Home > アプリ管理 > Microsoft テナント用のアプリ プロファイルの管理 > Microsoft テナントの既定 AvePoint アプリが必要とする API アクセス許可 > Insights
この記事をダウンロードInsights
Insights で使用できるアプリおよびアプリ権限への同意の要件については、以下の表を参照してください。
| カテゴリ | AOS でのアプリ タイプ | アプリ セットアップ方法 | 機能 / モジュール | Entra ID でのアプリ名 | 新規または更新 | 同意 |
|---|---|---|---|---|---|---|
| サービス アプリ | Insights for Microsoft 365 | モダン モード | Microsoft 365 のインサイト レポートとオブジェクト管理 | AvePoint Insights for Microsoft365 | 変更なし | AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。 |
| サービス アプリ | Insights for Power Platform | モダン モード | Power BI のインサイト レポートとオブジェクト管理 | AvePoint Insights for Power Platform | 変更なし | AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。 |
| クラシック アプリ | Microsoft 365 (すべての権限) | クラシック モード | SharePoint Online OneDrive Microsoft Teams Microsoft 365 グループ | AvePoint Online Services Administration for Microsoft365 | 変更なし | アプリ管理 > クラシック モード > すべてのサービスに同意します。 |
Insights for Microsoft 365 に必要なアクセス許可
AvePoint Online Services で Insights for Microsoft 365 アプリ プロファイルを作成する場合、AvePoint Insights for Microsoft365 アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Insights for Microsoft365 アプリを承認する際に承諾する必要があるアクセス許可については、以下の表を参照してください。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Microsoft Graph (17) | User.ReadWrite.All (Read and write all users' full profiles) | アプリケーション | ユーザー写真およびメタデータを取得して表示します。 外部ユーザーの削除またはブロックをユーザーに許可します。 | × |
| Microsoft Graph (17) | ChannelSettings.Read.All (Read the names, descriptions, and settings of all channels) | アプリケーション | チームのチャネル情報を取得します。 | × |
| Microsoft Graph (17) | IdentityRiskyUser.ReadWrite.All (Read and write all risky user information) | アプリケーション | 危険なユーザー情報を取得します。 | × |
| Microsoft Graph (17) | Sites.Read.All (Read items in all site collections) | アプリケーション | 秘密度データを検索します。 | × |
| Microsoft Graph (17) | Group.ReadWrite.All (Read and write all groups) | アプリケーション | AD グループ メンバー情報を取得します。 ユーザーに Teams/Microsoft 365 グループの所有者を追加または削除することを許可します。 | × |
| Microsoft Graph (17) | Directory.Read.All (Read directory data) | アプリケーション | 権限の AD グループ / ユーザー情報を取得します。 | × |
| Microsoft Graph (17) | TeamMember.ReadWrite.All (Add and remove members from teams) | アプリケーション | チーム内のメンバーを取得して管理します。 | × |
| Microsoft Graph (17) | Files.Read.All (Read files in all site collections) | アプリケーション | チームのチャネル URL を取得します。 | × |
| Microsoft Graph (17) | TeamSettings.Read.All (Read all teams' settings) | アプリケーション | チームの情報を取得します。 | × |
| Microsoft Graph (17) | InformationProtectionPolicy.Read.All (Read all published labels and label policies for an organization.) | アプリケーション | Microsoft 365 から秘密度ラベルを取得します。 | × |
| Microsoft Graph (17) | ChannelMember.ReadWrite.All (Add and remove members from all channels) | アプリケーション | プライベート チャネルのメンバーを取得します。 プライベート チャネル所有者の追加または削除をユーザーに許可します。 | × |
| Microsoft Graph (17) | IdentityRiskEvent.Read.All (Read all identity risk event information) | アプリケーション | 危険なイベント情報を取得します。 | × |
| Microsoft Graph (17) | AuditLog.Read.All (Read all audit log data) | アプリケーション | 外部ユーザーの前回のサインイン日時を取得します。 | × |
| Microsoft Graph (17) | Application.Read.All (Read all applications) | アプリケーション | 組織内のアプリケーションを取得します。 | 〇 |
| Microsoft Graph (17) | Reports.Read.All (Read all usage reports) | アプリケーション | 利用状況レポート用のデータを取得します。 | × |
| Microsoft Graph (17) | Group.ReadWrite.All (Read and write all groups) | 委任済み | 秘密度ラベルを Microsoft 365 グループと Microsoft Teams に適用します。 | × |
