Home > アプリ管理 > Microsoft テナント用のアプリ プロファイルの管理 > Microsoft テナントの既定 AvePoint アプリが必要とする API アクセス許可 > Policies for Microsoft 365
この記事をダウンロードPolicies for Microsoft 365
Policies for Microsoft 365 で使用できるアプリおよびアプリ権限への同意の要件については、以下の表を参照してください。
| カテゴリ | AOS でのアプリ タイプ | アプリ セットアップ方法 | 機能 / モジュール | Entra ID でのアプリ名 | 新規または更新 | 同意 |
|---|---|---|---|---|---|---|
| サービス アプリ | Policies for Microsoft 365 | モダン モード | 詳細については、Policies for Microsoft 365 アクセス許可テーブルを参照してください。 | AvePoint Policies for Microsoft365 | 変更なし | AOS > 管理 > アプリ管理 でアプリ プロファイルを作成または再承認します。 |
| クラシック アプリ | Microsoft 365 (すべての権限) | クラシック モード | SharePoint Online OneDrive Microsoft Teams Microsoft 365 グループ | AvePoint Online Services Administration for Microsoft365 | 変更なし | アプリ管理 > クラシック モード > すべてのサービスに同意します。 |
| クラシック アプリ | Microsoft Entra ID | クラシック モード | Microsoft 365 グループ管理 Microsoft 365 チーム管理 Microsoft 365 ユーザー管理 | AvePoint Online Services Administration for Entra ID | 変更なし | アプリ管理 > クラシック モード > すべてのサービスに同意します。 |
| クラシック アプリ | Reporting for Microsoft 365 | モダン モード | Microsoft 365 データの取得 | AvePoint Reporting for Microsoft365 | 変更なし | アプリ管理 > モダン モード > すべてのサービスに同意します。 |
Policies for Microsoft 365 に必要なアクセス許可
AvePoint Online Services で Policies for Microsoft 365 アプリ プロファイルを作成すると、AvePoint Policies for Microsoft365 アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Policies for Microsoft365 アプリを承認する際に、承諾する必要があるアクセス許可は以下の表のとおりです。
| API | アクセス許可 | タイプ | 説明 | 新たに必要 |
|---|---|---|---|---|
| Office 365 Exchange Online | Exchange.ManageAsApp (Manage Exchange As Application) | アプリケーション | Exchange Online メールボックスを取得して管理します。 | × |
| Microsoft Graph | ChannelMember.ReadWrite.All (Add and remove members from all channels) | アプリケーション | チーム チャネルからメンバーを追加・削除します。 | × |
| Microsoft Graph | AuditLog.Read.All (Read all audit log data) | アプリケーション | すべての監査ログを読み取ります。 | × |
| Microsoft Graph | Files.Read.All (Read files in all site collections) | アプリケーション | グループ チーム サイトの URL を取得します。 | × |
| Microsoft Graph | User.ReadWrite.All (Read and write all users’ full profiles) | アプリケーション | ユーザー設定の読み取りと書き込みを実行します。 | × |
| Microsoft Graph | InformationProtectionPolicy.Read.All (Read all published labels and label policies for an organization) | アプリケーション | 秘密度ラベルを管理します。 | × |
| Microsoft Graph | Group.ReadWrite.All (Read and write all groups) | アプリケーション | グループのメンバーおよび設定を更新します。 | × |
| Microsoft Graph | Directory.ReadWrite.All (Read and write data in the organization’s directory) | アプリケーション | 組織ディレクトリのユーザーおよびグループのデータの読み取りと書き込みを実行します。 | × |
| Microsoft Graph | TeamSettings.ReadWrite.All (Read and change all teams' settings) | アプリケーション | チーム設定を更新します。 | × |
| Microsoft Graph | Channel.ReadBasic.All (Read the names and descriptions of all channels) | アプリケーション | プライベート チャネルの所有者数を取得します。 | × |
| Microsoft Graph | Channel.Delete.All (Delete channels) | アプリケーション | チャネルを削除します。 | × |
| Microsoft Information Protection Sync Service | UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant) | アプリケーション | Microsoft 365 から発行済みの秘密度ラベル情報を取得します。 | × |
| SharePoint/Office 365 SharePoint Online | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | サイト コレクションおよびグループ / チーム サイトの情報を取得して更新します。 | × |
| SharePoint/Office 365 SharePoint Online | User.Read.All (Read user profiles) | アプリケーション | AvePoint Online Services によってスキャンされた OneDrive のユーザー プロファイルを取得します。 | × |
| Skype and Teams Tenant Admin API | user_impersonation (Access Microsoft Teams and Skype for Business data as the signed in user) | 委任済み | チーム管理設定を取得して更新します。 | × |
| Azure Rights Management Services *注意: 組織が、Azure Rights Management Services API のサブスクリプション (またはサービス プリンシパル) を持っていることを確認してください。 | Content.SuperUser (Read all protected content for this tenant) | アプリケーション | 組織内の秘密度ラベルを取得し、ファイルに秘密度ラベルを適用します。 | × |
| Azure Rights Management Services *注意: 組織が、Azure Rights Management Services API のサブスクリプション (またはサービス プリンシパル) を持っていることを確認してください。 | Content.Writer (Create protected content) | アプリケーション | 組織内の秘密度ラベルを取得し、ファイルに秘密度ラベルを適用します。 | × |
NOTE
Teams のタグ付け設定 ルールを使用するには、Microsoft Entra 管理センター (Microsoft Azure ポータル) でアプリに Teams 管理者 ロールを割り当てる必要があります。アプリへの Teams 管理者 ロールの割り当て方法の詳細については、Policies for Microsoft 365 ユーザー ガイド を参照してください。
このページの内容