#テナントへの接続

AvePoint サービスを使用して Microsoft/Google/Salesforce/Amazon プラットフォームのテナントを管理するには、サービス所有者またはサービス管理者は先にテナントを AvePoint Online Services に接続する必要があります。

#Microsoft テナントへの接続

AvePoint サービスを使用して Microsoft プラットフォームのテナントを管理するには、サービス所有者またはサービス管理者は先にテナントを AvePoint Online Services に接続する必要があります。

Microsoft 365 テナントを接続すると、そのテナントの環境にアプリが作成されます。アプリに同意するには、同じテナント内の Microsoft 365 グローバル管理者 アカウントが必要です。必要な管理者の同意に関する詳細については、AvePoint アプリの使用には管理者の同意が必要な理由 を参照してください。

テナントに接続するには、以下の説明を参照してください。

1. 管理 > テナント管理 に移動して [テナントへの接続] をクリックするか、左ナビゲーション ペインで [クイック スタート] をクリックします。

2. ページの右側に テナントへの接続 画面が表示されます。接続するテナントのタイプに基づいて、Microsoft プラットフォームを選択します。以下の場合、追加の情報を提供する必要もあります。

3. [接続] をクリックします。

4. Microsoft テナントに接続する際に、新しいタブでサインイン ページが表示されます。上記でメンションした要件を満たすアカウントでサインインします。

5. Microsoft 365 テナントに接続すると、テナントの Microsoft Entra ID で AvePoint Online Services Tenant Registration for Microsoft 365 アプリが作成されます。AvePoint Online Services Tenant Registration for Microsoft 365 アプリが必要なアクセス許可については、以下に一覧表示されます。

   API	アクセス許可 (説明)	タイプ	説明
   Microsoft Graph	User.Read(Sign in and read user profile)	委任済み	Microsoft 365 アカウントを使用した AvePoint Online Services へのサインインに対応します。
   Microsoft Graph	Domain.Read.All(Read domains)	アプリケーション	Microsoft 365 ドメイン情報を取得します。
   Microsoft Graph	GroupMember.Read.All(Read all group memberships)	アプリケーション	Microsoft 365 グループを AvePoint Online Services に追加して、Microsoft 365 アカウントでの AvePoint Online Services へのサインインをサポートします。
   Microsoft Graph	LicenseAssignment.Read.All (Read all license assignments)	アプリケーション	Microsoft 365 テナントで割り当てられているユーザー シーを計算します。
   Microsoft Graph	User.Read.All (Read all users’ full profiles)	アプリケーション	Microsoft 365 ユーザーを AvePoint Online Services に追加して、Microsoft 365 アカウントでの AvePoint Online Services へのサインインをサポートします。

6. テナントが AvePoint Online Services に接続されると、メッセージ プロンプトが表示されます。

7. Microsoft 365 テナントが AvePoint Online Services に接続されると、テナント詳細の表示に移動して、SharePoint Online 管理センター URL の値が正しくない場合に編集します。

#Google テナントへの接続

AvePoint サービスを使用して Google Cloud プラットフォームのテナントを管理するには、サービス所有者またはサービス管理者は先にテナントを AvePoint Online Services に接続する必要があります。

Google テナントに接続するには、AvePoint Tenant Management アプリがインストールされていることを確認してください。AvePoint Tenant Management アプリは、AvePoint Online Services (管理 > テナント管理 または クイック スタート > テナントへの接続 に移動する) の テナントへの接続 ページにある Google Workspace Marketplace リンクでのみアクセスすることができます。

Google テナントに接続するには、同一テナントの ユーザー > 読み取り、グループ > 読み取り、ライセンス管理 > ライセンスの読み取り 権限を持つアカウントが必要です。

テナントに接続するには、以下の説明を参照してください。

1. 管理 > テナント管理 に移動して [テナントへの接続] をクリックするか、左ナビゲーション ペインで [クイック スタート] をクリックします。

2. ページの右側に テナントへの接続 画面が表示されます。接続するテナントのタイプに基づいて、Google プラットフォームを選択します。

3. [接続] をクリックします。

4. Google テナントに接続する際に、新しいタブでサインイン ページが表示されます。上記でメンションした要件を満たすアカウントでサインインします。

5. AvePoint Tenant Management アプリをインストールする際に、以下の AvePoint Online Services が必要なアクセス許可を承諾する必要があります。AvePoint Tenant Management アプリは、AvePoint Online Services > テナント管理 の テナントへの接続 ページにある Google Workspace Marketplace リンクでのみアクセスすることができます。****

   範囲	アクセス許可	説明
   https://www.googleapis.com/auth/admin.directory.domain.readonly	Read domain information	組織の Google ドメイン情報を取得します。
   https://www.googleapis.com/auth/apps.licensing	Read Google license information	ユーザー シートを収集します。
   https://www.googleapis.com/auth/admin.directory.user.readonly	Read Google users	ログインするための Google ユーザーを招待します。
   https://www.googleapis.com/auth/admin.directory.group.readonly	Read Google groups	ログインするための Google グループを招待します。

