております。   <参考情報> タイトル : Office 365 URL および IP アドレス範囲 アドレス : https://support.office.com/ja-jp/article/8548a211-3fe7-47cb-abb1-355ea5aa88a2 * SharePoint Online のグローバル IP アドレスについては、“SharePoint Online と OneDrive for Business” 項をご確認ください。   本動作につきましては、製品の問題と認識しており開発部門へのフィードバックを実施しておりますが、非常に複雑な問題のため、修正には時間を多大に要する見通しとなっております。 なお、グローバル IP アドレスが記録される動作は、お客様のテナントへの不正アクセスにより記録されている状況ではございませんので、この点についてはご安心ください。   該当の監査ログについては、現時点においては以下のような動作が確認できております。 ・SharePoint Online に関する “ファイル アクセス” のアクティビティで記録される場合がある ・ユーザーが直接アクセスしたファイルやページにアクセスした記録ではなく、アクセスしたファイルやページの表示にて発生する、製品の内部動作によるアクセスで記録される場合がある (必ず発生するわけではない) ・主にユーザーの写真に関するアクセスで発生する ・記録される IP…

0

SharePoint Server など WebDAV が有効なサーバーから Office ファイルが開かない、保存できない場合のトラブル シュートについて

こんにちは、Office サポートの荒井です。 Office Support チームの blog に SharePoint Server など WebDAV が有効なサーバーから Office ファイルを開いたり、保存できない場合の Office ドキュメント キャッシュに関するトラブル シュートを掲載いたしました。 オンプレミスの SharePoint Server に限らず、SharePoint Online を使用されている場合にもご参考いただけますので、Office クライアントでトラブル シュートを実施する際はご参考いただけますと幸いです。   タイトル : SharePoint Server など WebDAV が有効なサーバーから Office ファイルが開かない、保存できない現象について アドレス : https://blogs.technet.microsoft.com/officesupportjp/2017/05/18/office_document_cache_error/

0

権限を削除した場合の動作について

こんにちは。SharePoint サポートの井上です。   今回の投稿では、SharePoint で権限を削除した場合の動作についてご案内いたします。   概要 SharePoint では特定のオブジェクト (リスト、フォルダー、など) からユーザーの権限を削除した場合、下位の全ての固有の権限が設定されているオブジェクトからも、該当のユーザーに関する権限が削除される動作となります。 本動作は製品で想定される動作であり、製品の動作制限となりますので、動作を十分に御理解の上、運用をご検討ください。 なお、Online、On-Premise 共に同様の動作となります。   サンプルシナリオ 例として以下のような構成を考えます。 * リスト、フォルダーについて権限の継承を無効にし、ユーザーAに対して、それぞれのオブジェクト (カスタム リスト、フォルダー) に固有の権限を付与しているとします。   この状況において、カスタム リストに割り当てられたユーザーAの固有の権限を削除すると、Folder、SubFolder に付与されたユーザーAの固有の権限も同時に全て削除されます。   本動作の詳細 ユーザーが階層化されたオブジェクト (フォルダー/アイテムなど) にアクセスする場合、SharePoint の内部動作において、アクセス先の上位のオブジェクトの情報取得が生じます。 上記のサンプルシナリオの場合、ユーザーが “SubFolder” にアクセスすると SharePoint の内部動作では “SubFolder” の上位オブジェクトである “カスタム リスト“、“Folder” についての情報取得も実施されるため、上位オブジェクトに関する情報が取得できない場合にはエラーが発生する動作が想定されます。 “カスタム リスト” からユーザーAの権限を削除すると、結果として下位オブジェクト (“Folder”、“SubFolder”) へのアクセスもできなくなるため、“Folder”、“SubFolder” からもユーザーAの権限が削除される動作になる事を確認しています。   参考情報 以下の情報はオンプレミスの SharePoint を対象にしていますが、SharePoint Online でも同様にご参考にいただけます。…

