Cloud Backup for Microsoft 365

Cloud Backup for Microsoft 365 で使用できるアプリおよびアプリ権限への同意の要件については、以下の表を参照してください。

カテゴリAOS でのアプリ タイプアプリ セットアップ方法機能 / モジュールEntra ID でのアプリ名新規または更新同意
サービス アプリCloud Backup for Microsoft 365 (すべての権限)モダン モードSharePoint Online
OneDrive
Project Online (自動検出のみ)
Exchange Online
パブリック フォルダー (自動検出のみ)
Microsoft 365 グループ
Teams
Viva Engage (自動検出のみ)
AvePoint Cloud Backup for Microsoft365 (すべての権限)変更ありアプリ権限に同意するユーザーはグローバル管理者である必要があります。
サービス アプリCloud Backup for Microsoft 365 (SharePoint 権限)モダン モードSharePoint Online
OneDrive
Project Online (自動検出のみ)
AvePoint Cloud Backup for Microsoft365 (SharePoint 権限)変更ありアプリ権限に同意するユーザーはグローバル管理者である必要があります。
サービス アプリCloud Backup for Microsoft 365 (Exchange 権限)モダン モードExchange Online
パブリック フォルダー (自動検出のみ)
AvePoint Cloud Backup for Microsoft365 (Exchange 権限)変更なしアプリ権限に同意するユーザーはグローバル管理者である必要があります。
サービス アプリCloud Backup for Microsoft 365 委任アプリモダン モードTeams チャネル会話を投稿としてリストアする
Power Automate/Power Apps を保護する
Power BI を保護する
Planner タスク コメントをリストアする
AvePoint Online Services – 委任アプリ変更なしTeams チャネル会話を投稿としてリストアするには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび Teams ライセンスを持っている必要があります。
PPower Automate/Power Apps を保護するには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび環境管理者 / システム管理者ロールを持っている必要があります。
Power BI を保護するには、アプリ権限に同意するユーザーは Power BI Pro ライセンス / PPU (Premium Per User) ライセンスおよび Fabric 管理者ロール (以前の Power BI 管理者ロール) を持っている必要があります。
サービス アプリViva Engageモダン モード / クラシック モードViva EngageAvePoint Online Services Administration for Viva Engage変更なしアプリ権限に同意するユーザーは、Viva Engage 製品ライセンスを持っている Microsoft 365 グローバル管理者 である必要があります。Viva Engage アプリを再承認するには、認証ユーザーが Viva Engage 製品ライセンスを持っており、かつ 認証管理者 ロールおよび Yammer 管理者 ロールを持っている必要があります。
サービス アプリCloud Backup Expressモダン モードSharePoint Online
OneDrive
Exchange Online
Teams
Groups
AvePoint Cloud Backup Express変更なしアプリ権限に同意するユーザーが、Microsoft 365 グローバル管理者 である必要があります。Cloud Backup Express アプリを再承認するには、アプリへの同意を提供する認証ユーザーは Microsoft 365 バックアップ管理者 ロールを持っている必要があります。
クラシック アプリMicrosoft 365 (すべての権限)クラシック モードSharePoint Online
OneDrive
Project Online (自動検出のみ)
Exchange Online
パブリック フォルダー (自動検出のみ)
Microsoft 365 グループ
Teams
Viva Engage (自動検出のみ)
AvePoint Online Services Administration for Microsoft365変更なしアプリ権限に同意するユーザーはグローバル管理者である必要があります。
クラシック アプリ委任アプリクラシック モード / モダン モードTeams チャネル会話を投稿としてリストアする
Power Automate/Power Apps を保護する
Power BI を保護するPlanner タスク コメントをリストアする
AvePoint Online Services - 委任アプリ変更なしTeams チャネル会話を投稿としてリストアするには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび Teams ライセンスを持っている必要があります。
PPower Automate/Power Apps を保護するには、アプリ権限に同意するユーザーは、グローバル管理者ロールおよび環境管理者 / システム管理者ロールを持っている必要があります。
Power BI を保護するには、アプリ権限に同意するユーザーは Power BI Pro ライセンス / PPU (Premium Per User) ライセンスおよび Fabric 管理者ロール (以前の Power BI 管理者ロール) を持っている必要があります。
クラシック アプリViva Engageクラシック モード / モダン モードViva EngageAvePoint Online Services Administration for Viva Engage変更なしアプリ権限に同意するユーザーは、Viva Engage 製品ライセンスを持っている Microsoft 365 グローバル管理者 である必要があります。Viva Engage アプリを再承認するには、認証ユーザーが Viva Engage 製品ライセンスを持っており、かつ 認証管理者 ロールおよび Yammer 管理者 ロールを持っている必要があります。
  • AvePoint Cloud Backup で Exchange Online およびパブリック フォルダー (自動検出のみ) を保護する場合、Cloud Backup for Microsoft 365 (Exchange 権限) または Microsoft 365 (Exchange 権限) を使用します。

