#Cloud Governance

Cloud Governance で使用できるアプリおよびアプリ権限への同意の要件については、以下の表を参照してください。

カテゴリ	AOS でのアプリ タイプ	アプリ セットアップ方法	機能 / モジュール	Entra ID でのアプリ名	新規または更新	同意
サービス アプリ	Cloud Governance for Microsoft 365	モダン モード	すべてのオブジェクトの管理	AvePoint Cloud Governance for Microsoft365	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	Cloud Governance for Exchange	モダン モード	Microsoft Entra グループ、共有メールボックス、Microsoft 365 グループ、Microsoft Teams の管理	AvePoint Cloud Governance Exchange アプリ	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	Cloud Governance for Power Platform	モダン モード	Power Platform オブジェクト管理	AvePoint Cloud Governance for Power Platform	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	Cloud Governance 委任アプリ	モダン モード	Microsoft 365 グループの外部送信者設定の構成	AvePoint Cloud Governance 委任アプリ	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
クラシック アプリ	Microsoft 365 (すべての権限)	クラシック モード	SharePoint オブジェクト管理 Microsoft 365 グループ管理 Microsoft チーム管理 Viva Engage コミュニティ管理	AvePoint Online Services Administration for Microsoft365	変更なし	アプリ管理 > クラシック モード > すべてのサービスに同意します。
クラシック アプリ	Microsoft 365 (SharePoint 権限)	/	SharePoint オブジェクト管理	AvePoint Online Services Administration for SharePoint	変更なし	新しいアプリ プロファイルの作成に対応しません。
クラシック アプリ	Microsoft 365 (Exchange 権限)	/	Microsoft 365 グループ管理 Microsoft チーム管理	AvePoint Online Services Administration for Exchange	変更なし	新しいアプリ プロファイルの作成に対応しません。
クラシック アプリ	Microsoft Entra ID	クラシック モード	Microsoft 365 グループ管理 Microsoft チーム管理 Viva Engage コミュニティ管理 Microsoft Entra グループ管理	AvePoint Online Services Administration for Entra ID	変更なし	アプリ管理 > クラシック モード > すべてのサービスに同意します。
クラシック アプリ	Viva Engage	クラシック モード / モダン モード	Viva Engage コミュニティ管理	AvePoint Online Services Administration for Viva Engage	変更なし	アプリ管理 > クラシック モード または モダン モード > すべてのサービスに同意します。

#Cloud Governance for Microsoft 365 に必要なアクセス許可

AvePoint Online Services で Cloud Governance for Microsoft 365 アプリ プロファイルを作成する場合、AvePoint Cloud Governance for Microsoft365 アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Governance for Microsoft365 アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。

API	アクセス許可	タイプ	説明	新たに必要
Microsoft Graph	AuditLog.Read.All (Read all audit log data)	アプリケーション	ゲスト ユーザーをテナントに招待するユーザーを取得します。	×
Microsoft Graph	Channel.Create (Create channels)	アプリケーション	プライベート チャネルを作成します。	×
Microsoft Graph	Channel.Delete.All (Delete channels)	アプリケーション	プライベート チャネルを削除します。	×
Microsoft Graph	ChannelMember.ReadWrite.All (Add and remove members from all channels)	アプリケーション	プライベート チャネルにメンバーを追加します。	×
Microsoft Graph	ChannelMessage.Read.All (Read all channel messages)	アプリケーション	チームの非アクティビティしきい値を計算するために Microsoft Teams チャネル会話を取得します。	×
Microsoft Graph	ChannelSettings.ReadWrite.All (Read and write the names, descriptions, and settings of all channels)	アプリケーション	プライベート チャネル プロパティを更新します。	×
Microsoft Graph	Community.ReadWrite.All (Read and write all Viva Engage communities)	アプリケーション	Viva Engage で新しいコミュニティを作成します。	×
Microsoft Graph	Directory.Read.All (Read directory data)	アプリケーション	組織の Active Directory から情報を取得します。	×
Microsoft Graph	Files.Read.All (Read files in all site collections)	アプリケーション	グループ チーム サイトの URL を取得します。	×
Microsoft Graph	Group.ReadWrite.All (Read and write all groups)	アプリケーション	グループ / チームを作成・管理します。	×
Microsoft Graph	InformationProtectionPolicy.Read.All (Read all published labels and label policies for an organization)	アプリケーション	秘密度ラベルを管理します。	×
Microsoft Graph	Mail.Send (Send mail as any user)	アプリケーション	Microsoft 365 アカウントをメールの送信者として使用してメール通知を送信します。	×
Microsoft Graph	Member.Read.Hidden (Read all hidden memberships)	アプリケーション	非表示済みメンバーシップを持つグループ / チームのメンバーを読み取って、メンバーをコピーします。	×
Microsoft Graph	Policy.Read.All (Read your organization's policies)	アプリケーション	組織のポリシーを取得します。	×
Microsoft Graph	Reports.Read.All (Read all usage reports)	アプリケーション	ユーザー アクティビティを取得して、アクティブなワークスペースをフィルターします。	×
Microsoft Graph	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	コンテンツ タイプを管理します。	×
Microsoft Graph	Sites.Read.All (Read items in all site collections)	アプリケーション	最新のサイト コレクション URL を取得します。	×
Microsoft Graph	Team.Create (Create teams)	アプリケーション	チームを作成します。	×
Microsoft Graph	TeamMember.ReadWrite.All (Add and remove members from all teams)	アプリケーション	チームからメンバーを追加・削除します。	×
Microsoft Graph	TeamSettings.ReadWrite.All (Read and change all Teams' settings)	アプリケーション	チーム設定を取得して更新します。	×
Microsoft Graph	User.Invite.All (Invite guest users to the organization)	アプリケーション	グループ / チームにゲスト ユーザーを招待します。	×
Microsoft Graph	User.ReadWrite.All (Read and write all users' full profiles)	アプリケーション	ユーザー プロパティを取得して更新します。	×
Microsoft Graph	User.Read (Sign in and read user profile)	委任済み	ユーザーを検索し、ユーザー情報を取得します。	×
Office 365 Management APIs	ActivityFeed.Read (Read activity data for your organization)	アプリケーション	組織のアクティビティ データを取得します。	×
SharePoint/Office 365 SharePoint Online	Sites.FullControl.All	アプリケーション	SharePoint オブジェクトを取得して管理します。	×
SharePoint/Office 365 SharePoint Online	TermStore.ReadWrite.All (Read and write managed metadata)	アプリケーション	用語ストア情報を取得します。	×
SharePoint/Office 365 SharePoint Online	User.Read.All (Read user profiles)	アプリケーション	ユーザー プロファイルからユーザー プロパティを取得します。	×
Microsoft Information Protection Sync Service	UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant)	アプリケーション	組織の秘密度ラベルを取得します。 *注意: Microsoft Graph API で秘密度ラベルを取得できない場合に、この API を使用します。	×

