本記事では、SharePoint Online 上に保存された PDF ファイルを閲覧した場合に、Microsoft Purview の監査ログに記録されるアクティビティについて説明します。
監査ログの概要
SharePoint Online 上でファイルを閲覧 (情報パネルのプレビュー表示を含む) またはダウンロードした場合、その結果、Microsoft Purview の監査ログにアクティビティが記録されます。
通常、ファイルを閲覧した場合は FileAccessed、ダウンロードした場合は FileDownloaded のアクティビティが記録されます。
詳細については、以下の公開情報をご参照ください：
監査ログ アクティビティ | Microsoft Learn
PDF の動作について
SharePoint Online 上で PDF ファイルをプレビュー表示した場合、他の Office ファイルとは異なり、監査ログには FileDownloaded と記録されます。
これは、PDF ファイルを閲覧する際に内部的にファイルをダウンロードする API が呼び出される仕様によるためです。端末にファイルが保存されることはありませんが、実際にはダウンロード処理が行われるため、FileDownloaded のアクティビティが記録されます。
なお、ファイルのダウンロード権限を持たないユーザーが PDF を閲覧した場合は、内部的なダウンロード処理は行われず、プレビュー用のデータがサービス側で生成・取得されますため、監査ログには FileAccessed が記録されます。
留意事項
上記の挙動は SharePoint Online の既知の仕様であり、変更の予定も現状ございません。
監査ログをご利用の際は、本仕様をご理解いただくようお願いいたします。
今回の記事は以上となります。 ご不明点等がありましたら、弊社サポート サービスまでお気軽にお問い合わせください。
※本情報の内容（添付文書、リンク先などを含む）は、作成日時点でのものであり、予告なく変更される場合があります。