galvnyz/m365-assess14のコンプライアンスフレームワークにわたる290以上の自動チェック、インタラクティブなHTMLレポート、データはマシンから外部に漏れません。
IT コンサルタントおよび管理者向けの読み取り専用 Microsoft 365 セキュリティ評価
M365 Assess は、Microsoft 365 テナントに対して単一の読み取り専用コマンドを実行し、CSV データ、自己完結型のブランド化された HTML レポート、およびアイデンティティ、メール、セキュリティ、デバイス、コラボレーション、コンプライアンスのベースラインをカバーする XLSX コンプライアンスマトリックスを生成します。
292 の自動セキュリティチェックが 15 のコンプライアンスフレームワークにマッピングされています — カウントは controls/registry.json から生成されています。フレームワークごとのカバレッジは docs/reference/COVERAGE.md を参照してください。
これは、セキュリティ管理者、コンプライアンス担当者、IT コンサルタント / vCISO、監査人、および CI パイプライン向けに構築されています — CIS、NIST、SOC 2、HIPAA、ISO 27001 などにマッピングされた、迅速で証拠に基づく態勢のスナップショットを必要とするすべての人のために。
Install-Module M365-Assess -Scope CurrentUser
Graph と EXO の依存関係はマニフェストで宣言され、自動的にインストールされます。ソースからのインストール、ZIP のブロック解除手順、および完全な前提条件については、クイックスタートガイドを参照してください。
Invoke-M365Assessment -TenantId 'contoso.onmicrosoft.com'
結果はタイムスタンプ付きフォルダに保存され、CSV データ、HTML レポート、XLSX コンプライアンスマトリクスが含まれます。パラメータなしで実行すると、セクション選択、テナント、認証、出力フォルダを順に案内する対話型ウィザードが起動します。
セクション選択、全パラメータのリファレンス、接続プロファイル、クラウド環境、スタンドアロンコレクターの使用方法については、実行ガイドを参照してください。GCC High に対して実行する場合は、GCC High セットアップガイドを参照してください。
13 の評価セクションは、デフォルトで Tenant、Identity、Licensing、Email、Intune、Security、Collaboration、Hybrid、PowerBI をカバーし、さらにオプトインで Inventory、ActiveDirectory、SOC2、ValueOpportunity をカバーします。コレクターの完全なカタログとセクションごとの詳細は、実行ガイドにあります。
# Run specific sections
Invoke-M365Assessment -Section Identity,Email -TenantId 'contoso.onmicrosoft.com'
自己完結型のHTMLレポートは、依存関係なしで任意のブラウザで開くことができます。エグゼクティブ概要から個々のセキュリティドメインへクリックで移動し、検出事項を掘り下げ、15のフレームワークにわたるコンプライアンス状況を確認できます。すべてが単一のオフラインファイル内で完結します。
PIIを除去した完全なサンプルレポートについては docs/sample-report/_Example-Report.html を、インタラクティブなウォークスルーについては レポートユーザーガイド を参照してください。
機密性の高い出力の取り扱い: 評価ファイルにはUPN、メールボックスのメタデータ、管理者ロールの割り当て、ポリシー本文が含まれます。これらは機密情報として扱ってください。詳細は
docs/reference/DATA-HANDLING.mdを参照してください。
完全なリリース履歴とバージョンノートについては Changelog を参照してください。
| ガイド | 説明 |
|---|---|
| クイックスタート | 新しいWindowsマシンでのステップバイステップのセットアップ（PowerShell 7、インストールパス、前提条件） |
| 実行ガイド | セクション、完全なパラメーターリファレンス、接続プロファイル、環境、スタンドアロンスクリプト |
| 認証 | 対話型、証明書、デバイスコード、マネージドID、および既存の接続方法 |
| GCC Highセットアップ | ソブリンクラウドのセットアップ: アプリ登録、同意、Power BI、既知のギャップ |
| アクセス許可 | セクションごとに生成されるマトリックス: 委任されたGraphスコープ、アプリのアクセス許可、EXO RBACグループ、Purviewディレクトリロール |
| HTMLレポート | レポート機能、インタラクティブなウォークスルー、スタンドアロン生成、ホワイトラベル |
| コンプライアンス | 15のフレームワーク、XLSXエクスポート、CheckIdシステム、コントロールレジストリ |
| 互換性 | モジュールのバージョン、依存関係マトリックス、既知の非互換性 |
| トラブルシューティング | 一般的なエラー、モジュールの競合、アクセス許可の問題 |
| Changelog | リリース履歴とバージョンノート |
| セキュリティ | 脆弱性の報告とセキュリティポリシー |
docsインデックス は、すべてのガイドへの正規のナビゲーション入口です。
Import-Module ./src/M365-Assess
Get-Help Invoke-M365Assessment -Full
コントリビューションを歓迎します。ガイドラインについては CONTRIBUTING.md を参照してください。
このプロジェクトは MIT License の下でライセンスされています。詳細については LICENSE を参照してください。