  • AvePoint Cloud Backup で SharePoint Online、OneDrive、Project Online (自動検出のみ) を保護する場合、 Cloud Backup for Microsoft 365 (SharePoint 権限) または Microsoft 365 (SharePoint 権限) を使用します。

  • AvePoint Cloud Backup で Microsoft 365 グループ、Teams、および Viva Engage (自動検出のみ) を保護する場合、Cloud Backup for Microsoft 365 (すべての権限) または Microsoft 365 (すべての権限) を使用します。

    NOTE

    すべての権限で作成されているアプリは、AvePoint Cloud Backup による SharePoint Online・OneDrive・Project Online (自動検出のみ)・Exchange Online・パブリック フォルダー (自動検出のみ) の保護もサポートします。

  • AvePoint Cloud Backup で Teams 会話を投稿としてリストアしたり、Planner タスク コメントをリストアしたり、Power Automate/Power Apps を保護したり、Power BI を保護したりする場合、 Cloud Backup for Microsoft 365 委任アプリを使用します。

  • AvePoint Cloud Backup で Viva Engage (データ保護) を保護するには、Viva Engage を使用します。

  • AvePoint Cloud Backup Express で SharePoint Online・OneDrive・Exchange Online を保護する場合、Cloud Backup Express を使用します。

Cloud Backup for Microsoft 365 (すべての権限) に必要なアクセス許可

AvePoint Online Services で Cloud Backup for Microsoft 365 (すべての権限) アプリ プロファイルを作成する場合、AvePoint Cloud Backup for Microsoft365 (すべての権限) アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Backup for Microsoft365 (すべての権限) アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。

APIアクセス許可タイプ説明新たに必要
Microsoft GraphTeamSettings.ReadWrite.All
(Read and change all teams' settings)
アプリケーションチームの設定をバックアップ・リストアします。×
Microsoft GraphTeamsTab.ReadWrite.All
(Read and write tabs in Microsoft Teams)
アプリケーションチームのタブをバックアップおよびリストアします。×
Microsoft GraphSites.ReadWrite.All
(Read and write items in all site collections)
アプリケーションMicrosoft チーム / Microsoft 365 グループのチーム サイトのデータをバックアップ・リストアします。×
Microsoft GraphTeam.Create
(Create teams)
アプリケーションチームをリストアします。×
Microsoft GraphGroupMember.ReadWrite.All
(Read and write all group memberships)
アプリケーショングループ メンバーおよびチーム ゲスト ユーザーをリストアします。
Microsoft GraphGroup.ReadWrite.All
(Read and write all groups)
アプリケーション自動検出で Microsoft 365 グループをスキャンします。
Microsoft Teams および Microsoft 365 グループのデータをバックアップおよびリストアします。
×
Microsoft GraphSites.Manage.All
(Create, edit, and delete items and lists in all site collections)
アプリケーションOneDrive のリストをバックアップ・リストアします。SharePoint リストでコンテンツ承認設定が有効になっている場合、この権限が必要です。×
Microsoft GraphFiles.ReadWrite.All
(Read and write files in all site collections)
アプリケーションOneDrive ファイルをバックアップ・リストアします。×
Microsoft GraphDirectory.Read.All
(Read directory data)
アプリケーショングループ / チームのメンバー情報を取得します。
ごみ箱からグループを取得します。
×
Microsoft GraphUser.Read.All
(Read all users' full profiles)
アプリケーションMicrosoft 365 ユーザーのユーザー プロファイルを取得します。×
Microsoft GraphTeamMember.ReadWrite.All
(Add and remove members from all teams)
アプリケーションチームのメンバーをバックアップ・リストアします。×
Microsoft GraphChat.Read.All
(Read all chat messages)
アプリケーションTeams チャット メッセージをバックアップします。×
Microsoft GraphChannelMessage.Read.All
(Read all channel messages)
アプリケーションTeams プライベート チャネルのメンバーおよびメッセージをバックアップ・リストアします。×
Microsoft GraphTeamsAppInstallation.ReadWriteForTeam.All
(Manage Teams apps for all teams)
アプリケーションチームのアプリをバックアップ・リストアします。×
Microsoft GraphChannelMember.ReadWrite.All
(Add and remove members from all channels)
アプリケーションTeams プライベート チャネルのメンバーおよびメッセージをバックアップ・リストアします。×
Microsoft GraphTasks.ReadWrite.All
(Read and write all users’ tasks and task lists)
アプリケーションPlanner データをバックアップおよびリストアします。×
Microsoft GraphChannelSettings.ReadWrite.All
(Read and write the names, descriptions, and settings of all channels)
アプリケーションTeams サービスのデータを保護するためにチャネル情報を取得します。×
Microsoft GraphChannel.Create
(Create channels)
アプリケーションチームのチャネルをリストアします。×
Microsoft GraphSites.FullControl.All
(Have full control of all site collections)
アプリケーションサイト コレクションをバックアップ・リストアします。×
Microsoft GraphReports.Read.All
(Read all usage reports)
アプリケーションサブスクリプション使用レポートの効率を改善するために、データ サイズを直接取得します。×
Microsoft GraphMailboxItem.ImportExport.All
(Allows the app to perform backup and restore for all mailbox items)
アプリケーションメールボックス アイテムを取得します。
Microsoft GraphMailboxFolder.ReadWrite.All
(Read and write all the users' mailbox folders)
アプリケーションメールボックス フォルダーをバックアップ・リストアします。
Microsoft GraphMailboxItem.Read.All
(Read all the users' mailbox items)
アプリケーションメールボックス アイテムをバックアップ・リストアします。
Microsoft GraphTeamwork.Migrate.All
(Create chat and channel messages with anyone’s identity and with any timestamp)
アプリケーションTeams のチャネル会話メッセージをリストアします。
Office 365 Exchange Onlinefull_access_as_app
(Use Exchange Web Services with full access to all mailboxes)
アプリケーションメールボックスをバックアップ・リストアします。×
Office 365 Exchange OnlineExchange.ManageAsApp
(Manage Exchange as Application)
アプリケーションインプレース アーカイブ済みメールボックスをスキャンします。×
SharePoint/Office 365 SharePoint OnlineUser.Read.All
(Read all users' full profiles)
アプリケーションサイト内の Microsoft 365 ユーザー プロファイル関連情報をバックアップ・リストアします。×
SharePoint/Office 365 SharePoint OnlineTermStore.ReadWrite.All
(Read and write managed metadata)
アプリケーションManaged Metadata Service をバックアップ・リストアします。×
SharePoint/Office 365 SharePoint OnlineSites.FullControl.All
(Have full control of all site collections)
アプリケーションサイト コレクションをバックアップ・リストアします。×

