Home > アプリ管理 > Microsoft テナント用のアプリ プロファイルの管理 > Microsoft テナントの既定 AvePoint アプリが必要とする API アクセス許可 > Cloud Backup for Microsoft 365
この記事をダウンロードCloud Backup for Microsoft 365 で使用できるアプリおよびアプリ権限への同意の要件については、以下の表を参照してください。
| カテゴリ | AOS でのアプリ タイプ | アプリ セットアップ方法 | 機能 / モジュール | Entra ID でのアプリ名 | 新規または更新 | 同意 |
|---|---|---|---|---|---|---|
| サービス アプリ | Cloud Backup for Microsoft 365 (すべての権限) | モダン モード | SharePoint Online OneDrive Project Online (自動検出のみ) Exchange Online パブリック フォルダー (自動検出のみ) Microsoft 365 グループ Teams Viva Engage (自動検出のみ) | AvePoint Cloud Backup for Microsoft365 (すべての権限) | 変更あり | アプリ権限に同意するユーザーはグローバル管理者である必要があります。 |
| サービス アプリ | Cloud Backup for Microsoft 365 (SharePoint 権限) | モダン モード | SharePoint Online OneDrive Project Online (自動検出のみ) | AvePoint Cloud Backup for Microsoft365 (SharePoint 権限) | 変更あり | アプリ権限に同意するユーザーはグローバル管理者である必要があります。 |
| サービス アプリ | Cloud Backup for Microsoft 365 (Exchange 権限) | モダン モード | Exchange Online パブリック フォルダー (自動検出のみ) | AvePoint Cloud Backup for Microsoft365 (Exchange 権限) | 変更なし | アプリ権限に同意するユーザーはグローバル管理者である必要があります。 |
| サービス アプリ | Cloud Backup for Microsoft 365 委任アプリ | モダン モード | Teams チャネル会話を投稿としてリストアする Power Automate/Power Apps を保護する Power BI を保護する Planner タスク コメントをリストアする | AvePoint Online Services – 委任アプリ | 変更なし | Teams チャネル会話を投稿としてリストアするには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび Teams ライセンスを持っている必要があります。 PPower Automate/Power Apps を保護するには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび環境管理者 / システム管理者ロールを持っている必要があります。 Power BI を保護するには、アプリ権限に同意するユーザーは Power BI Pro ライセンス / PPU (Premium Per User) ライセンスおよび Fabric 管理者ロール (以前の Power BI 管理者ロール) を持っている必要があります。 |
| サービス アプリ | Viva Engage | モダン モード / クラシック モード | Viva Engage | AvePoint Online Services Administration for Viva Engage | 変更なし | アプリ権限に同意するユーザーは、Viva Engage 製品ライセンスを持っている Microsoft 365 グローバル管理者 である必要があります。Viva Engage アプリを再承認するには、認証ユーザーが Viva Engage 製品ライセンスを持っており、かつ 認証管理者 ロールおよび Yammer 管理者 ロールを持っている必要があります。 |
| サービス アプリ | Cloud Backup Express | モダン モード | SharePoint Online OneDrive Exchange Online Teams Groups | AvePoint Cloud Backup Express | 変更なし | アプリ権限に同意するユーザーが、Microsoft 365 グローバル管理者 である必要があります。Cloud Backup Express アプリを再承認するには、アプリへの同意を提供する認証ユーザーは Microsoft 365 バックアップ管理者 ロールを持っている必要があります。 |
| クラシック アプリ | Microsoft 365 (すべての権限) | クラシック モード | SharePoint Online OneDrive Project Online (自動検出のみ) Exchange Online パブリック フォルダー (自動検出のみ) Microsoft 365 グループ Teams Viva Engage (自動検出のみ) | AvePoint Online Services Administration for Microsoft365 | 変更なし | アプリ権限に同意するユーザーはグローバル管理者である必要があります。 |
| クラシック アプリ | 委任アプリ | クラシック モード / モダン モード | Teams チャネル会話を投稿としてリストアする Power Automate/Power Apps を保護する Power BI を保護するPlanner タスク コメントをリストアする | AvePoint Online Services - 委任アプリ | 変更なし | Teams チャネル会話を投稿としてリストアするには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび Teams ライセンスを持っている必要があります。 PPower Automate/Power Apps を保護するには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび環境管理者 / システム管理者ロールを持っている必要があります。 Power BI を保護するには、アプリ権限に同意するユーザーは Power BI Pro ライセンス / PPU (Premium Per User) ライセンスおよび Fabric 管理者ロール (以前の Power BI 管理者ロール) を持っている必要があります。 |
