AvePoint Learn
記事をリクエストする
サポートに問い合わせる
記事をリクエストする
サポートに問い合わせる
日本語

Home > Google チャット移行の実行 > Google チャット移行の必須権限 > 移行元 Google チャットにおける権限

この記事をダウンロード

移行元 Google チャットにおける権限

Gmail チャット移行を実行するには、特権管理者は AvePoint Online Services へのテナントの接続 を参照して、先に Google テナントを AvePoint Online Services に接続することができます。その後、AvePoint Online Services > 管理 > アプリ管理 で Google テナントへの接続用のカスタム Google アプリ プロファイルを作成する必要があります。

カスタム Google アプリ プロファイルの作成

カスタム Google アプリ プロファイルを使用するには、以下の手順および必須権限を参照してください。

  1. AvePoint Online Services の アプリ管理 ページで [作成] をクリックします。

  2. サービスの選択 ステップで、Google テナントを選択して、Fly を選択します。

  3. [次へ] をクリックして、セットアップ方法の選択 ステップに移動します。

  4. セットアップ方法の選択 ステップで、カスタム モード を選択します。

  5. [次へ] をクリックして、アプリへの同意 ステップに移動します。

  6. アプリへの同意 ステップで、アプリ プロファイル名・管理者アカウント、Google サービス アカウントを入力し、アプリのプライベート キーを提供します。

  7. [完了] をクリックします。

カスタム アプリが必要な権限については、以下のセクションを参照してください。

Google サービス アカウント権限

Google サービス アカウントを使用するには、以下の説明を参照してください。

NOTE

サービス アカウントを管理するユーザーはプロジェクトの所有者である必要があります。

  1. Google https://console.cloud.google.com/iam-admin/serviceaccounts に移動します。

  2. プロジェクトを選択します。プロジェクト内のアカウントが表示されます。Cloud プロジェクトを作成する を参照して新たらしいプロジェクトを作成することもできます。

  3. サービス アカウントを新規作成する方法については、以下の説明を参照してください。

    NOTE

    既存のサービス アカウントを使用して Google Workspace 接続を追加する場合は、このステップをスキップしてください。

    1. [サービス アカウントを作成] をクリックします。

      サービス アカウントの作成ページ

    2. サービス アカウント名を入力します。

    3. サービス アカウント ID を入力します。

    4. サービス アカウントの説明を入力します。

    5. [作成して続行] をクリックします。サービス アカウントが作成されます。

    6. ドロップダウン リストからプロジェクトの オーナー 役割を選択し、[続行] をクリックします。

    7. [完了] をクリックします。

  4. 秘密キーは接続の追加時に使用されます。サービス アカウントの秘密キーを取得する場合は、既存のサービス アカウントの アクション ボタンをクリックして、[鍵を管理] をクリックし、[鍵を追加] をクリックして [新しい鍵を作成] をクリックします。JSON タイプを選択し、[作成] をクリックして秘密キー ファイルをダウンロードします。

    NOTE

    組織でサービス アカウント キーの作成が無効になっている場合、以下の説明を参照してその設定を有効化してください。

    1. Google Cloud > IAM と管理 > IAM に移動します。

    2. リソース タブをクリックして、リソースとなるドメイン名をクリックします。

    3. リソースの選択ウィンドウ

    4. [アクセスを許可] をクリックし、「テナント」へのアクセス権限を付与します パネルにアクセスします。

    5. プリンシパルの追加 フィールドで、サインイン ユーザーのメール アドレスを入力します。

    6. ロールを割り当てる フィールドで、ドロップダウン リストから 組織ポリシー管理者 ロールを選択します。

    7. [保存] をクリックして、ユーザーにロールを付与して選択したテナントへのアクセス権を付与します。

    8. IAM-サービス アカウント キーの作成を無効化 に移動します。

      NOTE

      現在のプロジェクトはサービス アカウントを作成するプロジェクトであることを確認してください。

    9. [ポリシーを管理] をクリックします。

      ポリシーを管理

    10. 親のポリシーをオーバーライドする を選択して、このプロジェクトの固有ポリシーを設定します。

      親のポリシーをオーバーライドする

    11. [ルールの追加] をクリックして、新しいルールを追加します。

      ルールの追加

    12. オフ を選択して、新しいルールの強制を無効化し、[完了] をクリックします。

      オフにする

    13. [ポリシーを設定] をクリックします。

      NOTE

      組織ポリシー管理者ロールが要求される場合、プロジェクト、フォルダ、組織へのアクセス権の管理 を参照してください。

  5. .json ファイルをメモ帳で開き、"private_key": ノードの後にある秘密キーを確認します。秘密キーは接続の追加時に使用されます。

    秘密キー ファイルの例

  6. 特権管理者 資格情報を使用して Google https://admin.google.com/ に移動します。

  7. セキュリティ > 概要 > API の制御 に移動します。

  8. [ドメイン全体の委任を管理] をクリックします。

  9. ドメイン全体の委任 ページで、[新しく追加] をクリックします。

    イメージ 14

  10. クライアント名 フィールドにサービス アカウントの クライアント ID を入力します。クライアント ID は手順 5 の .json ファイルの "client_id": " " ノードに表示されます。

