移行元 Gmail における権限

Gmail 移行を実行するには、特権管理者は AvePoint Online Services へのテナントの接続を参照して、先に Google テナントを AvePoint Online Services に接続することができます。その後、AvePoint Online Services > 管理 > アプリ管理 で Google テナントへの接続用の既定またはカスタム Google アプリプロファイルを作成する必要があります。

必要な権限を持つ既定またはカスタム Google アプリプロファイルの作成方法については、以下のセクションを参照してください。

既定の Google アプリプロファイルの作成

既定の Google アプリプロファイルを使用するには、以下の作成手順および必須権限を参照してください。

AvePoint Online Services の アプリ管理 ページで [作成] をクリックします。
サービスの選択 ステップで、Google テナントを選択して、Fly を選択します。
[次へ] をクリックして、セットアップ方法の選択 ステップに移動します。
セットアップ方法の選択 ステップで、モダンモード を選択します。
[次へ] をクリックして、アプリへの同意 ステップに移動します。
[同意] をクリックします。
アプリのインストール ウィンドウで [Google Workspace Marketplace] をクリックして Google Workspace Marketplace に移動し、[インストール] をクリックして AvePoint Fly Migration アプリをインストールします。
アプリプロファイルの作成 ページに戻り、アプリのインストール ウィンドウで [同意を続行] をクリックします。Google サインインページが表示されます。
Google サインインページで、特権管理者アカウントでサインインしてアプリに同意します。これにより、AvePoint Fly Migration アプリがアクセスできる Google データを表示することができます。
[完了] をクリックして AvePoint Fly Migration アプリに同意すると、アプリ管理 ページにリダイレクトされます。

既定アプリが必要な権限については、以下のセクションを参照してください。

API 要件

アプリの同意後、以下の API はアプリプロファイルに自動的に割り当てられます。

API 要件	Google スコープ権限	目的
Gmail API	`https://www.googleapis.com/auth/gmail.readonly`	データおよびプロパティを含むメールとラベルを取得します。
Gmail API	`https://www.googleapis.com/auth/gmail.settings.sharing`	メール転送を有効にします。
Google People API	`https://www.googleapis.com/auth/contacts.readonly`	連絡先グループおよび連絡先を取得します。
Google Task API	`https://www.googleapis.com/auth/tasks.readonly`	すべてのタスクを取得します。
Admin SDK API	`https://www.googleapis.com/auth/admin.reports.usage.readonly`	ユーザーのサイズ使用状況を取得します。
Admin SDK API	`https://www.googleapis.com/auth/admin.directory.resource.calendar.readonly`	リソースカレンダーを取得します。
Admin SDK API	`https://www.googleapis.com/auth/admin.directory.user.readonly`	移行元ユーザーを取得します。
Admin SDK API	`https://www.googleapis.com/auth/admin.directory.group.readonly`	移行元グループを取得します。
Google Calendar API	`https://www.googleapis.com/auth/calendar`	カレンダーおよびイベントを取得します。
Google Drive API	`https://www.googleapis.com/auth/drive.readonly`	イベントの添付ファイルを取得します。
Enterprise License Manager API	`https://www.googleapis.com/auth/apps.licensing`	ライセンス情報の取得に使用します。

管理者アカウント権限

管理者アカウント権限は以下の場合に使用されます。

タイプ	管理者アカウント権限	目的
Gmail	ユーザー > 読み取り	Gmail メールボックスを移行します。
Gmail	カレンダー > すべての設定 > ビルディングとリソース > 会議室情報	Gmail メールボックスを移行します。
Gmail	グループ > 読み取り	Google グループを移行します。
Gmail	レポート	移行元データを取得します。
Gmail	カレンダーの権限を予定の変更に変更するか、管理者アカウントに特権管理者ロールを割り当てます。	リソースメールボックス内のプライベートカレンダーイベントを移行します。

管理者アカウントに 予定の変更 権限を割り当てるには、以下の手順を参照して、管理者アカウントに対してカレンダーの登録および共有を実行してください。

特権管理者 ロールが割り当てられているアカウントで Gmail にログインします。
Google アプリボタンをクリックし、[カレンダー] アプリをクリックします。

Google アプリボタン
左ペイン下の 他のカレンダー の追加ボタンをクリックし、リソースのブラウジング をクリックします。
リソースの下矢印ボタンをクリックし、管理者アカウントに共有するカレンダーを選択します。選択したカレンダーが登録されます。
画面左側の マインカレンダーの設定 セクションで共有するカレンダーをクリックします。
設定ページの 特定のユーザーとの共有 セクション配下の [ユーザーを追加] をクリックします。
最初のテキストボックスにカレンダーを共有する管理者アカウントを追加し、権限のドロップダウンリストから 予定の変更 を選択します。
[送信] をクリックします。

カスタム Google アプリプロファイルの作成

カスタム Google アプリプロファイルを使用するには、以下の手順および必須権限を参照してください。

AvePoint Online Services の アプリ管理 ページで [作成] をクリックします。
サービスの選択 ステップで、Google テナントを選択して、Fly を選択します。
[次へ] をクリックして、セットアップ方法の選択 ステップに移動します。
セットアップ方法の選択 ステップで、カスタムモード を選択します。
[次へ] をクリックして、アプリへの同意 ステップに移動します。
アプリへの同意 ステップで、アプリプロファイル名・管理者アカウント、Google サービスアカウントを入力し、アプリのプライベートキーを提供します。
[完了] をクリックします。

