日本語

Home > SharePoint Online 移行の実行 > SharePoint Online 移行の必須権限 > 移行元 SharePoint Online における権限

移行元 SharePoint Online における権限

移行元に接続するには、認証方法として、サービスアカウント / 委任アプリプロファイル・Fly アプリプロファイル・カスタムアプリプロファイルのいずれかの使用を選択することができます。サービスアカウン / 委任アプリプロファイルと Fly アプリプロファイルの組み合わせ、またはサービスアカウント / 委任アプリプロファイルとカスタムアプリプロファイルの組み合わせを使用することもできます。

Fly アプリプロファイル権限

テナント所有者またはサービス管理者のロールを持っている場合、AvePoint Online Services > 管理 > アプリ管理 で Fly アプリプロファイルを作成して、Fly アプリを使用している Microsoft 365 テナントに接続することができます。

Fly アプリプロファイルの作成方法および必須権限については、Fly アプリプロファイル権限を参照してください。

SharePoint Online 移行でリストの Power Apps アプリを移行するには、Power Platform 用のアプリプロファイルが必要です。必須権限については、移行元 Power Platform における権限を参照してください。

カスタムアプリプロファイル権限

テナント所有者またはサービス管理者のロールを持っている場合、AvePoint Online Services > 管理 > アプリ管理 でカスタムアプリプロファイルを作成して、カスタム Azure アプリを使用している Microsoft 365 テナントに接続することができます。

カスタムアプリプロファイルを作成するには、以下の説明を参照してください。

Microsoft Entra ID で証明書を準備します。詳細については、カスタム Azure アプリ用の証明書の準備を参照してください。

証明書がある場合、このステップを無視することができます。
Microsoft Entra IDでカスタム Azure アプリを作成します。詳細については、カスタム Azure アプリの作成を参照してください。
テナントを AvePoint Online Services に接続します。
AvePoint Online Services でカスタム Azure アプリ用アプリプロファイルを作成します。

NOTE

アプリプロファイルの再承認時に権限の更新がある場合、承認後、アプリプロファイルがトークンの更新を完了するまで約 1 時間がかかります。その間、アプリプロファイルを移行の実行に使用することはできません。

移行先に基づいて、カスタム Azure アプリに必要な API 権限は異なります。

SharePoint Online への移行

すべてのサイトコレクションを移行するには、カスタム Azure アプリに以下の API 権限を追加します。

API	アクセス許可	タイプ	目的
Microsoft Graph	User.Read.All (Read user profiles)	アプリケーション	ユーザーマッピング用の Microsoft 365 ユーザーを取得します。
Microsoft Graph	RoleManagement.Read.Directory (Read all directory RBAC settings)	アプリケーション	Microsoft グローバルグループを取得し、サービスアカウントの必要なロールを確認します。
Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	移行元サイトコレクションに関連する Microsoft 365 グループの所有者、メンバー、その他の詳細を取得します。
Microsoft Information Protection Sync Service	UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant)	アプリケーション	ファイル / サイトの秘密度ラベルを管理する場合にのみ必要です。
Azure Rights Management サービス 21Vianet テナントの場合、API 名は Microsoft Rights Management Services です。	Content.SuperUser (Read all protected content for this tenant)	アプリケーション	ファイル / サイトの秘密度ラベルを管理する場合にのみ必要です。
SharePoint/Office 365 SharePoint Online	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	SharePoint Online サイトコレクションの設定および権限を取得します。
SharePoint/Office 365 SharePoint Online	TermStore.Read.All (Read managed metadata)	アプリケーション	Managed Metadata Service を取得して移行します。

簡単に使用するため、以下のコマンドを直接使用して、マニフェスト を介して必要な API アクセス許可を Microsoft 365 テナントに追加することができます。

