[What and why]

To improve transparency and troubleshooting for Microsoft Purview role-based access control (RBAC), we are enhancing audit logging for permission checks performed in the Microsoft Purview portal. These new audit records will provide administrators with clearer visibility into role and scoped-role authorization decisions, helping them investigate access issues and better understand how access evaluations are performed.

This message is associated with Microsoft 365 Roadmap ID 569363.

[Rollout schedule]

• General Availability (Worldwide): Beginning in late September 2026 and expected to complete by late October 2026

[Impact on your organization]

Who is affected

• Microsoft Purview administrators and compliance administrators who review audit logs for access investigations and troubleshooting

Platforms and services

• Microsoft Purview portal
• Microsoft Purview Audit

What will happen

• New audit records will be generated when access checks are performed in the Microsoft Purview portal.
• Two new audit operations will be available:
  • CheckUsersInRoles
  • CheckUserInRolesWithScopes
• Administrators will be able to review these audit records as part of SecurityComplianceRBAC audit activities.
• The enhancement is enabled by default and requires no configuration.
• Audit records will only be generated for access checks that occur after the feature is deployed.
• No historical or retroactive audit records will be created for prior access checks.
• There is no impact for organizations.

RBAC audit-CheckUserInRolesWithScopes:

RBAC audit-checkusersinroles:

[Action required and recommendations]

No action is required. We recommend that administrators:

• Review internal monitoring and audit procedures to determine whether the new audit activities should be included in access investigations.
• Inform compliance and security teams about the availability of the new audit operations.
• Update any internal documentation or reporting processes that reference Microsoft Purview RBAC audit data.

Learn more

• Permissions in the Microsoft Purview portal | Microsoft Learn

[Compliance considerations]

[何となぜ]

Microsoft Purviewロールベースアクセス制御(RBAC)の透明性とトラブルシューティングを向上させるため、Microsoft Purviewポータルで実施される権限チェックの監査ログを強化しています。これらの新しい監査記録は、管理者が役割およびスコープロールの認可決定をより明確に把握し、アクセス問題の調査やアクセス評価の実施方法をよりよく理解するのに役立ちます。

このメッセージはMicrosoft 365 Roadmap ID 569363に関連付けられています。

[展開スケジュール]

• 一般公開(世界展開):2026年9月下旬から始まり、2026年10月下旬までに完了予定です

[組織への影響]

影響を受ける人物

• Microsoft Purview管理者およびコンプライアンス管理者で、アクセス調査やトラブルシューティングのために監査ログを確認する

ホームとサービス

• Microsoft Purview ポータル
• Microsoft Purview 監査

何が起こるのか

• Microsoft Purviewポータルでアクセスチェックが行われると、新しい監査記録が生成されます。
• 2つの新しい監査業務が利用可能になります:
  • CheckUsersInRoles
  • CheckUserInRolesWithScopes
• 管理者は、SecurityComplianceRBAC監査活動の一環としてこれらの監査記録を確認できます。
• この強化はデフォルトで有効化されており、設定は不要です。
• 監査記録は、機能展開後に行われるアクセスチェックのみに生成されます。
• 事前アクセスチェックのための過去または遡及的な監査記録は作成されません。
• 組織には影響がありません。

RBAC 監査-CheckUserInRolesWithScopes:

RBAC監査・チェックユーザーの役割:

[行動が必要と提言]

対応は不要です。管理者には以下のことを推奨します:

• 内部監視および監査手続きを見直し、新たな監査活動をアクセス調査に含めるべきかどうかを判断してください。
• コンプライアンスおよびセキュリティチームに新しい監査業務の利用可能性を知らせてください。
• Microsoft Purview RBAC監査データを参照する内部文書や報告プロセスは更新してください。

詳しくはこちら

• Microsoft Purviewポータルの権限 |Microsoft Learn

[コンプライアンスの考慮事項]