| クラシック アプリ | Viva Engage | クラシック モード / モダン モード | Viva Engage | AvePoint Online Services Administration for Viva Engage | 変更なし | アプリ権限に同意するユーザーは、Viva Engage 製品ライセンスを持っている Microsoft 365 グローバル管理者 である必要があります。Viva Engage アプリを再承認するには、認証ユーザーが Viva Engage 製品ライセンスを持っており、かつ 認証管理者 ロールおよび Yammer 管理者 ロールを持っている必要があります。 |
AvePoint Cloud Backup で Exchange Online およびパブリック フォルダー (自動検出のみ) を保護する場合、Cloud Backup for Microsoft 365 (Exchange 権限) または Microsoft 365 (Exchange 権限) を使用します。
AvePoint Cloud Backup で SharePoint Online、OneDrive、Project Online (自動検出のみ) を保護する場合、 Cloud Backup for Microsoft 365 (SharePoint 権限) または Microsoft 365 (SharePoint 権限) を使用します。
AvePoint Cloud Backup で Microsoft 365 グループ、Teams、および Viva Engage (自動検出のみ) を保護する場合、Cloud Backup for Microsoft 365 (すべての権限) または Microsoft 365 (すべての権限) を使用します。
すべての権限で作成されているアプリは、AvePoint Cloud Backup による SharePoint Online・OneDrive・Project Online (自動検出のみ)・Exchange Online・パブリック フォルダー (自動検出のみ) の保護もサポートします。
AvePoint Cloud Backup で Teams 会話を投稿としてリストアしたり、Planner タスク コメントをリストアしたり、Power Automate/Power Apps を保護したり、Power BI を保護したりする場合、 Cloud Backup for Microsoft 365 委任アプリを使用します。
AvePoint Cloud Backup で Viva Engage (データ保護) を保護するには、Viva Engage を使用します。
AvePoint Online Services で Cloud Backup for Microsoft 365 (すべての権限) アプリ プロファイルを作成する場合、AvePoint Cloud Backup for Microsoft365 (すべての権限) アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Cloud Backup for Microsoft365 (すべての権限) アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Microsoft Graph | TeamSettings.ReadWrite.All (Read and change all teams' settings) | アプリケーション | チームの設定をバックアップ・リストアします。 | × |
| Microsoft Graph | TeamsTab.ReadWrite.All (Read and write tabs in Microsoft Teams) | アプリケーション | チームのタブをバックアップおよびリストアします。 | × |
| Microsoft Graph | Sites.ReadWrite.All (Read and write items in all site collections) | アプリケーション | Microsoft チーム / Microsoft 365 グループのチーム サイトのデータをバックアップ・リストアします。 | × |
| Microsoft Graph | Team.Create (Create teams) | アプリケーション | チームをリストアします。 | × |
| Microsoft Graph | GroupMember.ReadWrite.All (Read and write all group memberships) | アプリケーション | グループ メンバーおよびチーム ゲスト ユーザーをリストアします。 | 〇 |
| Microsoft Graph | Group.ReadWrite.All (Read and write all groups) | アプリケーション | 自動検出で Microsoft 365 グループをスキャンします。 Microsoft Teams および Microsoft 365 グループのデータをバックアップおよびリストアします。 | × |
| Microsoft Graph | Sites.Manage.All (Create, edit, and delete items and lists in all site collections) | アプリケーション | OneDrive のリストをバックアップ・リストアします。SharePoint リストでコンテンツ承認設定が有効になっている場合、この権限が必要です。 | × |
| Microsoft Graph | Files.ReadWrite.All (Read and write files in all site collections) | アプリケーション | OneDrive ファイルをバックアップ・リストアします。 | × |
| Microsoft Graph | Directory.Read.All (Read directory data) | アプリケーション | グループ / チームのメンバー情報を取得します。 ごみ箱からグループを取得します。 | × |