"requiredResourceAccess": [
        {
            "resourceAppId": "00000003-0000-0ff1-ce00-000000000000",
            "resourceAccess": [
                {
                    "id": "678536fe-1083-478a-9c59-b99265e6b0d3",
                    "type": "Role"
                },
                {
                    "id": "2a8d57a5-4090-4a41-bf1c-3c621d2ccad3",
                    "type": "Role"
                }
            ]
        },
        {
            "resourceAppId": "00000012-0000-0000-c000-000000000000",
            "resourceAccess": [
                {
                    "id": "7347eb49-7a1a-43c5-8eac-a5cd1d1c7cf0",
                    "type": "Role"
                }
            ]
        },
        {
            "resourceAppId": "00000003-0000-0000-c000-000000000000",
            "resourceAccess": [
                {
                    "id": "5b567255-7703-4780-807c-7be8301ae99b",
                    "type": "Role"
                },
                {
                    "id": "483bed4a-2ad3-4361-a73b-c83ccdbdc53c",
                    "type": "Role"
                },
                {
                    "id": "df021288-bdef-4463-88db-98f22de89214",
                    "type": "Role"
                }
            ]
        },
        {
            "resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",
            "resourceAccess": [
                {
                    "id": "8b2071cd-015a-4025-8052-1c0dba2d3f64",
                    "type": "Role"
                }
            ]
        }
    ],

上記に一覧表示している権限は、テナント内のすべてのサイトコレクションを移行するために必要です。特定のサイトコレクションのみを移行する場合、異なる権限設定が構成されている別のカスタムアプリの使用に変更してください。詳細については、以下の説明を参照してください。

以下の権限を、使用するアプリに追加します。

API	アクセス許可	タイプ	目的
Microsoft Graph	User.Read.All (Read user profiles)	アプリケーション	Microsoft 365 ユーザーを取得して移行します。
Microsoft Graph	Sites.Selected (Access selected site collections)	アプリケーション	指定したサイトコレクションのデータを取得して移行します。
Microsoft Graph	RoleManagement.Read.Directory (Read all directory RBAC settings)	アプリケーション	Microsoft グローバルグループを取得し、サービスアカウントの必要なロールを確認します。
Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	移行元サイトコレクションに関連する Microsoft 365 グループの所有者、メンバー、その他の詳細を取得します。
Microsoft Information Protection Sync Service	UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant.)	アプリケーション	ファイルの秘密度ラベルを管理する場合にのみ必要です。
Azure Rights Management サービス 21Vianet テナントの場合、API 名は Microsoft Rights Management Services です。	Content.SuperUser (Read all protected content for this tenant)	アプリケーション	ファイルの秘密度ラベルを管理する場合にのみ必要です。
SharePoint/Office 365 SharePoint Online	Sites.Selected (Access selected site collections)	アプリケーション	指定したサイトコレクションのデータを取得して移行します。
SharePoint/Office 365 SharePoint Online	TermStore.Read.All (Read managed metadata)	アプリケーション	Managed Metadata Service を取得して移行します。

"requiredResourceAccess": [
         {
             "resourceAppId": "00000003-0000-0ff1-ce00-000000000000",
             "resourceAccess": [
                 {
                     "id": "2a8d57a5-4090-4a41-bf1c-3c621d2ccad3",
                     "type": "Role"
                 },
                 {
                     "id": "20d37865-089c-4dee-8c41-6967602d4ac8",
                     "type": "Role"
                 }
             ]
         },
         {
             "resourceAppId": "00000003-0000-0000-c000-000000000000",
             "resourceAccess": [
                 {
                     "id": "5b567255-7703-4780-807c-7be8301ae99b",
                     "type": "Role"
                 },
                 {
                     "id": "483bed4a-2ad3-4361-a73b-c83ccdbdc53c",
                     "type": "Role"
                 },
                 {
                     "id": "883ea226-0bf2-4a8f-9f9d-92c9162a727d",
                     "type": "Role"
                 },
                 {
                     "id": "df021288-bdef-4463-88db-98f22de89214",
                     "type": "Role"
                 }
             ]
         },
         {
             "resourceAppId": "00000012-0000-0000-c000-000000000000",
             "resourceAccess": [
                 {
                     "id": "7347eb49-7a1a-43c5-8eac-a5cd1d1c7cf0",
                     "type": "Role"
                 }
             ]
         },
         {
             "resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",
             "resourceAccess": [
                 {
                     "id": "8b2071cd-015a-4025-8052-1c0dba2d3f64",
                     "type": "Role"
                 }
             ]
         }
     ],