0

SharePoint Online の添付ファイルのダウンロードの動作について

こんにちは。SharePoint サポートの井上です。   今回の投稿では、SharePoint Online でリスト アイテムの添付ファイルを、ブラウザーのメニューから保存する場合の動作についてご説明いたします。   概要 リスト アイテムに添付された Office ファイルのリンクを右クリックし、ブラウザーのコンテキストメニューの [対象をファイルに保存] (ブラウザーによって、メニューの表記は異なります) をクリックすると、Office ファイル (.docx、.xslx など) ではなく WopiFrame.htmがダンロードされる動作が発生する場合があります。   本動作は、サイト コレクションの機能が既定の状態の場合に、新しい GUI のカスタム リスト以外で発生し得る、製品の動作制限となります。 本現象が発生する場合は、添付ファイルのリンクをクリックすると Office Online (ブラウザー上で動作する Web 版の Office アプリケーション) が起動しますので、Office Online のメニューからファイルをダウンロードしてください。   なお、新しい GUI のカスタム リストでは、本動作への対応が実施されており、ブラウザーのコンテキストメニューの [対象をファイルに保存] からファイルをダウンロードすることが可能です。 * 新 GUI は従来とは異なる新しい技術が使用されており、旧 GUI では対応できなかった動作も随時対応が進んでおります。   動作の詳細について 本動作は、サイト コレクション機能の…

0

SharePoint Server 2016 に Office 2016 をインストールした際の事象について

こんにちは。SharePoint サポートの 門 (かど) です。 今回は SharePoint Server 2016 に、Office 2016 をインストールした際の事象についてご報告します。   [概要] SharePoint Server 2016 がインストールされている Windows Server に Office 2016 をインストールすることにより、SharePoint Server 2016 が正常に動作しなくなることが確認されました。   [詳細] SharePoint Server 2016 に Office 2016 をインストールした場合、w3wp.exe が起動する際にロードする内部モジュールが不正な状況となり、新規アプリケーション プール w3wp.exe が起動できなくなることを確認しております。 一例として、以下のような動作となることを確認しております。 ・Office 2016 のインストール直後から、SharePoint 2016 管理シェルが正常に起動しなくなります。   ・Office 2016 のインストール直後には SharePoint Server 2016 サイトへのアクセスは可能ですが、SharePoint Server…

0

Yammer グループと Office 365 グループの統合について (V2)

こんにちは、SharePoint サポート チームの関 友香です。   先日投稿いたしました ブログ記事 にて、Yammer グループと紐づく Office 365 グループの作成を制限する方法としてテナント上で Office 365 グループの作成を制限する方法をご案内しております。本日 (2017/4/6)  時点で、手順を実施するために必要なモジュールの適用が停止されており、再開の予定がない状態であることを確認しております。該当モジュールが Azure Active Directory PowerShell Module V1 Public Preview (ベータ) 版での提供であったことと、現在最新の Version 2 (V2) を開発、提供中であるためとなります。 既に Azure Active Directory PowerShell Module V1 Public Preview 版をダウンロード済みの方は引き続き同様の手順をご利用可能ですが、これから新規で設定を行う方 (ダウンロード未実施の方) は Azure Active Directory PowerShell Module V2 版を使用する必要があります。 これから設定を行いたい方のために、本記事では Azure Active Directory PowerShell…

0

日付選択 (カレンダー) コントロールの表示にインターネット領域のセキュリティ設定が使用される

こんにちは! SharePoint サポートの大竹です。 今回は、イントラネット領域や、信頼済みサイトに登録しているページの日付選択 (カレンダー) コントロールの表示に、インターネット領域のセキュリティ設定が使用される事象について解説いたします。 その結果、インターネット領域のセキュリティ設定が高いと、日付選択用のカレンダーが表示されない事象が発生します。 本事象の原因と、回避方法についてご案内します。   =========================== 日付選択コントロールとは? =========================== 日付選択コントロールとは、以下のような、特定の日付を選択したり、入力したりするフォームのことです。   日付選択用のカレンダーが表示されない事象について ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^ SharePoint サイトがイントラネット ゾーンや信頼済みサイトに登録されている場合でも、インターネット ゾーンのセキュリティ設定を強固に設定されていると、動的に描画された日付選択コントロールが正しく動作しません。 特に、リスト アイテムの新規作成画面 NewForm.aspx や、編集画面 EditForm.aspx において日付列の編集をする際、この事象が発生することを確認しております。 (キーボードによる、テキストボックスへの入力は可能ですが、カレンダーが表示されないため、日付を選択することができません。) 本動作は SharePoint サイトに限定したものではありませんが、HTML コンテンツに動的に要素を挿入するページにアクセスした場合、Internet Explorer の動作制限により上記事象が発生します。 Internet Explorer は通常、ページを表示した際に作成されたオブジェクトすべてを同様のセキュリティ ゾーンとして処理を行います。 しかしながら、ページ表示後、動的に挿入された要素に対しては、セキュリティの観点から “独立したオブジェクト” として作成されます。 この独立したマークアップ オブジェクトは、URL などのロケーション情報を持たないため、”about:blank” の URL として扱われます。 “about:blank” は既定で “インターネット” ゾーンとして動作するため、挿入された要素はすべて “インターネット” ゾーンのセキュリティ設定の影響を受けます。   ==================== 回避方法について ====================…

