#EnPower

EnPower で使用できるアプリおよびアプリ権限への同意の要件については、以下の表を参照してください。

カテゴリ	AOS でのアプリ タイプ	アプリ セットアップ方法	機能 / モジュール	Entra ID でのアプリ名	新規または更新	同意
サービス アプリ	EnPower for Microsoft 365	モダン モード	詳細については、EnPower for Microsoft 365 アクセス許可テーブルを参照してください。	AvePoint EnPower for Microsoft365	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	EnPower for Power Platform	モダン モード	詳細については、EnPower Power Platform アクセス許可テーブルを参照してください。	AvePoint EnPower PowerPlatform Management	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	Remove（Will be added in next release）	モダン モード	Copilot Studio、Microsoft 365、SharePoint エージェントを取得して管理します。	AgentPulse	新規	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	AgentPulse Microsoft Foundry	モダン モード	Microsoft Foundry エージェントを取得して管理します。	AgentPulse Microsoft Foundry	新規	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	EnPower for Teams Calling	モダン モード	詳細については、EnPower for Calling アクセス許可テーブルを参照してください。	AvePoint EnPower Teams Calling	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	EnPower for Azure Resources	モダン モード	詳細については、EnPower for Azure Resources アクセス許可テーブルを参照してください。	AvePoint EnPower for Azure Resources	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
サービス アプリ	EnPower for Azure Entra ID エンタープライズ アプリケーション	モダン モード	詳細については、EnPower for Azure Entra ID エンタープライズ アプリケーション アクセス許可テーブルを参照してください。	AvePoint EnPower Entra ID エンタープライズ アプリケーション	変更なし	AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。
クラシック アプリ	Reporting for Microsoft 365	モダン モード	Microsoft 365 データの取得	AvePoint Reporting for Microsoft365	変更なし	すべてのサービスのアプリ管理 > モダン モード > 同意

#EnPower for Microsoft 365 に必要なアクセス許可

AvePoint Online Services で EnPower for Microsoft 365 アプリ プロファイルを作成する場合、EnPower for Microsoft 365 アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint EnPower for Microsoft365 アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。