環境に PnP PowerShellをインストールします。
ストレージ場所 (英語) にアクセスして、RegisterAzureADAppForGrantFullControl.ps1、GrantFullControlForSiteCollection.ps1、SiteCollectionUrls.csv ファイルをネットワーク接続が構成されているマシンのカスタムフォルダーにダウンロードします。
カスタムフォルダー内の RegisterAzureADAppForGrantFullControl.ps1 ファイルをメモ帳で開き、必要に応じて以下のパラメーターを構成します。その後、ファイルを保存します。
- Tenant – テナントの名前です。例: mytenant.onmicrosoft.com
- AzureEnvironment – 認証用の Azure 環境です。
- ApplicationName – 作成する Azure AD アプリの名前です (必須ではありません)。既定では、名前は PnP PowerShell For Grant Full Control になります。
Windows PowerShell を開き、Windows PowerShell ウィンドウコマンド . "file path" を入力します。
解凍されたフォルダー内の RegisterAzureADAppForGrantFullControl.ps1 ファイルの完全パスで file path を置き換え、キーボードの Enter キーを押します。
アプリ証明書のパスワードを入力し、キーボードの Enter キーを押します。

テナント内のユーザーでサインインし、アプリを作成します。

NOTE

Azure AD アプリを登録すると、要求されているアクセス許可 ページが表示されます。グローバル管理者アカウントでサインインし、[同意] をクリックしてアプリを登録します。

以下のテーブルには、アプリの必要な権限が一覧表示されます。

API	アクセス許可	タイプ
Microsoft Graph	Sites.FullControl.All (Have full control of all site collections)	アプリケーション
Microsoft Graph	User.Read.All (Read all users’ full profiles)	アプリケーション
SharePoint/Office 365 SharePoint Online	Sites.FullControl (Have full control of all site collections)	アプリケーション
SharePoint/Office 365 SharePoint Online	User.Read.All (Read user profiles)	アプリケーション

実行後、Azure AD アプリのクライアント ID およびアプリに生成された PFX 証明書のパスは Windows PowerShell ウィンドウに表示されます。これらの情報は GrantFullControlForSiteCollection.ps1 スクリプトを実行する際に使用されることに注意してください。

スクリプトと同じディレクトリに Register Azure AD App_(TimeStamp).log ファイルが生成されます。このファイルで実行する詳細を表示することができます。
カスタムフォルダーで SiteCollectionUrls.csv ファイルを開き、移行するサイトコレクションの URL を以下のように入力します。
カスタムフォルダーで、GrantFullControlForSiteCollection.ps1 ファイルをメモ帳で開きます。
必要な情報を使用して、以下のパラメーターを構成します。
- $appId = ' ' –カスタムアプリのクライアント ID を入力します。
- $appName = ' ' – カスタムアプリの表示名を入力します。
- $AzureEnvironment = ' ' – 認証用の Azure 環境を入力します。
- $certPath = 'PnP PowerShell For Grant Full Control AppCertificate Path(.pfx)' – 生成されたアプリ証明書の完全パスを入力します。
- $connection = Connect-PnPOnline
  - Url – テナントの SharePoint 管理センター URL を入力します。
    
    NOTE
    カスタムアプリが SharePoint 管理センター URL へのアクセス権を持っていない可能性があります。Fly で接続を追加する際にテナントドメインの検証を行わないようにするには、移行ポリシーの カスタム機能 セクションに IsCheckAdminUrl=false 文字列を追加することができます。
  - ClientId – PnP PowerShell For Grant Full Control アプリのクライアント ID を入力します。
  - Tenant – テナントの ID を入力します。
Windows PowerShell を開き、Windows PowerShell ウィンドウでコマンド . "file path" を入力します。

解凍されたフォルダー内の GrantFullControlForSiteCollection.ps1 ファイルの完全パスで file path を置き換え、キーボードの Enter キーを押します。
カスタムアプリの証明書キーを入力し、キーボードの Enter を押します。
PnP PowerShell For Grant Full Control アプリの証明書のパスワードを入力し、キーボードの Enter キーを押します。

