SHD / MC Checker

MC1169075 | Microsoft 365 Admin Center: Admin Audit logs in Purview



MC1169075 | Microsoft 365 Admin Center: Admin Audit logs in Purview

Classification stayInformed
Last Updated 10/28/2025 19:03:59
Start Time 10/09/2025 23:30:30
End Time 12/14/2025 08:00:00
Message Content

Updated October 28, 2025: We have updated the content. Thank you for your patience.

[Introduction]

Admin activity related to agent management will now be logged in Microsoft Purview Unified Audit Logs. This enhancement improves visibility and traceability for security teams managing Copilot agents across Microsoft 365 services.

This message is associated with Microsoft 365 Roadmap ID 498227.

[When this will happen:]

General Availability (Worldwide): Rollout will begin in late October 2025 and is expected to complete by mid-November 2025.

Category Actions Record Types Release Timeline
Agent Management Block, Unblock, Deploy, Update, Remove

AgentAdminActivity

October
Category Actions Record Types
Release Timeline
Agent Management Publish, Reject, Delete

AgentAdminActivity

November
Agent Tenant Settings Tenant agent setting, 1P, 3P and LOB Toggle

AgentSettingsAdminActivity

November

[How this affects your organization:]

Who is affected:Admins managing Microsoft Copilot agents in Microsoft 365 environments.

What will happen:

  • Admin actions such as publishing, deploying, removing, and updating agents will be logged.
  • Changes to agent settings at both tenant and agent levels will be captured.
  • Audit schema includes key data points such as agent name, agent type, and admin ID.
  • Logs will be accessible via the Purview Portal.
  • Feature is enabled by default; no configuration required.

Screenshot 1 – Search view in the new Microsoft Purview Unified Audit Log:

 user settings

Screenshot 2 – Details view in the new Microsoft Purview Unified Audit Log:

user settings

[What you can do to prepare:]

  • Security teams can begin searching and reviewing agent-related admin actions in the Purview Portal.
  • Familiarize yourself with audit log search capabilities in Purview.
  • No additional configuration is required to enable logging.

[Compliance considerations:]

Question Answer
Does the change alter how existing customer data is processed, stored, or accessed (e.g. documents, emails, chats, etc.), if so how and to what extent? Yes C Admin actions related to agent management are now logged, increasing visibility into operational activities.
Does the change modify, interrupt, or disable any of the following capabilities (Purview): Audit logging capabilities? Yes C Adds new audit events specific to agent management in Purview Unified Audit Logs.
Does the change alter how admins can monitor, report on, or demonstrate compliance activities e.g. Purview or admin reporting, if so summarize the changes? Yes C Admins gain new visibility into agent-related actions, improving compliance reporting and audit traceability.
Does the change include an admin control and, can it be controlled through Entra ID group membership? Yes C Logging is automatic, but access to audit data is controlled via Purview permissions, which can be scoped using Entra ID groups.
Machine Translation

2025年10月28日更新:内容を更新しました。お待ちいただきありがとうございます。

[はじめに]

エ`ジェント管理にvBする管理者アクティビティ が、 Microsoft Purview y合O衰恁にhされるようになりました。このC能化により、Microsoft 365 サ`ビス全体で Copilot エ`ジェントを管理するセキュリティ チ`ムの可性と追E可能性が向上します。

このメッセ`ジは、Microsoft 365 ロ`ドマップ ID 498227にvB付けられています。

[これがいつ起こるか:]

一般提供 (全世界): ロ`ルアウトは 2025 年 10 月下旬に_始され、2025 年 11 月中旬までに完了する予定です。

カテゴリ アクション レコ`ドタイプ リリ`スタイムライン
エ`ジェント管理 ブロック、ブロック解除、デプロイ、更新、削除

AgentAdminActivity

10 月
カテゴリ アクション レコ`ドタイプ リリ`スタイムライン
エ`ジェント管理 公_、拒否、削除

AgentAdminActivity

11 月
エ`ジェント テナントO定 テナントエ`ジェントO定、1P、3P、LOBの切り替え

AgentSettingsAdminActivity

11 月

[これがあなたのMに与える影:]

影を受ける人:Microsoft 365 h境で Microsoft Copilot エ`ジェントを管理する管理者。

何が起こるか:

  • エ`ジェントの公_、展_、削除、更新などの管理者アクションがログにhされます。
  • テナント レベルとエ`ジェント レベルのI方でのエ`ジェントO定への涓悭抓隶悚丹欷蓼埂
  • O衰攻`マには、エ`ジェント名、エ`ジェントタイプ、管理者IDなどの主要なデ`タポイントが含まれます。
  • ログには、Purview ポ`タルからアクセスできます。
  • C能は デフォルトで有郡摔胜盲皮い蓼。成は必要ありません。

スクリ`ンショット 1 – 新しい Microsoft Purview y合O衰恁挨仕鳐鹰濠`:

 user settings

スクリ`ンショット 2 – 新しい Microsoft Purview y合O衰恁挨卧ビュ`:

user settings

[浃工毪郡幛摔扦毪长:]

  • セキュリティ チ`ムは 、Purview ポ`タルでエ`ジェントvBの管理アクションの仕鳏去欹鹰濠`を_始できます。
  • Purview のO衰恁仕C能について理解してください。
  • ログを有郡摔工毪郡幛俗芳婴卧O定は必要ありません。

[コンプライアンスにvする考]事:]

| の回答
この涓摔瑜辍⒓却妞晤客デ`タ(ドキュメント、子メ`ル、チャットなど)のI理、保存、アクセス方法が涓丹欷蓼工涓丹欷龊悉稀嗓韦瑜Δ恕嗓纬潭涓丹欷蓼工? はい – エ`ジェント管理にvBする管理者アクションがログにhされ、\用アクティビティの可性が向上しました。
涓摔瑜辍⒋韦C能 (Purview) のいずれかが涓⒅卸稀蓼郡o郡摔胜辘蓼工?O衰恁C能? はい – Purview y合O衰恁挨违ī`ジェント管理に固有の新しいO衰ぅ佶螗趣蜃芳婴筏蓼埂
この涓摔瑜辍⒐芾碚撙偿螗抓楗ぅ螗 アクティビティ (Purview や管理者のレポ`トなど) をO、レポ`ト、またはg^する方法が涓丹欷蓼工 (涓蛞sする龊)は涓丹欷蓼工? はい – 管理者はエ`ジェントvBのアクションを新たに可化し、コンプライアンスレポ`トとO摔违去飑`サビリティを向上させます。
涓摔瞎芾碚撺偿螗去愆`ルが含まれていますか、また Entra ID グル`プ メンバ`シップを使用して制御できますか? はい – ログhは自拥膜诵肖铯欷蓼工⒈O衰签`タへのアクセスは、Entra ID グル`プを使用してスコ`プをO定できる Purview アクセスS可によって制御されます。