Cloud Backup for Microsoft 365 (SharePoint 権限) に必要なアクセス許可

AvePoint Online Services で Cloud Backup for Microsoft 365 (SharePoint 権限) アプリ プロファイルを作成する場合、AvePoint Cloud Backup for Microsoft365 (SharePoint 権限) アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Backup for Microsoft365 (SharePoint 権限) アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。

APIアクセス許可タイプ説明新たに必要
Microsoft GraphSites.ReadWrite.All
(Read and write items in all site collections)
アプリケーションOneDrive コンテンツをバックアップ・リストアします。×
Microsoft GraphSites.Manage.All
(Create, edit, and delete items and lists in all site collections)
アプリケーションOneDrive のリストをバックアップ・リストアします。SharePoint リストでコンテンツ承認設定が有効になっている場合、この権限が必要です。×
Microsoft GraphFiles.ReadWrite.All
(Read and write files in all site collections)
アプリケーションOneDrive ファイルをバックアップ・リストアします。×
Microsoft GraphDirectory.Read.All
(Read directory data)
アプリケーションMicrosoft 365 テナント情報を取得します。×
Microsoft GraphUser.Read.All
(Read all users' full profiles)
アプリケーション作成者または編集者の UPN を取得します。×
Microsoft GraphSites.FullControl.All
(Have full control of all site collections)
アプリケーションDLP 機密情報ファイルなどの特定条件で一部のファイルをバックアップします。×
Microsoft GraphReports.Read.All
(Read all usage reports)
アプリケーションサブスクリプション使用レポートの効率を改善するために、データ サイズを直接取得します。×
Microsoft Information Protection Sync ServiceUnifiedPolicy.Tenant.Read
(Read all unified policies of the tenant)
アプリケーションMicrosoft 365 から発行済みの秘密度ラベル情報を取得します。×
Office 365 Management APIsActivityFeed.Read
(Read activity data for your organization)
アプリケーション所属する組織のアクティビティ データを取得してレポートを生成します。×
SharePoint/Office 365 SharePoint OnlineSites.FullControl.All
(Have full control of all site collections)
アプリケーション自動検出によってスキャンされた SharePoint Online サイト コレクションの情報を取得します。×
SharePoint/Office 365 SharePoint OnlineUser.Read.All
(Read all users' full profiles)
アプリケーション自動検出によってスキャンされた OneDrive に関連する Microsoft 365 ユーザー プロファイルの情報を取得します。×
SharePoint/Office 365 SharePoint OnlineTermStore.ReadWrite.All
(Read and write managed metadata)
アプリケーションSharePoint Online サイト コレクションおよび Microsoft 365 グループ チーム サイトの Managed Metadata Service をバックアップ・リストアします。×
Windows Azure Active DirectoryUser.Read
(Sign in and read user profile)
委任済みMicrosoft 365 アカウントでの Cloud Backup for Microsoft 365 へのサインインをサポートします。×