  11. OAuth スコープ フィールドに以下のスコープを入力します。

    https://www.googleapis.com/auth/chat.spaces.readonly,https://www.googleapis.com/auth/chat.admin.spaces.readonly,https://www.googleapis.com/auth/drive.readonly,https://www.googleapis.com/auth/chat.messages.readonly,https://www.googleapis.com/auth/chat.memberships.readonly,https://www.googleapis.com/auth/chat.admin.memberships.readonly,https://www.googleapis.com/auth/admin.directory.user.readonly,https://www.googleapis.com/auth/admin.directory.group.readonly,https://www.googleapis.com/auth/admin.reports.usage.readonly,https://www.googleapis.com/auth/apps.licensing

    スコープが必要な理由については、以下の表を参照してください。

    Google スコープ権限目的
    https://www.googleapis.com/auth/chat.spaces.readonlyスペース / ダイレクト メッセージを読み取ります。
    https://www.googleapis.com/auth/chat.admin.spaces.readonly管理者権限でスペース / ダイレクト メッセージを読み取ります。
    https://www.googleapis.com/auth/drive.readonlyドライブの詳細およびアイテムの詳細を読み取ります。
    https://www.googleapis.com/auth/chat.messages.readonlyスペース / ダイレクト メッセージからのメッセージを読み取ります。
    https://www.googleapis.com/auth/chat.memberships.readonlyスペース / ダイレクト メッセージのメンバーシップを読み取ります。
    https://www.googleapis.com/auth/chat.admin.memberships.readonly管理者権限でスペース / ダイレクト メッセージのメンバーシップを読み取ります。
    https://www.googleapis.com/auth/admin.directory.user.readonlyGoogle ユーザーを取得します。
    https://www.googleapis.com/auth/admin.directory.group.readonlyGoogle グループを取得します。
    https://www.googleapis.com/auth/admin.reports.usage.readonlyユーザーのサイズ使用状況を取得します。
    https://www.googleapis.com/auth/apps.licensingライセンス情報を取得します。

  12. [承認] をクリックします。

API 要件

サービス アカウントが作成されるプロジェクトで以下の API が有効になっていることを確認してください。

  • Admin SDK API

  • Google Drive API

  • Google Chat API

API を有効化するには、以下の説明を参照してください。

NOTE

API を有効化するユーザーはプロジェクトの所有者である必要があります。

  1. Google APIs に移動します。

  2. [API とサービスを有効にする] をクリックすると、API ライブラリ ページが表示されます。

    API ライブラリ

  3. 有効にする API をそれぞれクリックします。

  4. [有効にする] をクリックして該当する API を有効にします。

Google Workspace 環境で API Access が有効になっていることを確認してください。Google によって提供されている https://support.google.com/a/answer/7281227 内の説明に従って、すべての設定が要件を満たしていることを確認してください。

管理者アカウント権限

管理者アカウントは以下のカスタム ロールを持っていることを確認してください。

管理者アカウント権限目的
ユーザー > 読み取りユーザーの詳細を取得します。
Google チャット > 設定 (読み取りと変更)Google チャット スペースのプロパティを読み取り・更新します。
Google チャット > チャットとスペースの会話の管理Google チャット スペースを一覧表示して管理します。

管理者アカウントのロールを管理するには、以下の説明を参照してください。

NOTE

ロールを管理するユーザーは、特権管理者 である必要があります。

  1. Google 管理コンソール に移動します。

  2. ユーザー セクションの [管理] をクリックします。

  3. ロールを割り当てるユーザーをクリックすると、ユーザー プロファイル ページが表示されます。

  4. 管理者ロールと権限 セクションで 下矢印 ボタンをクリックします。

  5. ロール セクションの右上にある 編集 ボタンをクリックします。

    ロール セクション

  6. [カスタム ロールを作成] をクリックします。

    ロール セクション

  7. [新しいロールを作成] をクリックします。

  8. 現在のロールの名前を入力し、[続行] をクリックします。

  9. 管理コンソールの権限 セクションで、次の権限を選択します。

    • ユーザー > 読み取り

    • Google チャット > 設定 (読み取りと変更)

    • Google チャット > チャットとスペースの会話の管理

  10. [続行] をクリックします。カスタム ロールが ロール セクションに一覧表示されます。

  11. [保存] をクリックします。

ユーザーに Drive SDK API 経由での Google ドライブへのアクセスを許可するには、以下の説明を参照してください。

  1. Google 管理コンソール に移動します。

  2. アプリ > Google Workspace > ドライブとドキュメント に移動します。

  3. [機能とアプリケーション] をクリックします。

  4. Drive SDK API 経由での Google ドライブへのアクセスをユーザーに許可する オプションが選択されていることを確認してください。