| Microsoft Graph (17) | RecordsManagement.Read.All (Read Records Management configuration, labels, and policies) | 委任済み | Microsoft 365 から保持ラベルを同期します。 | 〇 |
| Microsoft Information Protection Sync Service (1) | UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant) | アプリケーション | Microsoft 365 からテナントで構成されている秘密度ラベル情報を取得します。 | × |
| Microsoft Rights Management Services (2) *注意: 組織が、Azure Rights Management Services API のサブスクリプション (またはサービス プリンシパル) を持っていることを確認してください。 | Content.SuperUser (Read all protected content for this tenant) | アプリケーション | 暗号化されたファイルの保護されたコンテンツを読み取ります。 | × |
| Microsoft Rights Management Services (2) *注意: 組織が、Azure Rights Management Services API のサブスクリプション (またはサービス プリンシパル) を持っていることを確認してください。 | Content.Writer (Create protected content) | アプリケーション | ファイルの暗号化をユーザーに許可します。 | × |
| Office 365 Exchange Online (1) | Exchange.ManageAsApp (Manage Exchange As Application) *注意: アプリには コンプライアンス管理者 ロールが必要です。詳細については、Insights ユーザー ガイド > 付録 G: アプリへのロールの割り当て方法 を参照してください。 | アプリケーション | 毎日の同期ジョブで、または秘密度定義に条件を追加する際に [自動同期] をクリックすることで、Microsoft 365 秘密度情報の種類を自動同期します。 | × |
| Office 365 Management APIs (1) | ActivityFeed.Read (Read activity data for your organization) | アプリケーション | 組織のアクティビティ データを取得します。 | × |
| Office 365 SharePoint Online (2) | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | Insights によってスキャンされた SharePoint Online サイト コレクションの情報を取得します。 | × |
| Office 365 SharePoint Online (2) | User.Read.All (Read user profiles) | アプリケーション | AvePoint Online Services によってスキャンされた OneDrive のユーザー プロファイルを取得します。 | × |
NOTE
Insights for Microsoft 365 アプリ プロファイルを作成する際に、Microsoft 365 グローバル管理者 または 特権ロール管理者 からの同意が必要です。ただし、委任権限のみを使用してチームおよび Microsoft 365 グループの秘密度ラベルを管理する場合、同意を取り消すことができます。認証ユーザーは グループ管理者 ロール以上のロールを持つ必要があります。
Insights for Power Platform に必要なアクセス許可
AvePoint Online Services で Insights for Power Platform アプリ プロファイルを作成する場合、AvePoint Insights for Power Platform アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Insights for Power Platform アプリを承認する際に承諾する必要なアクセス許可については、以下の表を参照してください。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Microsoft Graph (4) | Group.Read.All (Read all groups) | アプリケーション | 組織内のグループの情報を取得します。 | × |
| Microsoft Graph (4) | Directory.Read.All (Read directory data) | アプリケーション | 組織のディレクトリからデータを取得します。 | × |
| Microsoft Graph (4) | User.Read.All (Read all users’ full profiles) | アプリケーション | Power BI ユーザーの情報を取得します。 | × |
| Microsoft Graph (4) | AuditLog.Read.All (Read all audit log data) | アプリケーション | 外部ユーザーの前回のサインイン日時を取得します。 | × |
| Microsoft Information Protection Sync Service (1) | UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant) | アプリケーション | Microsoft 365 からテナントで構成されている秘密度ラベル情報を取得します。 | × |
| Office 365 Management APIs (1) | ActivityFeed.Read (Read activity data for your organization) | アプリケーション | 組織のアクティビティ データを取得します。 | × |
| Power BI Service(2) | Tenant.Read.All (View all content in tenant) | 委任済み | Power BI ワークスペースの情報を取得します。 | × |
| Power BI Service(2) | Dataset.Read.All (View all datasets) | 委任済み | Power BI ワークスペースのデータセットを取得します。 | × |
NOTE
Insights for Power Platform アプリ プロファイルを作成する際に、Microsoft 365 グローバル管理者 または 特権ロール管理者 からの同意が必要です。ただし、委任権限のみを使用して Insights を介して Power BI ワークスペースおよびアーティファクトを管理する場合、同意を取り消すことができます。認証ユーザーは、Power BI Pro・Premium Per User (PPU)・Power BI (free) ライセンスを持ち、Fabric 管理者 ロール (旧 Power BI 管理者ロール) 以上のロールを持つ必要があります。
このページの内容