機能 / モジュール	API	アクセス許可	タイプ	説明	新たに必要
削除済みユーザーのリストア	Microsoft Graph	User.DeleteRestore.All (Delete and restore all users)	アプリケーション	削除されているユーザーを取得してリストアします。	×
ユーザー ライセンスの表示****	Microsoft Graph	Organization.Read.All (Read organization information)	アプリケーション	ユーザーの情報を取得します。	×
ユーザーおよびグループの管理単位の管理	Microsoft Graph	AdministrativeUnit.ReadWrite.All (Read and write all administrative units.)	アプリケーション	管理単位の情報を取得して、その管理単位にユーザーまたはグループを割り当てます。	×
ユーザー サインイン レポートの表示	Microsoft Graph	AuditLog.Read.All (Read all audit log data)	アプリケーション	レポートおよび管理用のユーザーの監査ログを取得します。	×
Teams の PSTN/SMS レポートの表示	Microsoft Graph	CallRecords.Read.All (Read all call records)	アプリケーション	チーム アクティビティ レポートおよび PSTN/SMS レポート用の通話記録を取得します。	×
チーム チャネルの作成	Microsoft Graph	Channel.Create (Create channels)	アプリケーション	Teams でチャネルを作成します。	×
チーム チャネルの削除	Microsoft Graph	Channel.Delete.All (Delete channels)	アプリケーション	Teams でチャネルを削除します。	×
チーム チャネルの表示	Microsoft Graph	Channel.ReadBasic.All (Read the names and descriptions of all channels)	アプリケーション	チーム内のチャネルの基本情報を取得します。	×
Teams チャネルの設定の管理	Microsoft Graph	ChannelSettings.ReadWrite.All (Read and write the names, descriptions, and settings of all channels)	アプリケーション	チャネル設定を取得して更新します。	×
グループの作成	Microsoft Graph	Group.Create (Create Groups)	アプリケーション	Microsoft ユーザー用のグループを作成します。	×
グループの情報および設定の表示・管理	Microsoft Graph	Group.ReadWrite.All (Read and write all groups)	アプリケーション	グループの情報を取得して更新します。	×
グループの削除・完全削除・リストア	Microsoft Graph	Group.ReadWrite.All (Read and write all groups)	アプリケーション	グループの情報を取得して更新します。	×
グループ チーム サイトの作成	Microsoft Graph	Group.ReadWrite.All (Read and write all groups)	アプリケーション	グループの情報を取得して更新します。	×
グループ メンバーの管理	Microsoft Graph	GroupMember.ReadWrite.All (Read and write all group memberships)	アプリケーション	グループのメンバーシップを取得して更新します。	×
作成済みユーザーへのメール送信	Microsoft Graph	Mail.Send (Send mail as any user)	アプリケーション	EnPower で作成されたユーザーにメール経由でパスワードを送信します。	×
ダッシュボードでの利用状況関連レポートのグラフの表示	Microsoft Graph	Reports.Read.All (Read all usage reports)	アプリケーション	利用状況レポート用のデータを取得します。	×
ユーザーまたはグループのロールの管理	Microsoft Graph	RoleManagement.ReadWrite.Directory (Read and write all directory RBAC settings)	アプリケーション	EnPower で作成された権限グループの権限を管理します。	×
管理のために、自動検出スキャン プロファイルによる組織の OneDrive の EnPower へのスキャン	Microsoft Graph	Sites.ReadWrite.All (Read and write items in all site collections)	アプリケーション	OneDrive ユーザーおよび OneDrive 情報を取得します。	×
チームの作成	Microsoft Graph	Team.Create (Create Teams)	アプリケーション	組織でチームを作成します。	×
チームの情報の表示および管理	Microsoft Graph	Team.ReadBasic.All (Get a list of all Teams)	アプリケーション	チーム レポート用のチーム データを取得します。	×
チーム メンバーの表示および管理	Microsoft Graph	TeamMember.ReadWrite.All (Add and remove members from all Teams)	アプリケーション	チーム内のメンバーを取得して管理します。	×
チームの設定の表示および管理	Microsoft Graph	TeamSettings.ReadWrite.All (Read and change all Teams' settings)	アプリケーション	チームの設定を取得して管理します。	×
チームのメンバーに対して、Teams をアーカイブして、関連付けられている SharePoint Online サイトを閲覧専用状態に更新	Microsoft Graph	TeamSettings.ReadWrite.All (Read and change all Teams' settings)	アプリケーション	チームの設定を取得して管理します。	×
チームの作成	Microsoft Graph	Teamwork.Migrate.All (Create chat and channel messages with anyone’s identity and with any timestamp)	アプリケーション	チームおよびチャネルを作成します。	×
ゲスト ユーザーの招待	Microsoft Graph	User.Invite.All (Invite guest users to the organization)	アプリケーション	ゲスト ユーザーを組織に招待または一括招待します。	×