| Microsoft Graph | User.Read.All (Read all users' full profiles) | アプリケーション | Microsoft 365 ユーザーのユーザー プロファイルを取得します。 | × |
| Microsoft Graph | TeamMember.ReadWrite.All (Add and remove members from all teams) | アプリケーション | チームのメンバーをバックアップ・リストアします。 | × |
| Microsoft Graph | Chat.Read.All (Read all chat messages) | アプリケーション | Teams チャット メッセージをバックアップします。 | × |
| Microsoft Graph | ChannelMessage.Read.All (Read all channel messages) | アプリケーション | Teams プライベート チャネルのメンバーおよびメッセージをバックアップ・リストアします。 | × |
| Microsoft Graph | TeamsAppInstallation.ReadWriteForTeam.All (Manage Teams apps for all teams) | アプリケーション | チームのアプリをバックアップ・リストアします。 | × |
| Microsoft Graph | ChannelMember.ReadWrite.All (Add and remove members from all channels) | アプリケーション | Teams プライベート チャネルのメンバーおよびメッセージをバックアップ・リストアします。 | × |
| Microsoft Graph | Tasks.ReadWrite.All (Read and write all users’ tasks and task lists) | アプリケーション | Planner データをバックアップおよびリストアします。 | × |
| Microsoft Graph | ChannelSettings.ReadWrite.All (Read and write the names, descriptions, and settings of all channels) | アプリケーション | Teams サービスのデータを保護するためにチャネル情報を取得します。 | × |
| Microsoft Graph | Channel.Create (Create channels) | アプリケーション | チームのチャネルをリストアします。 | × |
| Microsoft Graph | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | サイト コレクションをバックアップ・リストアします。 | × |
| Microsoft Graph | Reports.Read.All (Read all usage reports) | アプリケーション | サブスクリプション使用レポートの効率を改善するために、データ サイズを直接取得します。 | × |
| Microsoft Graph | MailboxItem.ImportExport.All (Allows the app to perform backup and restore for all mailbox items) | アプリケーション | メールボックス アイテムを取得します。 | 〇 |
| Microsoft Graph | MailboxFolder.ReadWrite.All (Read and write all the users' mailbox folders) | アプリケーション | メールボックス フォルダーをバックアップ・リストアします。 | 〇 |
| Microsoft Graph | MailboxItem.Read.All (Read all the users' mailbox items) | アプリケーション | メールボックス アイテムをバックアップ・リストアします。 | 〇 |
| Microsoft Graph | Teamwork.Migrate.All (Create chat and channel messages with anyone’s identity and with any timestamp) | アプリケーション | Teams のチャネル会話メッセージをリストアします。 | 〇 |
| Office 365 Exchange Online | full_access_as_app (Use Exchange Web Services with full access to all mailboxes) | アプリケーション | メールボックスをバックアップ・リストアします。 | × |
| Office 365 Exchange Online | Exchange.ManageAsApp (Manage Exchange as Application) | アプリケーション | インプレース アーカイブ済みメールボックスをスキャンします。 | × |
| SharePoint/Office 365 SharePoint Online | User.Read.All (Read all users' full profiles) | アプリケーション | サイト内の Microsoft 365 ユーザー プロファイル関連情報をバックアップ・リストアします。 | × |
| SharePoint/Office 365 SharePoint Online | TermStore.ReadWrite.All (Read and write managed metadata) | アプリケーション | Managed Metadata Service をバックアップ・リストアします。 | × |
| SharePoint/Office 365 SharePoint Online | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | サイト コレクションをバックアップ・リストアします。 | × |