Google ドライブへの移行

すべてのサイトコレクションを移行するには、カスタム Azure アプリに以下の API 権限を追加します。

API	アクセス許可	タイプ	目的
Microsoft Graph	User.Read.All (Read user profiles)	アプリケーション	ユーザーマッピング用の Microsoft 365 ユーザーを取得します。
Microsoft Graph	RoleManagement.Read.Directory (Read all directory RBAC settings)	アプリケーション	Microsoft グローバルグループを取得し、サービスアカウントの必要なロールを確認します。
Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	移行元サイトコレクションに関連する Microsoft 365 グループの所有者、メンバー、その他の詳細を取得します。
Microsoft Information Protection Sync Service	UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant.)	アプリケーション	ファイルの秘密度ラベルを管理する場合にのみ必要です。
Azure Rights Management サービス 21Vianet テナントの場合、API 名は Microsoft Rights Management Services です。	Content.SuperUser (Read all protected content for this tenant)	アプリケーション	ファイルの秘密度ラベルを管理する場合にのみ必要です。
SharePoint/Office 365 SharePoint Online	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	SharePoint Online サイトコレクションの設定および権限を取得します。
SharePoint/Office 365 SharePoint Online	TermStore.Read.All (Read managed metadata)	アプリケーション	Managed Metadata Service を取得して移行します。

"requiredResourceAccess": [
        {
            "resourceAppId": "00000003-0000-0ff1-ce00-000000000000",
            "resourceAccess": [
                {
                    "id": "678536fe-1083-478a-9c59-b99265e6b0d3",
                    "type": "Role"
                },
                {
                    "id": "2a8d57a5-4090-4a41-bf1c-3c621d2ccad3",
                    "type": "Role"
                }
            ]
        },
        {
            "resourceAppId": "00000003-0000-0000-c000-000000000000",
            "resourceAccess": [
                {
                    "id": "5b567255-7703-4780-807c-7be8301ae99b",
                    "type": "Role"
                },
                {
                    "id": "483bed4a-2ad3-4361-a73b-c83ccdbdc53c",
                    "type": "Role"
                },
                {
                    "id": "df021288-bdef-4463-88db-98f22de89214",
                    "type": "Role"
                }
            ]
        },
        {
            "resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",
            "resourceAccess": [
                {
                    "id": "8b2071cd-015a-4025-8052-1c0dba2d3f64",
                    "type": "Role"
                }
            ]
        },
        {
            "resourceAppId": "00000012-0000-0000-c000-000000000000",
            "resourceAccess": [
                {
                    "id": "7347eb49-7a1a-43c5-8eac-a5cd1d1c7cf0",
                    "type": "Role"
                }
            ]
        }
],

サービスアカウント権限

Microsoft 365 テナントに AvePoint Online Services を接続するには、テナントの所有者およびサービス管理者は Microsoft 365 に対してサービスアカウントプロファイルの作成を実行することもできます。

NOTE

多要素認証 (MFA) が有効なユーザーは、移行を実行するためのサービスアカウントとして使用することはできません。その代わりに、委任アプリプロファイルを使用することができます。