ユーザー詳細の表示	Microsoft Graph	User.ReadWrite.All (Read and write all users' full profiles)	アプリケーション	ユーザー プロパティを取得して管理します。	×
ユーザー サインインのブロック	Microsoft Graph	User.ReadWrite.All (Read and write all users' full profiles)	アプリケーション	ユーザー プロパティを取得して管理します。	×
ユーザー プロファイルおよび電話番号の更新	Microsoft Graph	User.ReadWrite.All (Read and write all users' full profiles)	アプリケーション	ユーザー プロパティを取得して管理します。	×
ユーザー パスワードのリセット	Microsoft Graph	User.ReadWrite.All (Read and write all users' full profiles)	アプリケーション	ユーザー プロパティを取得して管理します。	×
削除済みユーザーの削除・完全削除・リストア	Microsoft Graph	User.ReadWrite.All (Read and write all users' full profiles)	アプリケーション	ユーザー プロパティを取得して管理します。	×
SharePoint Online サイトへの秘密度ラベルの適用	Microsoft Graph	InformationProtectionPolicy.Read.All (Read all published labels and label policies for an organization)	アプリケーション	サイト作成用の組織の秘密度ラベルを取得します。	×
レポートのユーザー・グループ・サイトの名前の表示	Microsoft Graph	ReportSettings.Read.All (Read all admin report settings)	アプリケーション	ユーザー名、グループ名、サイト名がレポートに隠されているかどうかに関する組織のレポート設定を取得します。	×
ユーザーの MFA 設定の更新	Microsoft Graph	UserAuthenticationMethod.ReadWrite.All (Read and write all users' authentication methods)	アプリケーション	ユーザーの多要素認証 (MFA) 管理のため、ユーザーの認証方法を取得して更新します。	×
ユーザーの MFA 設定の更新	Microsoft Graph	Policy.ReadWrite.AuthenticationMethod (Read and write all authentication method policies)	アプリケーション	ユーザーの多要素認証 (MFA) 管理のため、ユーザーの認証方法ポリシーを取得して更新します。	×
ユーザーのサインイン ログの取得	Microsoft Graph	Directory.ReadWrite.All (Read and write directory data)	アプリケーション	ユーザーの Microsoft Entra データを取得して管理します。	×
グループおよびアーカイブ チームへの秘密度ラベルの割り当て	Microsoft Graph	Group.ReadWrite.All (Read and write all groups)	委任済み	テナント内のグループの秘密度および関連するチームのアーカイブ状態を取得して管理します。	×
チーム ポリシーの管理	Microsoft Graph	User.Read.All (Read all users’ full profiles)	委任済み	テナント内のTeams ポリシーを取得して管理します。	×
チーム ポリシーの管理	Skype and Teams Tenant Admin API	user_impersonation (Access Microsoft Teams and Skype for Business data as the signed in user)	委任済み	Microsoft Teams に接続します。	×
管理のために、自動検出スキャン プロファイルによる OneDrive の EnPower へのスキャン	SharePoint/Office 365 SharePoint Online	User.ReadWrite.All (Read and write user profiles)	アプリケーション	EnPower 自動検出のデータを取得します。	×
管理のために、自動検出スキャン プロファイルによる SharePoint Online サイトおよび Loop サイトの EnPower へのスキャン	SharePoint/Office 365 SharePoint Online	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	EnPower 自動検出のデータを取得します。	×
管理のために、自動検出スキャン プロファイルによるメールボックスの EnPower へのスキャン	Exchange Online	Exchange.ManageAsApp (Manage Exchange as application)	アプリケーション	EnPower 自動検出のメールボックスのデータを取得します。	×
秘密度ラベルの適用	Azure Rights Management Services	Content.DelegatedReader (Read protected content on behalf of a user)	アプリケーション	組織内の秘密度ラベルを取得し、ワークフローでファイルに秘密度ラベルを適用します。	×
秘密度ラベルの適用	Azure Rights Management Services	Content.DelegatedWriter (Create protected content on behalf of a user)	アプリケーション	組織内の秘密度ラベルを取得し、ワークフローでファイルに秘密度ラベルを適用します。	×
秘密度ラベルの適用	Azure Rights Management Services	Content.SuperUser (Read all protected content for this tenant)	アプリケーション	組織内の秘密度ラベルを取得し、ワークフローでファイルに秘密度ラベルを適用します。	×
秘密度ラベルの適用	Azure Rights Management Services	Content.Writer (Create protected content)	アプリケーション	組織内の秘密度ラベルを取得し、ワークフローでファイルに秘密度ラベルを適用します。	×
秘密度ラベルの適用	Microsoft Information Protection Sync Service	UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant)	アプリケーション	組織内の秘密度ラベルを取得し、ワークフローでファイルに秘密度ラベルを適用します。	×