AvePoint Online Services で Cloud Backup for Microsoft 365 (SharePoint 権限) アプリ プロファイルを作成する場合、AvePoint Cloud Backup for Microsoft365 (SharePoint 権限) アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Cloud Backup for Microsoft365 (SharePoint 権限) アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Microsoft Graph | Sites.ReadWrite.All (Read and write items in all site collections) | アプリケーション | OneDrive コンテンツをバックアップ・リストアします。 | × |
| Microsoft Graph | Sites.Manage.All (Create, edit, and delete items and lists in all site collections) | アプリケーション | OneDrive のリストをバックアップ・リストアします。SharePoint リストでコンテンツ承認設定が有効になっている場合、この権限が必要です。 | × |
| Microsoft Graph | Files.ReadWrite.All (Read and write files in all site collections) | アプリケーション | OneDrive ファイルをバックアップ・リストアします。 | × |
| Microsoft Graph | Directory.Read.All (Read directory data) | アプリケーション | Microsoft 365 テナント情報を取得します。 | × |
| Microsoft Graph | User.Read.All (Read all users' full profiles) | アプリケーション | 作成者または編集者の UPN を取得します。 | × |
| Microsoft Graph | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | DLP 機密情報ファイルなどの特定条件で一部のファイルをバックアップします。 | × |
| Microsoft Graph | Reports.Read.All (Read all usage reports) | アプリケーション | サブスクリプション使用レポートの効率を改善するために、データ サイズを直接取得します。 | × |
| Microsoft Information Protection Sync Service | UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant) | アプリケーション | Microsoft 365 から発行済みの秘密度ラベル情報を取得します。 | × |
| Office 365 Management APIs | ActivityFeed.Read (Read activity data for your organization) | アプリケーション | 所属する組織のアクティビティ データを取得してレポートを生成します。 | × |
| SharePoint/Office 365 SharePoint Online | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | 自動検出によってスキャンされた SharePoint Online サイト コレクションの情報を取得します。 | × |
| SharePoint/Office 365 SharePoint Online | User.Read.All (Read all users' full profiles) | アプリケーション | 自動検出によってスキャンされた OneDrive に関連する Microsoft 365 ユーザー プロファイルの情報を取得します。 | × |
| SharePoint/Office 365 SharePoint Online | TermStore.ReadWrite.All (Read and write managed metadata) | アプリケーション | SharePoint Online サイト コレクションおよび Microsoft 365 グループ チーム サイトの Managed Metadata Service をバックアップ・リストアします。 | × |
| Windows Azure Active Directory | User.Read (Sign in and read user profile) | 委任済み | Microsoft 365 アカウントでの Cloud Backup for Microsoft 365 へのサインインをサポートします。 | × |
AvePoint Online Services で Cloud Backup for Microsoft 365 (Exchange 権限) アプリ プロファイルを作成する場合、AvePoint Cloud Backup for Microsoft365 (Exchange 権限) アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Cloud Backup for Microsoft365 (Exchange 権限) アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Office 365 Exchange Online | full_access_as_app (Use Exchange Web Services with full access to all mailboxes) | アプリケーション | メールボックスをスキャン・バックアップ・リストアします。 | × |
| Office 365 Exchange Online | Exchange.ManageAsApp (Manage Exchange as Application) | アプリケーション | インプレース アーカイブ済みメールボックスをスキャンします。 | × |
| Windows Azure Active Directory | User.Read (Sign in and read user profile) | 委任済み | Microsoft 365 アカウントでの Cloud Backup for Microsoft 365 へのサインインをサポートします。 | × |