移行元でアプリプロファイル認証とサービスアカウント認証の両方を使用している場合、サービスアカウントに対する権限要件はありません。

移行元にサービスアカウント認証のみを使用している場合、サービスアカウントは以下の要件を満たす必要があります。

サイトコレクション管理者

NOTE
サービスアカウントが サイトコレクション管理者 ではなく、SharePoint 管理者 または グローバル管理者 ロールを持っていることが検出された場合、サービスアカウントはサイトコレクションの サイトコレクション管理者 として自動追加されます。
以下の場合に、SharePoint 管理者 も必要です。
- (移行先が SharePoint Online の場合のみ必要です。)移行中に移行先で新しいサイトコレクションを作成するには、移行先サービスアカウントが SharePoint 管理者 である必要があります。
- AvePoint Online Services で SharePoint Online サイトコレクションをスキャンするスキャンプロファイルを使用するには、サービスアカウントが SharePoint 管理者 である必要があります。
NOTE
SharePoint 管理者 が SharePoint 管理センターにアクセスできない場合、グローバル管理者 が必要です。
移行元または移行先がグループサイトまたはモダンサイトである場合、拒否権限が移行元または移行先サイトから削除されていることを確認してください。
移行中 SharePoint で用語グループ、用語セット、用語を作成する場合、サービスアカウントが SharePoint Managed Metadata Service の 用語ストア管理者 である必要があります。
移行中にファイルの秘密度ラベルを管理するには、移行元サービスアカウントが スーパーユーザー ロールを持っている必要があります。詳細については、スーパーユーザーとしてサービスアカウントの割り当てを参照してください。
サービスアカウントプールは移行で利用できなくなりました。以前移行元または移行先の SharePoint Online にサービスアカウントプールを使用したことがあり、そのサービスアカウントプールを引き続き使用したい場合、SharePoint Online 接続を作成する際に複数のサービスアカウントを選択し、選択したすべてのサービスアカウントが上記のロールが割り当てられていることを確認してください。

リスト内のカスタマイズされたリストフォームに使用されている Power Apps アプリを移行するには、サービスアカウントは以下の要件を満たす必要もあります。

NOTE

これは移行先が SharePoint Online の場合のみ必要です。

Microsoft Power Apps または Microsoft Power Automate のライセンスを持っている

サービスアカウントにライセンスを割り当てるには、Microsoft 365 管理センター > ユーザー > アクティブなユーザー に移動して、サービスアカウントの ライセンスとアプリ タブで Power Apps for Office 365 および Power Automate for Office 365 を選択します。
対応する環境のシステム管理者である

サービスアカウントに システム管理者 ロールを追加するには、以下の手順を完了してください。
1. Microsoft 365 管理センター > すべての管理センター に移動します。
2. Dynamics 365 アプリ をクリックして Power Platform 管理センターにアクセスします。
3. 環境タブで、対象環境を選択して、リボンで [設定] をクリックします。
  
  NOTE
  環境に Dataverse が追加されていない場合、設定アクションは利用できません。Dataverse が追加されていることを確認してください。
4. [ユーザーとアクセス許可] セクションをクリックして、[ユーザー] をクリックします。
5. サービスアカウントをクリックして、[セキュリティロールの管理] をクリックして システム管理者 を選択します。

サイトコレクションからサービスアカウントを削除するには、以下の説明を参照してください。

ここをクリックして、Remove-SharePointOnlineUser.zip ファイルをダウンロードします。その後、ファイルを解凍します。
解凍したフォルダー内の sites.csv ファイルで、サービスアカウントを削除するサイトコレクション URL を構成します。
SharePoint Online に接続できる Windows Server で SharePoint Online 管理シェルをインストールします。リンクをクリックして、SharePoint Online 管理シェルをダウンロードします。
Windows PowerShell を開き、Windows PowerShell ウィンドウで以下のコマンドを入力します。

. "file path"

解凍されたフォルダー内の Remove-SharePointOnlineUser.ps1 ファイルの完全パスで file path を置き換え、キーボードの Enter キーを押します。
以下のコマンドを入力し、キーボードの Enter キーを押します。

Remove-SharePointOnlineUser -LoginName "" -AdministrationCenterUrl "" -Path ""

LoginName " " – 削除するサービスアカウントです。
AdministrationCenterUrl " " – SharePoint Online 管理センターの URL です。
Path " " – サイトコレクション URL が構成されている CSV ファイルの完全パスです。管理センター内のすべてのサイトコレクションからサービスアカウントを削除するには、-Path "" パラメーターを入力する必要はありません。

委任アプリプロファイル権限

Fly 委任アプリプロファイルまたはカスタムの委任アプリプロファイルを使用してワークスペースに接続することができます。

以下のことに注意してください。

同意ユーザーのライセンスと権限の要件は、サービスアカウントのライセンスと権限の要件と同じです。
委任アプリプロファイルの同意ユーザーの多要素認証 (MFA) が有効になっている場合、MFA の有効化後に委任アプリプロファイルを承認または再承認する必要があります。MFA の有効化後にアプリプロファイルを承認または再承認しないと、委任アプリプロファイルを使用している移行ジョブは失敗します。
アプリプロファイルの再承認時に権限の更新がある場合、承認後、アプリプロファイルがトークンの更新を完了するまで約 1 時間がかかります。その間、アプリプロファイルを移行の実行に使用することはできません。