#EnPower for Power Platform に必要なアクセス許可

AvePoint Online Services で EnPower for Power Platform アプリ プロファイルを作成すると、AvePoint EnPower PowerPlatform Management アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint EnPower PowerPlatform Management アプリを承認する際に、承諾する必要があるアクセス許可は以下の表のとおりです。

機能 / モジュール	API	アクセス許可	タイプ	説明	新たに必要
ユーザー選択でのユーザーの読み込み	Microsoft Graph	User.Read.All (Read all users’ full profiles)	アプリケーション	組織内のユーザーを取得します。	×
ユーザー選択でのグループの読み込み	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	組織内のグループを取得します。	×
環境内のセキュリティ グループの管理	Microsoft Graph	GroupMember.ReadWrite.All (Read and write all group memberships)	アプリケーション	セキュリティ グループのメンバーを取得して更新します。	×
Power Platform リソースへのセキュリティ グループの適用	Microsoft Graph	InformationProtectionPolicy.Read.All (Read all published labels and label policies for an organization)	アプリケーション	組織の秘密度ラベルを取得します。	×
環境ユーザーの読み込み	Microsoft Graph	Directory.Read.All (Read directory data)	アプリケーション	環境ユーザーを取得します。	×
環境内のメールが有効なセキュリティ グループおよび配布グループの管理	Office 365 Exchange Online	Exchange.ManageAsApp (Manage Exchange as application)	アプリケーション	組織内の配布グループを取得して更新します。	×
環境・接続・コネクタ・Power Apps アプリ・Power Automate フローの表示	PowerApps Service	User (Access the Power Apps Service API)	委任済み	組織内の環境および接続を取得します。	×
環境設定および環境チームのメンバーシップの管理	PowerApps Service	User (Access the Power Apps Service API)	委任済み	環境の設定および権限を取得して更新します。	×
フロー所有者の管理	PowerApps Service	User (Access the Power Apps Service API)	委任済み	フローの所有権を取得して更新します。	×
Power Apps の権限の管理	PowerApps Service	User (Access the Power Apps Service API)	委任済み	アプリ権限を取得して更新します。	×
フローの有効化または無効化	PowerApps Service	User (Access the Power Apps Service API)	委任済み	フロー状態を取得して更新します。	×
環境、アプリ、フローのコピー	PowerApps Service	User (Access the Power Apps Service API)	委任済み	組織内のアプリとフローを取得して、別の環境で作成します。	×
環境・接続・コネクタ・Power Apps アプリ・Power Automate フロー・Copilot Studio エージェントの表示	Dynamics CRM	user_impersonation (Access Common Data Service as organization users)	委任済み	環境・接続・コネクタ・Power Apps アプリ・Power Automate フローの取得	×
環境設定および環境チームのメンバーシップの管理	Dynamics CRM	user_impersonation (Access Common Data Service as organization users)	委任済み	環境設定を取得して更新します。	×
フロー所有者の管理	Dynamics CRM	user_impersonation (Access Common Data Service as organization users)	委任済み	フローの所有権を取得して更新します。	×
Power Apps の権限の管理	Dynamics CRM	user_impersonation (Access Common Data Service as organization users)	委任済み	アプリ権限を取得して更新します。	×
フローの有効化または無効化	Dynamics CRM	user_impersonation (Access Common Data Service as organization users)	委任済み	フロー状態を取得して更新します。	×
環境、アプリ、フローのコピー	Dynamics CRM	user_impersonation (Access Common Data Service as organization users)	委任済み	組織内のアプリとフローを取得して、別の環境で作成します。	×
ワークスペースの基本情報の管理	Power BI Service	Tenant.ReadWrite.All (Read and write all content in tenant)	委任済み	ワークスペースを取得して更新します。	×
ワークスペースへのユーザーの追加	Power BI Service	Tenant.ReadWrite.All (Read and write all content in tenant)	委任済み	ワークスペース権限を取得して更新します。	×
アーティファクトの秘密度ラベルの管理	Power BI Service	Tenant.ReadWrite.All (Read and write all content in tenant)	委任済み	組織の秘密度ラベルを取得します。	×
ワークスペースの権限の表示および管理	Power BI Service	Workspace.ReadWrite.All (View and write all workspaces)	委任済み	ワークスペース権限を取得して更新します。	×
ワークスペースの削除	Power BI Service	Workspace.ReadWrite.All (View and write all workspaces)	委任済み	ワークスペースを更新します。	×
ダッシュボード権限の管理	Power BI Service	Dashboard.ReadWrite.All (Read and write all dashboards)	委任済み	ダッシュボード権限を取得し更新します。	×
ダッシュボードの削除	Power BI Service	Dashboard.ReadWrite.All (Read and write all dashboards)	委任済み	ダッシュボードを取得して更新します。	×
データフローの削除	Power BI Service	Dataflow.ReadWrite.All (Read and write all dataflows)	委任済み	データフローを取得して更新します。	×
レポート権限の管理	Power BI Service	Report.ReadWrite.All (Read and write all reports)	委任済み	レポート権限を取得して更新します。	×
データセット権限の管理	Power BI Service	Dataset.ReadWrite.All	委任済み	データセット権限を取得して管理します。	×
データセットの削除	Power BI Service	Dataset.ReadWrite.All	委任済み	データセットを取得して更新します。	×
Power Pages サイトの取得	Power Platform API	PowerPages.Websites.Read (Read Power Pages websites)	委任済み	Power Pages サイトを取得して管理します。	×
Power Pages サイトの管理	Power Platform API	PowerPages.Websites.Write (Write Power Pages websites)	委任済み	Power Pages サイトを取得して管理します。	×

#EnPower for Teams Calling に必要なアクセス許可

AvePoint Online Services で EnPower for Teams Calling アプリ プロファイルを作成すると、AvePoint EnPower Teams Calling アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint EnPower Teams Calling アプリを承認する際に、承諾する必要があるアクセス許可は以下の表のとおりです。

