Updated November 8, 2024: We have updated the rollout timeline below. Thank you for your patience.

Coming soon to Microsoft Exchange Online: A significant rollout that introduces two new subfields under AppAccessContext for improved field consistency and enhanced telemetry in other Exchange APIs:

• ClientAppId
• APIId

[When this will happen:]

General Availability (Worldwide): We will begin rolling out early November 2024 (previously late October) and expect to complete by mid-November 2024.

General Availability (GCC, GCC High): We will begin rolling out late November 2024 and expect to complete by late November 2024.

General Availability (DoD): We will begin rolling out early December 2024 and expect to complete by early December 2024.

[How this will affect your organization:]

Before this rollout: The ClientAppId and AppAccessContext fields exist across previous schemas outside of the Microsoft Exchange Web Service (EWS) schema.

After this rollout: The AppAccessContext field, which serves a similar purpose to the ClientAppId field, will be in EWS schema with two new subfields: ClientAppId and APIId. This update is on by default. The ClientAppId field and the ClientAppId subfield under the AppAccessContext field will both be populated more consistently and robustly with a new fallback.

Field definitions

• AppAccessContext: Used to provide additional information about the application context in which an event or action occurs. This field helps in tracking and auditing purposes by identifying the specific application or service involved in each operation.
  
  • ClientAppId: The original field used to identify the application that initiated a particular action or event. After this rollout, this subfield will have a new fallback to enhance capabilities.
  • APIId: Used to uniquely identify an API endpoint or service. This subfield is particularly useful in scenarios where admins need to filter or track activities specific to certain APIs, such as the Microsoft Exchange Web Service (EWS).

[What you need to do to prepare:]

This rollout will happen automatically by the specified date with no admin action required before the rollout.

After the rollout, we recommend admins review and update your workflows to accommodate both the ClientAppIdand AppAccessContext fields. This will ensure that your operations continue seamlessly and leverage the new features effectively.

Accessing and using the new fields

1. Navigate to the admin center: Start by logging into the Microsoft 365 admin center.
2. Access the audit logs: Go to the section where audit logs are managed. This is typically found under the Security & Compliance section or the Microsoft Purview section.
3. Search for relevant logs: Use the search to filter logs that include the AppAccessContext and ClientAppId fields. You may need to specify the event types or actions that involve these fields.
4. View and analyze logs: After the logs are filtered, you can view the details, which will include the AppAccessContext and ClientAppId fields. These fields provide additional information about the application context and the client application involved in each operation.

Learn more

• The Engage Mailbox schema section in Office 365 Management Activity API schema | Microsoft Learn
• Mailbox audit logging in Exchange Server | Microsoft Learn

2024年11月8日更新:以下のロールアウトタイムラインを更新しました。ご理解いただきありがとうございます。

Microsoft Exchange Online への近日公開予定: 他の Exchange API のフィールドの一貫性とテレメトリを強化するために、 AppAccessContext の下に 2 つの新しいサブフィールドを導入する大幅なロールアウト。

• ClientAppId
• APIId

[これがいつ起こるか:]

一般提供 (全世界): 2024 年 11 月上旬 (以前は 10 月下旬) にロールアウトを開始し、2024 年 11 月中旬までに完了する予定です。

一般提供 (GCC、GCC High): 2024 年 11 月下旬にロールアウトを開始し、2024 年 11 月下旬までに完了する予定です。

一般提供 (DoD): 2024 年 12 月初旬にロールアウトを開始し、2024 年 12 月上旬までに完了する予定です。

[これがあなたの組織にどのように影響しますか:]

このロールアウト前: ClientAppId フィールドと AppAccessContext フィールドは、Microsoft Exchange Web Service (EWS) スキーマの外部にある以前のスキーマに存在します。

このロールアウト後: ClientAppId フィールドと同様の目的を果たす AppAccessContext フィールドは、ClientAppId と APIId の 2 つの新しいサブフィールドを持つ EWS スキーマになります。この更新プログラムはデフォルトでオンになっています。ClientAppId フィールドと AppAccessContext フィールドの下の ClientAppId サブフィールドの両方に、新しいフォールバックが、より一貫して堅牢に入力されます。

フィールド定義

• AppAccessContext: イベントまたはアクションが発生するアプリケーション コンテキストに関する追加情報を提供するために使用されます。このフィールドは、各操作に関連する特定のアプリケーションまたはサービスを特定することにより、追跡と監査の目的に役立ちます。
  • ClientAppId: 特定のアクションまたはイベントを開始したアプリケーションを識別するために使用される元のフィールド。このロールアウト後、このサブフィールドには機能を強化するための新しいフォールバックがあります。
  • APIId: API エンドポイントまたはサービスを一意に識別するために使用されます。このサブフィールドは、管理者が Microsoft Exchange Web サービス (EWS) などの特定の API に固有のアクティビティをフィルター処理または追跡する必要があるシナリオで特に役立ちます。

【準備に必要なこと】

このロールアウトは、ロールアウト前に管理者の操作を必要とせずに、指定された日付までに自動的に行われます。

ロールアウト後、管理者はワークフローを確認して更新し、 ClientAppIdフィールドと AppAccessContext フィールドの両方に対応するようにすることをお勧めします。これにより、運用がシームレスに継続され、新機能を効果的に活用できるようになります。

新しいフィールドへのアクセスと使用

1. 管理センターに移動します。 まず、Microsoft 365 管理センターにログインします。
2. 監査ログにアクセスします。 監査ログが管理されているセクションに移動します。これは通常、 セキュリティとコンプライアンス セクションまたは Microsoft Purview セクションの下にあります。
3. 関連するログを検索します。 検索を使用して、 AppAccessContext フィールドと ClientAppId フィールドを含むログをフィルタリングします。これらのフィールドに関連するイベント・タイプまたはアクションの指定が必要な場合があります。
4. ログの表示と分析: ログがフィルタリングされた後、 AppAccessContext フィールドと ClientAppId フィールドを含む詳細を表示できます。これらのフィールドは、各操作に関連するアプリケーション コンテキストとクライアント アプリケーションに関する追加情報を提供します。

詳細情報

• Office 365 Management Activity API スキーマの Engage メールボックス スキーマ セクション |マイクロソフト ラーン
• Exchange Server のメールボックス監査ログ |マイクロソフト ラーン