必要な権限を持っているカスタム委任アプリプロファイルを使用するには、Fly 委任アプリプロファイルの権限セクションを参照してください。

必要な権限を持っているカスタムの委任アプリプロファイルを使用するには、以下の説明を参照してください。

Microsoft Entra ID でアプリを登録した後、アプリに必要な権限を追加します。以下のセクションには、カスタムアプリの必要な権限が表示されます。

移行先が SharePoint Online の場合、カスタム委任アプリプロファイルには以下の権限が付与されていることを確認してください。

API	アクセス許可	タイプ	目的
Microsoft Graph	User.Read.All (Read user profiles)	委任済み	Microsoft 365 ユーザーを取得して移行します。
Microsoft Graph	RoleManagement.Read.Directory (Read directory RBAC settings)	委任済み	Microsoft グローバルグループを取得し、サービスアカウントの必要なロールを確認します。
Microsoft Graph	Group.Read.All (Read all groups)	委任済み	移行元サイトコレクションに関連する Microsoft 365 グループの所有者、メンバー、その他の詳細を取得します。
Microsoft Information Protection Sync Service	UnifiedPolicy.User.Read (Read all unified policies a user has access to)	委任済み	ファイル / サイトの秘密度ラベルを管理する場合にのみ必要です。
Azure Rights Management サービス 21Vianet テナントの場合、API 名は Microsoft Rights Management Services です。	user_impersonation (Create and access protected content for users)	委任済み	ファイル / サイトの秘密度ラベルを管理する場合にのみ必要です。
SharePoint/Office 365 SharePoint Online	AllSites.FullControl (Have full control of all site collections)	委任済み	SharePoint Online サイトコレクションを取得します。
SharePoint/Office 365 SharePoint Online	TermStore.Read.All (Read and write managed metadata)	委任済み	Managed Metadata Service を取得して移行します。

"requiredResourceAccess": [
         {
             "resourceAppId": "00000012-0000-0000-c000-000000000000",
             "resourceAccess": [
                 {
                     "id": "c9c9a04d-3b66-4ca8-a00c-fca953e2afd3",
                     "type": "Scope"
                 }
             ]
         },
         {
             "resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",
             "resourceAccess": [
                 {
                     "id": "34f7024b-1bed-402f-9664-f5316a1e1b4a",
                     "type": "Scope"
                 }
             ]
         },
         {
             "resourceAppId": "00000003-0000-0000-c000-000000000000",
             "resourceAccess": [
                 {
                     "id": "5f8c59db-677d-491f-a6b8-5f174b11ec1d",
                     "type": "Scope"
                 },
                 {
                     "id": "741c54c3-0c1e-44a1-818b-3f97ab4e8c83",
                     "type": "Scope"
                 },
                 {
                     "id": "a154be20-db9c-4678-8ab7-66f6cc099a59",
                     "type": "Scope"
                 }
             ]
         },
         {
             "resourceAppId": "00000003-0000-0ff1-ce00-000000000000",
             "resourceAccess": [
                 {
                     "id": "a468ea40-458c-4cc2-80c4-51781af71e41",
                     "type": "Scope"
                 },
                 {
                     "id": "56680e0d-d2a3-4ae1-80d8-3c4f2100e3d0",
                     "type": "Scope"
                 }
             ]
         }
 ],