機能 / モジュール	API	アクセス許可	タイプ	説明	新たに必要
ユーザー詳細の表示	Microsoft Graph	User.Read.All (Read all users’ full profiles)	委任済み	チーム ユーザーの詳細を取得して更新します。	×
ユーザー詳細の表示	Microsoft Graph	AppCatalog.ReadWrite.All (Read and write to all app catalogs)	委任済み	チーム ユーザーの詳細を取得して更新します。	×
グループの通話キューおよび自動応答への追加	Microsoft Graph	Group.ReadWrite.All (Read and write all groups)	委任済み	グループの音声アプリケーション設定を取得して更新します。	×
ユーザー ライセンスの更新	Microsoft Graph	User.ReadWrite.All (Read and write all users’ full profiles)	アプリケーション	ユーザー ライセンスを取得して更新します。	×
ユーザー ライセンスの表示	Microsoft Graph	Directory.Read.All (Read directory data)	アプリケーション	ユーザーのライセンス設定を取得します。	×
ユーザー詳細内のユーザー通話情報の表示	Microsoft Graph	CallRecords.Read.All (Read all call records)	アプリケーション	ユーザーの通話レコードを取得します。	×
ユーザー詳細のユーザーのチーム設定の表示	Microsoft Graph	TeamMember.Read.All (Read the members of all teams)	アプリケーション	ユーザーのチーム関連設定を取得します。	×
通話キューでのチャネルの表示および管理	Microsoft Graph	Channel.ReadBasic.All (Read the names and descriptions of all channels)	アプリケーション	チャネルの通話キュー設定を取得して更新します。	×
通話キューでのチームの表示および管理	Microsoft Graph	Team.ReadBasic.All (Get a list of all teams)	アプリケーション	チームの通話キュー設定を取得して更新します。	×
通話キューおよび自動応答でのユーザー割り当ての表示および管理	Skype and Teams Tenant Admin API	user_impersonation (Access Microsoft Teams and Skype for Business data as the signed in user)	委任済み	ユーザー音声アプリケーション設定を取得して更新します。	×
電話番号のユーザーへの割り当て	Skype and Teams Tenant Admin API	user_impersonation (Access Microsoft Teams and Skype for Business data as the signed in user)	委任済み	ユーザーの電話番号を取得して更新します。	×
セキュリティ グループ、メールが有効なセキュリティ グループ、配布グループの通話キューへの追加	Office 365 Exchange Online	Exchange.ManageAsApp (Manage Exchange as application)	アプリケーション	グループの更新通話キュー設定を取得して更新します。	×

#EnPower for Azure Resources に必要なアクセス許可

AvePoint Online Services で EnPower for Azure Resources アプリ プロファイルを作成すると、AvePoint EnPower for Azure Resources アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint EnPower for Azure Resources アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。

機能 / モジュール	API	アクセス許可	タイプ	説明	新たに必要
Microsoft Azure リソースでのロール割り当て変更の表示	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	Azure リソースのロール割り当てからグループの情報を取得します。	×
Microsoft Azure リソースでのロール割り当て変更の表示	Microsoft Graph	Directory.Read.All (Read directory data)	アプリケーション	Azure リソースのロール割り当てからユーザーの情報を取得します。	×

#EnPower for Azure Entra ID エンタープライズ アプリケーション

AvePoint Online Services で EnPower for Azure Entra ID エンタープライズ アプリケーション アプリ プロファイルを作成する場合、AvePoint EnPower for Microsoft 365 アプリは Microsoft Entra ID で自動的にセットアップされます。

AvePoint EnPower Entra アプリケーション アプリを承認する際に承諾する必要なアクセス許可については、以下の表を参照してください。

機能 / モジュール	API	アクセス許可	タイプ	説明	新たに必要
ロールに対する変更の表示	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	グループ情報の読み込み	×
ロールに対する変更の表示	Microsoft Graph	Directory.Read.All (Read directory data)	アプリケーション	ユーザー情報の読み込み	×
Azure Entra ID エンタープライズ アプリケーションの登録アプリ登録およびエンタープライズ アプリケーションの表示・モニター	Microsoft Graph	Application.Read.All (Read all applications)	アプリケーション	アプリの登録およびエンタープライズ アプリケーションを取得して一覧表示します。	×
Azure Entra ID エンタープライズ アプリケーションの登録アプリ登録およびエンタープライズ アプリケーションの表示・モニター	Microsoft Graph	AuditLog.Read.All (Read all audit log data)	アプリケーション	監査情報およびサインイン情報の読み込み	×
テナント設定の変更の表示・監視	Microsoft Graph	Policy.Read.All (Read your organization's policies)	アプリケーション	概要 ページのテナント設定分析をサポートします。	×