AvePoint Learn
記事をリクエストする
サポートに問い合わせる
記事をリクエストする
サポートに問い合わせる
日本語

    Home > 付録 > Fly 委任アプリ プロファイルの権限

    この記事をダウンロード

    Fly 委任アプリ プロファイルの権限

    テナント所有者またはサービス管理者は AvePoint Online Services > 管理 > アプリ管理 で、モダン モードを使用して Fly 委任アプリ プロファイル を作成し、Fly アプリを使用している Microsoft 365 テナントに接続することができます。

    アプリに同意する前に、以下の点に注意してください。

    同意後、組織が グローバル管理者 ロールを取り消す必要があり場合、以下の 2 つのオプションがあります。

    • 同意ユーザーから グローバル管理者 ロールを削除します。

    • アプリ プロファイルを再承認し、ユーザーの同意 方法の使用に変更し、標準ユーザーを使用してアプリ プロファイルを再承認します。詳細については、Microsoft テナント用のアプリ プロファイルの再承認 を参照してください。委任アプリ プロファイルの再承認後、更新された権限が存在する場合は、移行にアプリ プロファイルを使用してトークンを更新する前に、約 1 時間お待ちください。

      NOTE

      特権ロール管理者アカウントを使用してアプリに同意する場合、アプリを再承認する際に ユーザーの同意 方法を使用できません。エンド ユーザー アカウントを使用してアプリを再承認するには、アプリを作成する際にアプリへの同意にグローバル管理者アカウントを使用してください。

    AvePoint Fly 委任アプリ に要求される権限については、以下の表を参照してください。

    APIアクセス許可タイプ目的
    Microsoft GraphRoleManagement.Read.Directory
    (Read directory RBAC settings)    		委任済みMicrosoft グローバル グループを取得します。
    サービス アカウントの利用可能なロールを確認します。
    Microsoft GraphGroup.ReadWrite.All
    (Read and write all groups)
    		委任済みグループの作成、すべてのグループのプロパティおよびメンバーシップの読み取りを許可します。
    または、グループの管理をグループ所有者に許可し、グループ コンテンツの更新をグループ メンバーに許可します。
    Microsoft GraphDomain.Read.All
    (Read domains)    		委任済みMicrosoft 365 テナント ドメインを取得します。
    Microsoft GraphUser.Read.All
    (Read all users' full profiles)    		委任済みユーザー プロファイルの情報を取得します。
    Microsoft GraphChat.ReadWrite
    (Read and write user chat messages)    		委任済みMicrosoft Teams チャット移行でチャット メンバー / チャット メッセージを取得して移行します。
    Microsoft GraphTeamsTab.ReadWriteForTeam
    (Allow the Teams app to manage all tabs in teams)    		委任済みMicrosoft Teams 移行でチーム タブを取得して移行します。
    Microsoft GraphTeamsAppInstallation.ReadWriteAndConsentForTeam
    (Manage installed Teams apps in teams)    		委任済みTeams で Teams アプリを読み込み・インストール・アップグレード・アンインストールし、Teams のアクセス権限を管理します。
    Microsoft GraphTeamSettings.ReadWrite.All
    (Read and change teams’ settings)    		委任済みMicrosoft Teams 移行でチーム設定を取得して移行します。
    Microsoft GraphTeamsAppInstallation.ReadWriteForTeam
    (Manage installed Teams apps in teams)    		委任済みMicrosoft Teams 移行でチーム アプリを取得して移行します。
    Microsoft GraphTeamMember.ReadWrite.All
    (Add and remove members from teams)    		委任済みチーム メンバーを移行先に移行します。
    Microsoft GraphTeam.Create
    (Create teams)    		委任済みMicrosoft Teams 移行でチームを作成します。
    Microsoft GraphChannelSettings.ReadWrite.All
    (Read and write the names, descriptions, and settings of channels)    		委任済みMicrosoft Teams 移行でチャネル設定を取得して移行します。
    Microsoft GraphChannelMessage.Send
    (Send channel messages)    		委任済みMicrosoft Teams 移行でチャネル メッセージを移行します。
    Microsoft GraphChannelMessage.Read.All
    (Read user channel messages)    		委任済みMicrosoft Teams 移行でチャネル メッセージを取得します。
    Microsoft GraphChannelMember.ReadWrite.All
    (Add and remove members from channels)    		委任済みMicrosoft Teams 移行でチャネル メンバーを取得して移行します。
    Microsoft GraphChannel.Create
    (Create channels)    		委任済みMicrosoft Teams 移行でチャネルを作成します。
    Microsoft GraphSchedule.ReadWrite.All
    (Read and write all schedule items)    		委任済みMicrosoft Teams 移行で、Teams シフト アプリ データを取得して移行します。
    Microsoft GraphTeamsTab.Create
    (Create tabs in Microsoft Teams)    		委任済みMicrosoft Teams チャットの移行先チャットにタブを作成します。
    Microsoft GraphTeamsTab.Read.All
    (Read tabs in Microsoft Teams)    		委任済みMicrosoft Teams チャット移行の移行先チャットでタブを取得します。
    Microsoft GraphTeamworkTag.ReadWrite
    (Read and write tag and tag member)    		委任済みMicrosoft Teams 移行で Teams タグを取得して移行します。
    Microsoft GraphTeamsTab.ReadWriteSelfForChat
    (Allow the Teams app to manage only its own tabs in chats)    		委任済み移行先チャットのタブを更新します。
    Microsoft GraphFiles.ReadWrite.All
    (Have full access to all files user can access)    		委任済みチーム サイトのファイルを移行先に移行します。
    Microsoft GraphSites.Read.All
    (Real content in all site collections)    		委任済みすべてのサイト コレクションを取得します。
    SharePointAllSites.FullControl
    (Have full control of all site collections)    		委任済みSharePoint 移行でコンテンツを取得して移行します。
    SharePointTermStore.ReadWrite.All
    (Read and write managed metadata)    		委任済みManaged Metadata Service データを取得して移行します。
    Office 365 Exchange OnlineEWS.AccessAsUser.All
    (Access mailboxes as the signed-in user via Exchange Web Services)    		委任済みExchange Web サービスを使用し、偽装でユーザー データへのフル アクセスを実現します。
    Office 365 Exchange OnlineExchange.Manage
    (Manage Exchange configuration)    		委任済みExchange PowerShell に関連するメールボックスの権限、配布グループ、その他のデータを取得して移行します。
    Microsoft Information Protection Sync ServiceUnifiedPolicy.User.Read
    (Read all unified policies a user has access to)    		委任済みファイル / メール / グループの秘密度ラベルを取得します。
    Azure Rights Management Servicesuser_impersonation
    (Create and access protected content for users)    		委任済みファイル / メール / グループの秘密度ラベルを移行します。