トラブルシューティング
一般的な問題の一覧
エージェントに関してヘルプが必要、または質問がありますか?次の宛先にメールしてください: [email protected]
エージェントが実行されない
「権限が不十分」または「アクセスが拒否されました」
管理者アカウントに必要な Entra ID ロールが付与されている必要があります。特定のエージェントの「要件」ページを確認し、すべてのロールが割り当てられていることを確認してください。ほとんどのエージェントは複数のロールを必要とします(例:コンプライアンス管理者 + セキュリティ リーダー + レポート リーダー)。
「エージェントが見つかりません」または「エージェントを読み込めません」
エージェントが Security Copilot 環境に正しくデプロイされていることを確認してください。必要に応じてエージェント マニフェストを再デプロイしてください。
データが欠落しているまたは不完全
「データが利用できません」または「分析に十分なデータがありません」
ほとんどのエージェントは有意義なインサイトを提供するために 30~90 日の履歴データを必要とします。最近サービス(Purview、Intune、PIM)をデプロイした場合は、分析を実行する前にデータが蓄積されるのを待ってください。
エージェントが部分的な結果を返す
必要なすべてのデータソースが構成されデータを収集していることを確認してください。例えば:
Purview エージェントはアクティブなポリシーと分類データを必要とします
Intune エージェントは登録済みデバイスと配信されたポリシーを必要とします
PIM エージェントはロールのアクティベーションが発生している必要があります
許可の問題
「[サービス] のデータにアクセスできません」
エージェントをデプロイした管理者は、対象サービスへのアクセス権を持っている必要があります。クロスサービスのエージェントの場合は、分析対象となるすべてのサービス(例:Purview + Defender for Compliance Assistant)について権限を確認してください。
ロール割り当てが機能しない
権限は割り当て後に 5~15 分程度で反映されることがあります。しばらく待ってから再試行してください。問題が続く場合は、トークンを更新するためにサインアウトして再サインインしてください。
認証の問題
「認証に失敗しました」
Entra Agent ID がまだ利用できないため、エージェントはデプロイした管理者の識別情報を使用します。次を確認してください:
管理者アカウントに必要なすべてのロールが付与されていること
アカウントが無効化またはロックされていないこと
MFA/条件付きアクセスが認証を妨げていないこと
SCU 消費量が高い
エージェントが予想より多くの SCU を使用している
SCU の見積もりは典型的な環境に基づいています。テナントが大きい、時間範囲が長い、または分析がより複雑な場合は、より多くの SCU が使用されます。消費を削減するには:
可能な場合は短い時間範囲を使用する
Classification Optimizer では「deep」ではなく「quick」モードを使用する
対象を特定の領域に限定する(例:すべての Purview ポリシーではなく DLP のみを分析する)
データ品質の問題
結果がポータル上の表示と一致しない
レポートに 24~48 時間の遅延がある場合があります
エージェントとポータルで異なるデータソースや計算方法を使用している可能性があります
同じ時間範囲を比較していることを確認してください
推奨事項が不正確に見える
エージェントは利用可能なデータとベストプラクティスに基づいて推奨を行います。特定のビジネス要件に関する完全なコンテキストを持っていない場合があるため、推奨を注意深く確認し、ニーズに応じて調整してください。
それでも解決しませんか?
これらの方法で改善しない場合:
追加の注意事項については、特定のエージェントの「要件」ページを確認してください
Security Copilot のサブスクリプションがアクティブであることを確認してください
分析対象のサービス(Intune、Purview、Defender)が適切にライセンスされ構成されていることを確認してください
ご利用のバージョンで既知の問題がないか、エージェントの変更履歴を確認してください
最終更新
役に立ちましたか?