Kapitola 08 – SharePoint reporting

Přehled toho, kde správce SharePoint Online najde provozní a bezpečnostní data: reporty v Microsoft 365 Admin Center, přehledy využití webů, auditní stopu v Microsoft Purview a zásady upozornění.

Reporting v Microsoft 365 Admin Center

Základní reporty o aktivitě SharePointu jsou součástí Microsoft 365 Admin Center:

• Microsoft 365 Reports in the admin center – SharePoint activity
• Dostupné na https://admin.cloud.microsoft/#/reportsUsage

Reporty pokrývají aktivitu uživatelů, počet aktivních webů, objem uložených dat a využití úložiště.

Přehledy využití webů

Každý web má vlastní stránku Usage (Nastavení webu → Využití webu), kde vlastník nebo správce vidí návštěvnost, nejčtenější obsah, oblíbené soubory a trend za posledních 90 dní.

Microsoft Purview – auditování

Microsoft Purview je platforma pro auditování, správu záznamů a životního cyklu dat.

• Přehled: https://www.microsoft.com/cs-cz/security/business/microsoft-purview
• Portál: https://purview.microsoft.com/

Kdy funguje audit log

Auditování v Microsoftu 365 je dostupné ve výchozím stavu, ale je potřeba počítat s tím, že:

• Audit log musí být zapnutý. Někdy je aktivní ve výchozím nastavení, jindy je nutné ho zapnout ručně.
• Data se ukládají do Unified Audit Logu, ke kterému se přistupuje přes Microsoft Purview → Audit, případně přes PowerShell nebo Microsoft Graph.

Zapnutí uchovávání audit logu (dokumentace):

Set-AdminAuditLogConfig -UnifiedAuditLogIngestionEnabled $true

Zásady uchování (Retention policies)

Politiky určují, jak dlouho se auditní data uchovávají. Bez vlastní politiky nevidíte záznamy starší než 180 dní.

• Dokumentace: audit-log-retention-policies
• Priority politiky určuje pořadí zpracování – nižší hodnota znamená vyšší prioritu.
• Pro uchování nad 180 dní je potřeba licence E5 pro uživatele, který výpis z audit logu generuje.

Search

Vyhledávání v datech audit logu – buď v portálu Purview, nebo přes PowerShell (viz níže). Výsledek hledání zobrazí jednotlivé události s časem, uživatelem, IP adresou a typem záznamu; detail události ukazuje mimo jiné dotčený web, cílového uživatele a měněné vlastnosti.

Purview a licence

Co je dostupné v základu (většina plánů M365 jako E1, E3, Business Standard):

• Záznamy o přihlašování uživatelů, sdílení dokumentů, úpravách souborů v OneDrive/SharePointu, čtení mailů v Exchange a vyhledávání v Microsoft Search.
• Uchovávání logů 180 dní (dříve 90, Microsoft rozšířil).

Pokročilé auditování (Microsoft Purview Audit Premium) – dostupné v licencích M365 E5, E5 Compliance nebo jako samostatný add-on. Přináší:

• uchovávání logů až 1 rok (až 10 let s nastavením long-term retention),
• rozšířené typy událostí (např. přístup ke zprávám, MailItemsAccessed, vysokofrekvenční události).

Jak vyfiltrovat změny správců webů (site collection adminů)

Přihlášení k Exchange Online / Compliance centru:

Connect-ExchangeOnline

Vyhledání změn správců webů v daném období:

Search-UnifiedAuditLog -StartDate "2025-03-01" -EndDate "2025-03-24" `
  -Operations SiteAdminAdded,SiteAdminRemoved `
  -RecordType SharePoint `
  -ResultSize 5000

Export do CSV:

Search-UnifiedAuditLog -StartDate "2025-03-01" -EndDate "2025-03-24" `
  -Operations SiteAdminAdded,SiteAdminRemoved `
  -RecordType SharePoint `
  -ResultSize 5000 |
  Export-Csv -Path "SharePoint_AdminChanges.csv" -NoTypeInformation -Encoding UTF8

Přehled vybraných SharePoint událostí v audit logu

Sloupce BS/E3 a E5 udávají, zda je událost dostupná v základní, resp. Premium licenci.

Souborové operace

Sdílení a oprávnění

Weby a kolekce

Citlivost a uchovávání

Compliance / Premium

Jak aktivovat Audit Premium – krok za krokem

1. Ověř licenci. Audit Premium je dostupný s M365 E5, E5 Compliance nebo add-onem Microsoft Purview Audit (Premium). Ověříš v Microsoft 365 admin centru → Billing → Licenses.

2. Přejdi do portálu Purview Audit (https://purview.microsoft.com/ → Audit).

3. Rozšířené auditování se zapíná automaticky, jakmile máš správnou licenci a použiješ některou premium funkci (dotaz na MailItemsAccessed, záznam FileDownloaded, vysokofrekvenční aktivita). Hlavní vědomá akce je nastavení dlouhodobého uchovávání.

4. Aktivace 10letého uchovávání audit logů: v levém menu Audit retention policies → + Create policy → zadej název (např. „10letý audit SharePointu"), vyber aktivitu/uživatele, nastav Retention duration: 10 years a potvrď Submit.

   

5. Ověření: spusť auditní hledání např. pro FileDownloaded, MailItemsAccessed nebo eDiscoveryViewedItem. Pokud dostaneš výsledky, Audit Premium běží.

Zásady upozornění (Alert policies)

Automatická upozornění na definované události (např. hromadné stahování, změny oprávnění) se konfigurují v Microsoft 365 Defender portálu: https://security.microsoft.com/alertpoliciesv2

Součást kurzu „Microsoft SharePoint Online – administrace od A do Z". Vede Kamil Juřík · okskoleni.cz/kurzy/detail/MSHP-ONLINE