0

Search Query Tool のご紹介

こんにちは。SharePoint サポートの清です。 今回は、検索結果の管理プロパティの値などを確認する場合に有用なツール(Search Query Tool)を紹介したいと思います。   SharePoint 2013 以降のバージョンでは、検索 REST サービスを使用して、検索結果を取得することができます。 Search Query Tool は、この仕組みを利用したツールとなり、SharePoint 2013, SharePoint 2016, SharePoint Online で使用できます。 codeplex のツールのサポートは提供しておりませんが、Search Query Tool はインストール不要で簡単にプロパティ値を確認することや、対象のアイテムがクロールされているかの判断にもご利用いただける便利なツールですので、必要に応じてご活用いただければ幸いです。   <目次> 1. ダウンロード方法 2. Search Query Tool の使用方法   1. ダウンロード方法 ================ ツールのダウンロード先は以下です。 タイトル : SharePoint 2013 Search Query Tool アドレス : http://sp2013searchtool.codeplex.com/ 1) 上記リンクより、紫色の [download] ボタンをクリックし、SharePoint 2013…

0

Microsoft Planner にて一般ユーザーによるプラン作成を制限する方法について (V2)

こんにちは、SharePoint サポートの森村です。 以前下記の記事にて Microsoft Planner (以下 Planner) のプラン作成を制限する方法をご案内しておりました。 タイトル : Microsoft Planner にて一般ユーザーによるプラン作成を制限する方法について アドレス : https://blogs.technet.microsoft.com/sharepoint_support/2016/06/24/microsoft-planner-plan-create-restriction/ 本日 (2017 年 3 月 27 日) 時点で、上記手順に必要なモジュールの提供が停止されており、再開の予定がない状態となります。こちらは、該当モジュールが Azure Active Directory PowerShell Module V1 Public Preview (ベータ) 版での提供であったことと、現在最新の Version 2 (V2) を開発、提供中であるためとなります。 このため、既に Azure Active Directory PowerShell Module V1 Public Preview 版をダウンロード済みの方は引き続き上記手順をご利用可能ですが、新規に上記手順をご利用いただくことはできません。 新規に設定を行いたい方のために、本記事では Azure Active Directory PowerShell Module V2…

0

サイト コレクションの使用済み記憶域サイズについて (Online/オンプレミス)

こんにちは。SharePoint サポートの井上です。 サイト コレクションの使用済み記憶域サイズが、サイト コレクションの記憶域メトリックスページで確認できる合計サイズの総和と大きく異なる場合がございます。   以下の記憶域メトリックスページの例では、サイト コレクションの使用済み記憶域サイズが約 10 GB になりますが、合計サイズの総和は約 2 MB となり、それぞれが示す値が大きく異なることがご確認いただけます。     サイト コレクションの使用済み記憶域サイズの動作について サイト コレクションの使用済み記憶域には、ごみ箱に存在するサブサイトの容量が含まれないため、上述の様な状況は発生しうる動作となります。 このため、同様の現象を確認された場合は、初めにごみ箱にサブサイトが存在しないかをご確認ください。 なお、見落としやすい動作として、ごみ箱にはサイト コレクションの管理者のみがアクセスできる、第 2 段階のごみ箱が存在します。 サブサイトを削除すると、第 2 段階のごみ箱に直接サブサイトが移動するため、ユーザーのごみ箱からは削除したサブサイトが見えない動作となります。 サイト コレクションの使用済み記憶域から手動で開放するためには、サイト コレクションの管理者にて第 2 段階のごみ箱からアイテムを削除します。   ごみ箱の動作の詳細については、以下の公開情報をご確認ください。 タイトル : サイト コレクションのごみ箱から、削除したアイテムを復元する アドレス : https://support.office.com/ja-jp/article/5fa924ee-16d7-487b-9a0a-021b9062d14b   上記の動作は、SharePoint Online、オンプレミス共に同様になります。   今回の投稿は以上です。 本情報の内容は、作成日時点でのものであり、予告なく変更される場合があります。

0