| Microsoft Graph | MailboxSettings.Read (Read all user mailbox settings) | アプリケーション | Exchange Online メールボックスをスキャンします。 | × |
| Microsoft Graph | Directory.Read.All (Read directory data) | アプリケーション | Microsoft 365 テナント情報を取得します。 | × |
| Microsoft Graph | User.Read.All (Read all users' full profiles) | アプリケーション | パブリック フォルダーの偽装アカウントを検証し、メールボックスをバックアップ・リストアします。 | × |
| Microsoft Graph | Reports.Read.All (Read all usage reports) | アプリケーション | サブスクリプション使用レポートの効率を改善するために、データ サイズを直接取得します。 | × |
| Microsoft Graph | MailboxItem.ImportExport.All (Allows the app to perform backup and restore for all mailbox items) | アプリケーション | メールボックス アイテムを取得します。 | 〇 |
| Microsoft Graph | MailboxFolder.ReadWrite.All (Read and write all the users' mailbox folders) | アプリケーション | メールボックス フォルダーをバックアップ・リストアします。 | 〇 |
| Microsoft Graph | MailboxItem.Read.All (Read all the users' mailbox items) | アプリケーション | メールボックス アイテムをバックアップ・リストアします。 | 〇 |
AvePoint Online Services – 委任アプリ は、アプリ管理 > クラシック モード > 委任アプリ > Cloud Backup for Microsoft 365 または モダン モード > Cloud Backup for Microsoft 365 > Cloud Backup for Microsoft 365 委任アプリ で作成することができます。
初めて Cloud Backup サービスを使用して Power Platform オブジェクトを保護する場合、Power Automate / Power Apps / Power BI 用の委任アプリを再承認する必要があります。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Microsoft Graph | openid (Sign users in) | 委任済み | ユーザーの同意を取得することによってユーザーを認証できます。 | × |
| Microsoft Graph | profile (View users’ basic profile) | 委任済み | ユーザーのプロファイル情報を取得します。 | × |
| Microsoft Graph | offline_access (Maintain access to data you have given it access to) | 委任済み | ユーザーに頻繁な再認証を要求することなく、アクセス権を長期間延長できます。 | × |
| Microsoft Graph | Group.ReadWrite.All (Read and write all groups) | 委任済み | 会話スレッドを取得します。 | × |
| Microsoft Graph | ChannelMessage.Send (Send channel messages) | 委任済み | Microsoft Teams のチャネルにメッセージを送信します。 | × |
| Microsoft Graph | TeamMember.ReadWrite.All (Add and remove members from teams) | 委任済み | Microsoft Teams にメンバーを追加します。 | × |
| Microsoft Graph | ChannelMember.ReadWrite.All (Add and remove members from channels) | 委任済み | Microsoft Teams のチャネルにメンバーを追加します。 | × |
| Microsoft Graph | Directory.Read.All (Read directory data) | 委任済み | Microsoft 365 テナント内のすべてのユーザーのプロファイルとドメイン情報を取得します。 | × |
| Power BI Service | Tenant.ReadWrite.All (Read and write all content in tenant) | 委任済み | ワークスペースを取得してバックアップするか、ワークスペースにユーザーを追加します。 | × |
| Power BI Service | Workspace.ReadWrite.All (Read and write all workspaces) | 委任済み | ワークスペースを取得してリストアします。 | × |
| Power BI Service | Capacity.Read.All (View all capacities) | 委任済み | 容量 (Multi-Geo を含む) を取得します。 | × |
| Power BI Service | Report.ReadWrite.All (Read and write all reports) | 委任済み | レポートのアックアップを実行します。 | × |
| Power BI Service | Dataset.ReadWrite.All (Read and write all datasets) | 委任済み | レポートのバックアップおよびリストアを実行します。 | × |