#Cloud Governance for Exchange に必要なアクセス許可

AvePoint Online Services で Cloud Governance for Exchange アプリ プロファイルを作成する場合、AvePoint Cloud Governance Exchange アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Governance Exchange App アプリを承認する際に、承諾する必要があるアクセス許可は以下の表のとおりです。

API	アクセス許可	タイプ	説明	新たに必要
Microsoft Graph	User.Read (Sign in and read user profile)	委任済み	ユーザーを検索し、ユーザー情報を取得します。	×
Office 365 Exchange Online	full_access_as_app (Use Exchange Web Services with full access to all mailboxes)	アプリケーション	Microsoft 365 グループ / チームを作成して、それらのプロパティを更新します。	×
Office 365 Exchange Online	Exchange.ManageAsApp (Manage Exchange as application)	アプリケーション	共有メールボックス、配布リスト、メールが有効なセキュリティ グループをプロビジョニングして管理します。Microsoft 365 グループ プロパティを更新します。	×

#Cloud Governance for Power Platform に必要なアクセス許可

AvePoint Online Services で AvePoint Cloud Governance Exchange アプリ プロファイルを作成する場合、AvePoint Cloud Governance for Power Platform アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Governance for Power Platform アプリを承認する際に承諾する必要なアクセス許可については、以下の表を参照してください。

API	アクセス許可	タイプ	説明	新たに必要
Dynamics CRM	user_impersonation (Access Common Data Service as organization users)	委任済み	Power Apps アプリおよび Power Automate 環境を管理します。	×
Microsoft Graph	Directory.Read.All (Read directory data)	アプリケーション	組織の Active Directory から情報を取得します。	×
Power BI Service	Tenant.Read.All (View all content in tenant)	委任済み	Power BI ワークスペースの情報を取得します。	×
Power BI Service	Tenant.ReadWrite.All (Read and write all content in tenant)	委任済み	Power BI ワークスペース ロールを更新します。	×
Power BI Service	Workspace.ReadWrite.All (Read and write all workspaces)	委任済み	Power BI ワークスペースを削除します。	×
PowerApps Service	User (Access the PowerApps Service API)	委任済み	Power Apps アプリの情報を取得します。	×
Power Platform API	PowerPages.Websites.Read (Read Power Pages websites)	委任済み	Power Pages サイトを管理します。	×
Power Platform API	PowerPages.Website.Write (Write Power Pages websites)	委任済み	Power Pages サイトを管理します。	×

#Cloud Governance 委任アプリに必要なアクセス許可

AvePoint Online Services で Cloud Governance 委任アプリ 用のアプリ プロファイルを作成する場合、AvePoint Cloud Governance 委任アプリ は Microsoft Entra ID で自動的にセットアップされます。

AvePoint Cloud Governance Delegated App アプリを承認する際に、承諾する必要があるアクセス許可は以下の表のとおりです。

API	アクセス許可	タイプ	説明	新たに必要
Microsoft Graph	Group.ReadWrite.All (Read and write all groups)	委任済み	Microsoft 365 グループの情報を取得して更新します。	×