カスタムアプリが必要な権限については、以下のセクションを参照してください。

Google サービスアカウント権限

Google サービスアカウントを管理するには、以下の説明を参照してください。

NOTE

サービスアカウントを管理するユーザーはプロジェクトの所有者である必要があります。

Google https://console.cloud.google.com/iam-admin/serviceaccounts に移動します。
プロジェクトを選択します。プロジェクト内のアカウントが表示されます。Cloud プロジェクトを作成するを参照して新たらしいプロジェクトを作成することもできます。
サービスアカウントを新規作成する方法については、以下の説明を参照してください。

NOTE
既存のサービスアカウントを使用して Google Workspace 接続を追加する場合は、このステップをスキップしてください。
1. [サービスアカウントを作成] をクリックします。
2. サービスアカウント名を入力します。
3. サービスアカウント ID を入力します。
4. サービスアカウントの説明を入力します。
5. [作成して続行] をクリックします。サービスアカウントが作成されます。
6. ドロップダウンリストからプロジェクトの オーナー 役割を選択し、[続行] をクリックします。
7. [完了] をクリックします。
秘密キーは接続の追加時に使用されます。サービスアカウントの秘密キーを取得する場合は、既存のサービスアカウントの アクション ボタンをクリックして、[鍵を管理] をクリックし、[鍵を追加] をクリックして [新しい鍵を作成] をクリックします。JSON タイプを選択し、[作成] をクリックして秘密キーファイルをダウンロードします。

NOTE
組織でサービスアカウントキーの作成が無効になっている場合、以下の説明を参照してその設定を有効化してください。
1. Google Cloud > IAM と管理 > IAM に移動します。
2. リソースタブをクリックして、リソースとなるドメイン名をクリックします。
3. [アクセスを許可] をクリックし、「テナント」へのアクセス権限を付与します パネルにアクセスします。
4. プリンシパルの追加 フィールドで、サインインユーザーのメールアドレスを入力します。
5. ロールを割り当てる フィールドで、ドロップダウンリストから 組織ポリシー管理者 ロールを選択します。
6. [保存] をクリックして、ユーザーにロールを付与して選択したテナントへのアクセス権を付与します。
7. IAM-サービスアカウントキーの作成を無効化に移動します。
  
  NOTE
  現在のプロジェクトはサービスアカウントを作成するプロジェクトであることを確認してください。
8. [ポリシーを管理] をクリックします。
9. 親のポリシーをオーバーライドする を選択して、このプロジェクトの固有ポリシーを設定します。
10. [ルールの追加] をクリックして、新しいルールを追加します。
11. オフを選択して、新しいルールの強制を無効化し、[完了] をクリックします。
12. [ポリシーを設定] をクリックします。
.json ファイルをメモ帳で開き、"private_key": ノードの後にある秘密キーを確認します。秘密キーは接続の追加時に使用されます。
特権管理者 資格情報を使用して Google https://admin.google.com/ に移動します。
セキュリティ > 概要 > API の制御 に移動します。
[ドメイン全体の委任を管理] をクリックします。
ドメイン全体の委任 ページで、[新しく追加] をクリックします。
クライアント名 フィールドにサービスアカウントの クライアント ID を入力します。クライアント ID は手順 5 の .json ファイルの "client_id": " " ノードに表示されます。

OAuth スコープフィールドに以下のスコープを入力します。

https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/gmail.readonly,https://www.googleapis.com/auth/calendar,https://www.googleapis.com/auth/contacts.readonly,https://www.googleapis.com/auth/tasks.readonly,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly,https://www.googleapis.com/auth/admin.directory.group.readonly,https://www.googleapis.com/auth/admin.directory.resource.calendar.readonly,https://www.googleapis.com/auth/gmail.settings.sharing,https://www.googleapis.com/auth/apps.licensing

スコープが必要な理由については、以下の表を参照してください。

Google スコープ権限	目的
`https://www.googleapis.com/auth/gmail.readonly`	データおよびプロパティを含むメールとラベルを取得します。
`https://www.googleapis.com/auth/gmail.settings.sharing`	メール転送を有効にします。
`https://www.googleapis.com/auth/contacts.readonly`	連絡先グループおよび連絡先を取得します。
`https://www.googleapis.com/auth/tasks.readonly`	すべてのタスクを取得します。
`https://www.googleapis.com/auth/admin.reports.usage.readonly`	ユーザーのサイズ使用状況を取得します。
`https://www.googleapis.com/auth/admin.directory.resource.calendar.readonly`	リソースカレンダーを取得します。
`https://www.googleapis.com/auth/admin.directory.user.readonly`	移行元ユーザーを取得します。
`https://www.googleapis.com/auth/admin.directory.group.readonly`	移行元グループを取得します。
`https://www.googleapis.com/auth/calendar`	カレンダーおよびイベントを取得します。
`https://www.googleapis.com/auth/drive.readonly`	イベントの添付ファイルを取得します。
`https://www.googleapis.com/auth/apps.licensing`	ライセンス情報の取得に使用します。

[承認] をクリックします。