| PowerApps Service | User (Access the PowerApps Service API) | 委任済み | Power Automate のクラウド フローに関する情報を取得します。 自動検出およびバックアップのため、Power Apps キャンバス アプリおよびコンポーネント ライブラリを取得します。 | × |
| Dynamics CRM | user_impersonation (Access Common Data Service as organization users) | 委任済み | Power Automate のデスクトップ フローとビジネス プロセス フローに関する情報を取得します。 Power Apps キャンバス アプリとコンポーネント ライブラリを取得します。 | × |
AvePoint Online Services で Cloud Backup Express アプリ プロファイルを作成する場合、AvePoint Cloud Backup Express アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Cloud Backup Express アプリを承認する際に、承諾する必要なアクセス許可は以下の表のとおりです。
Cloud Backup Express アプリ プロファイルを作成する際に、同意ユーザーが Microsoft 365 グローバル管理者 である必要があります。Cloud Backup Express アプリ プロファイルを再承認するには、同意ユーザーが Microsoft 365 バックアップ管理者 ロールを持つ必要があります。
Cloud Backup for Microsoft 365 を使用している組織は、アプリ管理で Cloud Backup Express アプリ プロファイルを削除すると、その特定のアプリ プロファイルの配下で Cloud Backup Express / Microsoft 365 Backup を通じて保護されているバックアップ データのみが削除されることに注意してください。この削除は数秒で完了し、元に戻すことはできません。また、処理中も通常の操作を続けることができます。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Office 365 Exchange Online | Exchange.ManageAsApp (Manage Exchange as Application) | アプリケーション | メールボックスをスキャンします。 | × |
| SharePoint/Office 365 SharePoint Online | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | SharePoint Online サイト コレクションをスキャンします。 | × |
| SharePoint/Office 365 SharePoint Online | User.Read.All (Read user profiles) | アプリケーション | Microsoft 365 ユーザーのユーザー プロファイルを取得します。 | × |
| Microsoft Graph | ak-Configuration.ReadWrite.All (Read and edit all backup configuration policies) | アプリケーション | Microsoft 365 のバックアップ設定を更新し、バックアップ ジョブをトリガーします。 | × |
| Microsoft Graph | BackupRestore-Control.ReadWrite.All (Update or read the status of the Microsoft 365 backup service) | アプリケーション | テナントのオフボーディング ロジックを改善して委任されたトークンが利用不可であるケースを処理します。 | 〇 |
| Microsoft Graph | BackupRestore-Restore.ReadWrite.All (Read all restore sessions and start restore sessions from backups) | アプリケーション | データ回復を実行します。 | × |
| Microsoft Graph | BackupRestore-Search.Read.All (Search for metadata properties in all backup snapshots) | アプリケーション | 復旧ポイントを取得します。 | × |
| Microsoft Graph | Directory.Read.All (Read directory data) | アプリケーション | ユーザーおよびグループを取得します。 | × |
| Microsoft Graph | Group.Read.All (Read all groups) | アプリケーション | Microsoft 365 グループおよび Microsoft Teams をスキャンします。 | × |
| Microsoft Graph | Reports.Read.All (Read all usage reports) | アプリケーション | Microsoft 365 のデータ サイズを取得します。 | × |
| Microsoft Graph | Sites.Read.All (Read items in all site collections) | アプリケーション | 復旧ポイントの同期用サイトを読み込んで一覧表示します。 | × |
| Microsoft Graph | User.Read.All (Read all users' full profiles) | アプリケーション | 復旧ポイントの同期のためにユーザーを読み込んで一覧表示します。 | × |
| Microsoft Graph | BackupRestore-Configuration.ReadWrite.All (Read and edit backup configuration policies) | 委任済み | 「データ サブジェクト アクセス」 リクエストに対してデータ削除を実行します。 | × |
| Microsoft Graph | BackupRestore-Control.ReadWrite.All (Manage backup controller) | 委任済み | 課金アプリを管理し、バックアップ サービスを有効にします。 | × |