Cloud Backup for Microsoft 365 (Exchange 権限) に必要なアクセス許可

AvePoint Online Services で Cloud Backup for Microsoft 365 (Exchange 権限) アプリ プロファイルを作成する場合、AvePoint Cloud Backup for Microsoft365 (Exchange 権限) アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Backup for Microsoft365 (Exchange 権限) アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。

APIアクセス許可タイプ説明新たに必要
Office 365 Exchange Onlinefull_access_as_app
(Use Exchange Web Services with full access to all mailboxes)
アプリケーションメールボックスをスキャン・バックアップ・リストアします。×
Office 365 Exchange OnlineExchange.ManageAsApp
(Manage Exchange as Application)
アプリケーションインプレース アーカイブ済みメールボックスをスキャンします。×
Windows Azure Active DirectoryUser.Read
(Sign in and read user profile)
委任済みMicrosoft 365 アカウントでの Cloud Backup for Microsoft 365 へのサインインをサポートします。×
Microsoft GraphMailboxSettings.Read
(Read all user mailbox settings)
アプリケーションExchange Online メールボックスをスキャンします。×
Microsoft GraphDirectory.Read.All
(Read directory data)
アプリケーションMicrosoft 365 テナント情報を取得します。×
Microsoft GraphUser.Read.All
(Read all users' full profiles)
アプリケーションパブリック フォルダーの偽装アカウントを検証し、メールボックスをバックアップ・リストアします。×
Microsoft GraphReports.Read.All
(Read all usage reports)
アプリケーションサブスクリプション使用レポートの効率を改善するために、データ サイズを直接取得します。×
Microsoft GraphMailboxItem.ImportExport.All
(Allows the app to perform backup and restore for all mailbox items)
アプリケーションメールボックス アイテムを取得します。
Microsoft GraphMailboxFolder.ReadWrite.All
(Read and write all the users' mailbox folders)
アプリケーションメールボックス フォルダーをバックアップ・リストアします。
Microsoft GraphMailboxItem.Read.All
(Read all the users' mailbox items)
アプリケーションメールボックス アイテムをバックアップ・リストアします。

Cloud Backup for Microsoft 365 委任アプリに必要なアクセス許可

AvePoint Online Services – 委任アプリ は、アプリ管理 > クラシック モード > 委任アプリ > Cloud Backup for Microsoft 365 または モダン モード > Cloud Backup for Microsoft 365 > Cloud Backup for Microsoft 365 委任アプリ で作成することができます。

NOTE

初めて Cloud Backup サービスを使用して Power Platform オブジェクトを保護する場合、Power Automate / Power Apps / Power BI 用の委任アプリを再承認する必要があります。

APIアクセス許可タイプ説明新たに必要
Microsoft Graph
openid
(Sign users in)
委任済みユーザーの同意を取得することによってユーザーを認証できます。×
Microsoft Graph
profile
(View users’ basic profile)
委任済みユーザーのプロファイル情報を取得します。×
Microsoft Graph
offline_access
(Maintain access to data you have given it access to)
委任済みユーザーに頻繁な再認証を要求することなく、アクセス権を長期間延長できます。×
Microsoft Graph
Group.ReadWrite.All
(Read and write all groups)
委任済み会話スレッドを取得します。×
Microsoft Graph
ChannelMessage.Send
(Send channel messages)
委任済みMicrosoft Teams のチャネルにメッセージを送信します。×
Microsoft Graph
TeamMember.ReadWrite.All
(Add and remove members from teams)
委任済みMicrosoft Teams にメンバーを追加します。×
Microsoft Graph
ChannelMember.ReadWrite.All
(Add and remove members from channels)
委任済みMicrosoft Teams のチャネルにメンバーを追加します。×
Microsoft Graph
Directory.Read.All
(Read directory data)
委任済みMicrosoft 365 テナント内のすべてのユーザーのプロファイルとドメイン情報を取得します。×
Power BI ServiceTenant.ReadWrite.All
(Read and write all content in tenant)
委任済みワークスペースを取得してバックアップするか、ワークスペースにユーザーを追加します。×
Power BI ServiceWorkspace.ReadWrite.All
(Read and write all workspaces)
委任済みワークスペースを取得してリストアします。×
Power BI ServiceCapacity.Read.All
(View all capacities)
委任済み容量 (Multi-Geo を含む) を取得します。×
Power BI ServiceReport.ReadWrite.All
(Read and write all reports)
委任済みレポートのアックアップを実行します。×
Power BI ServiceDataset.ReadWrite.All
(Read and write all datasets)
委任済みレポートのバックアップおよびリストアを実行します。×
PowerApps ServiceUser
(Access the PowerApps Service API)
委任済みPower Automate のクラウド フローに関する情報を取得します。
自動検出およびバックアップのため、Power Apps キャンバス アプリおよびコンポーネント ライブラリを取得します。
×
Dynamics CRMuser_impersonation
(Access Common Data Service as organization users)
委任済みPower Automate のデスクトップ フローとビジネス プロセス フローに関する情報を取得します。
Power Apps キャンバス アプリとコンポーネント ライブラリを取得します。
×