6. テナントが AvePoint Online Services に接続されると、メッセージ プロンプトが表示されます。

#Salesforce テナントへの接続

AvePoint サービスを使用して Salesforce プラットフォームのテナントを管理するには、サービス所有者またはサービス管理者は先にテナントを AvePoint Online Services に接続する必要があります。

Salesforce テナントに接続すると、テナント の Salesforce 環境にアプリが作成されます。この場合、同じテナントの システム管理者 プロファイルを持つ Salesforce アカウント、または同じテナントのシステム管理者プロファイルの権限を含む別のプロファイルが必要です。

• API アクセス コントロールが有効になっている場合、"任意の API クライアントを使用" 権限でのみ未インストール アプリケーションを使用するためのアクセス権を付与されます。

• API アクセス コントロールが有効になっていない場合、信頼済みユーザーは "インストールされていない接続アプリケーションを承認" 権限があれば、未インストール アプリケーションを使用できます。

テナントに接続するには、以下の説明を参照してください。

1. 管理 > テナント管理 に移動して [テナントへの接続] をクリックするか、左ナビゲーション ペインで [クイック スタート] をクリックします。

2. ページの右側に テナントへの接続 画面が表示されます。接続するテナントのタイプに基づいて、Salesforce プラットフォームを選択します。

3. Salesforce 環境 セクションで、Salesforce テナントに接続する際に Salesforce 環境または Salesforce Sandbox 環境を選択します。

4. [接続] をクリックします。Salesforce テナントに接続すると、テナントの Salesforce 環境で AvePoint Online Services Tenant Registration アプリが作成されます。アプリに必要な範囲のパラメーターについては、以下の表のとおりです。

   値	説明
   ID URL サービスにアクセス	ID URL サービスへのアクセスを許可します。
   API を使用してユーザー データを管理	API を使用して、現在のログインしているユーザーのアカウントへのアクセスを許可します。
   いつでも要求を実行	リクエスト元のクライアントが更新トークンの取得資格を所有する場合、当該トークンを返すことを許可します。

   これらの範囲パラメーター値を使用する目的は、以下のとおりです。

   • Salesforce アカウントを使用した AvePoint Online Services へのサインインに対応します。

   • Salesforce テナント情報を取得して、ユーザー シートを計算します。

   • Salesforce ユーザーを AvePoint Online Services に追加して、Salesforce アカウントでの AvePoint Online Services へのサインインをサポートします。

5. テナントが AvePoint Online Services に接続されると、メッセージ プロンプトが表示されます。

#Amazon

AvePoint サービスを使用して Amazon プラットフォームのテナントを管理するには、サービス所有者またはサービス管理者は先にテナントを AvePoint Online Services に接続する必要があります。

Amazon テナントに接続すると、テナントの AWS 環境にポリシーおよび IAM ロールが作成されます。この場合、以下の必要な権限以上の権限を持つ IAM ユーザーが必要です。

• iam:CreatePolicy

• iam:GetRole

• iam:UpdateAssumeRolePolicy

• iam:ListPolicyVersions

• iam:ListAccountAliases

• iam:CreateRole

• iam:AttachRolePolicy

• iam:UpdateRole

• iam:CreatePolicyVersion

• iam:DeletePolicyVersion

• iam:GetAccountSummary

• iam:SetDefaultPolicyVersion

テナントに接続するには、以下の説明を参照してください。

1. 管理 > テナント管理 に移動して [テナントへの接続] をクリックするか、左ナビゲーション ペインで [クイック スタート] をクリックします。

2. ページの右側に テナントへの接続 画面が表示されます。接続するテナントのタイプに基づいて、Amazon プラットフォームを選択します。

3. Amazon セクションで、アクセス キー ID および シークレット アクセス キー を入力して、AWS 環境の IAM ロールおよび必要なポリシーの構成にのみ使用される IAM ユーザーを指定します。アクセス キー ID およびシークレット アクセス キーの管理については、この AWS 記事 を参照してください。

4. [接続] をクリックします。Amazon テナントに接続する際に、AvePoint Online Services は入力されたアクセス キー ID およびシークレット アクセス キーが利用可能であるかどうかを確認します。

5. Amazon テナントに接続すると、テナントの AWS 環境で名前が AWSTenantAdminRole である IAM ロールが作成されます。その IAM ロールに追加される API 権限は、以下に一覧表示されます。

   API	説明
   iam:ListAccountAliases	AWS アカウントに関連付けられているアカウント エイリアスを一覧表示します。
   iam:GetAccountSummary	AWS アカウントで IAM エンティティの使用状況および IAM のクォータに関する情報を取得します。

6. テナントが AvePoint Online Services に接続されると、メッセージ プロンプトが表示されます。