Cloud Backup Express に必要なアクセス許可

AvePoint Online Services で Cloud Backup Express アプリ プロファイルを作成する場合、AvePoint Cloud Backup Express アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Backup Express アプリを承認する際に、承諾する必要なアクセス許可は以下の表のとおりです。

NOTE

Cloud Backup Express アプリ プロファイルを作成する際に、同意ユーザーが Microsoft 365 グローバル管理者 である必要があります。Cloud Backup Express アプリ プロファイルを再承認するには、同意ユーザーが Microsoft 365 バックアップ管理者 ロールを持つ必要があります。

Cloud Backup for Microsoft 365 を使用している組織は、アプリ管理で Cloud Backup Express アプリ プロファイルを削除すると、その特定のアプリ プロファイルの配下で Cloud Backup Express / Microsoft 365 Backup を通じて保護されているバックアップ データのみが削除されることに注意してください。この削除は数秒で完了し、元に戻すことはできません。また、処理中も通常の操作を続けることができます。

APIアクセス許可タイプ説明新たに必要
Office 365 Exchange OnlineExchange.ManageAsApp
(Manage Exchange as Application)
アプリケーションメールボックスをスキャンします。×
SharePoint/Office 365 SharePoint OnlineSites.FullControl.All
(Have full control of all site collections)
アプリケーションSharePoint Online サイト コレクションをスキャンします。×
SharePoint/Office 365 SharePoint OnlineUser.Read.All
(Read user profiles)
アプリケーションMicrosoft 365 ユーザーのユーザー プロファイルを取得します。×
Microsoft Graphak-Configuration.ReadWrite.All
(Read and edit all backup configuration policies)
アプリケーションMicrosoft 365 のバックアップ設定を更新し、バックアップ ジョブをトリガーします。×
Microsoft GraphBackupRestore-Control.ReadWrite.All
(Update or read the status of the Microsoft 365 backup service)
アプリケーションテナントのオフボーディング ロジックを改善して委任されたトークンが利用不可であるケースを処理します。
Microsoft GraphBackupRestore-Restore.ReadWrite.All
(Read all restore sessions and start restore sessions from backups)
アプリケーションデータ回復を実行します。×
Microsoft GraphBackupRestore-Search.Read.All
(Search for metadata properties in all backup snapshots)
アプリケーション復旧ポイントを取得します。×
Microsoft GraphDirectory.Read.All
(Read directory data)
アプリケーションユーザーおよびグループを取得します。×
Microsoft GraphGroup.Read.All
(Read all groups)
アプリケーションMicrosoft 365 グループおよび Microsoft Teams をスキャンします。×
Microsoft GraphReports.Read.All
(Read all usage reports)
アプリケーションMicrosoft 365 のデータ サイズを取得します。×
Microsoft GraphSites.Read.All
(Read items in all site collections)
アプリケーション復旧ポイントの同期用サイトを読み込んで一覧表示します。×
Microsoft GraphUser.Read.All
(Read all users' full profiles)
アプリケーション復旧ポイントの同期のためにユーザーを読み込んで一覧表示します。×
Microsoft GraphBackupRestore-Configuration.ReadWrite.All
(Read and edit backup configuration policies)
委任済み「データ サブジェクト アクセス」 リクエストに対してデータ削除を実行します。×
Microsoft GraphBackupRestore-Control.ReadWrite.All
(Manage backup controller)
委任済み課金アプリを管理し、バックアップ サービスを有効にします。×