移行先が Google ドライブの場合、カスタム委任アプリプロファイルには以下の権限が付与されていることを確認してください。

API	アクセス許可	タイプ	目的
Microsoft Graph	User.Read.All (Read user profiles)	委任済み	Microsoft 365 ユーザーを取得して移行します。
Microsoft Graph	RoleManagement.Read.Directory (Read directory RBAC settings)	委任済み	Microsoft グローバルグループを取得し、サービスアカウントの必要なロールを確認します。
Microsoft Graph	Group.Read.All (Read all groups)	委任済み	移行元サイトコレクションに関連する Microsoft 365 グループの所有者、メンバー、その他の詳細を取得します。
Microsoft Information Protection Sync Service	UnifiedPolicy.User.Read (Read all unified policies a user has access to)	委任済み	ファイル / サイトの秘密度ラベルを管理する場合にのみ必要です。
Azure Rights Management サービス 21Vianet テナントの場合、API 名は Microsoft Rights Management Services です。	user_impersonation (Create and access protected content for users)	委任済み	ファイル / サイトの秘密度ラベルを管理する場合にのみ必要です。
SharePoint/Office 365 SharePoint Online	AllSites.FullControl (Have full control of all site collections)	委任済み	SharePoint Online サイトコレクションを取得します。
SharePoint/Office 365 SharePoint Online	TermStore.Read.All (Read managed metadata)	委任済み	Managed Metadata Service を取得して移行します。

"requiredResourceAccess": [
         {
             "resourceAppId": "00000012-0000-0000-c000-000000000000",
             "resourceAccess": [
                 {
                     "id": "c9c9a04d-3b66-4ca8-a00c-fca953e2afd3",
                     "type": "Scope"
                 }
             ]
         },
         {
             "resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",
             "resourceAccess": [
                 {
                     "id": "34f7024b-1bed-402f-9664-f5316a1e1b4a",
                     "type": "Scope"
                 }
             ]
         },
         {
             "resourceAppId": "00000003-0000-0000-c000-000000000000",
             "resourceAccess": [
                 {
                     "id": "5f8c59db-677d-491f-a6b8-5f174b11ec1d",
                     "type": "Scope"
                 },
                 {
                     "id": "741c54c3-0c1e-44a1-818b-3f97ab4e8c83",
                     "type": "Scope"
                 },
                 {
                     "id": "a154be20-db9c-4678-8ab7-66f6cc099a59",
                     "type": "Scope"
                 }
             ]
         },
         {
             "resourceAppId": "00000003-0000-0ff1-ce00-000000000000",
             "resourceAccess": [
                 {
                     "id": "56680e0d-d2a3-4ae1-80d8-3c4f2100e3d0",
                     "type": "Scope"
                 },
                 {
                     "id": "2a8d57a5-4090-4a41-bf1c-3c621d2ccad3",
                     "type": "Scope"
                 }
             ]
         }
     ],

アプリの画面の左側の [認証] をクリックします。
[プラットフォームを追加] をクリックします。
プラットフォームの構成 パネルで Web を選択します。
Web の構成 パネルで、リダイレクト URI フィールドに AvePoint Online Services URL (https://www.avepointonlineservices.com) を入力します。
[構成] をクリックします。
認証ページで アクセストークン および ID トークン チェックボックスを選択します。
[保存] をクリックします。
AvePoint Online Services で モダンモード を使用してアプリ用のアプリプロファイルを作成するには、委任されたアクセス許可を持つカスタム Azure アプリへの同意を参照してください。

NOTE
アプリに同意する際に、アプリに管理者の同意権限を付与し、パブリッククライアントフローを許可している場合、グローバル管理者の同意 または ユーザーの同意 方法を選択することができます。そうしない場合、グローバル管理者の同意 方法のみを使用できます。

このページの内容

Exchange Online 移行の必須権限

Microsoft 365 グループ移行の必須権限

Microsoft Teams 移行の必須権限

Microsoft Teams チャット移行の必須権限

OneDrive 移行の必須権限

Power Platform 移行の必須権限

SharePoint Online 移行の必須権限

Gmail 移行の必須権限

Google チャット移行の必須権限

Google ドライブ移行の必須権限

カスタム機能の構成

Fly アプリプロファイル権限

移行元 SharePoint Online における権限

Fly アプリプロファイル権限

カスタムアプリプロファイル権限

SharePoint Online への移行

Google ドライブへの移行

サービスアカウント権限

委任アプリプロファイル権限

#移行元 SharePoint Online における権限

#Fly アプリ プロファイル権限

#カスタム アプリ プロファイル権限

#SharePoint Online への移行

#Google ドライブへの移行

#サービス アカウント権限

#委任アプリ プロファイル権限

移行元 SharePoint Online における権限

Fly アプリプロファイル権限

カスタムアプリプロファイル権限

SharePoint Online への移行

Google ドライブへの移行

サービスアカウント権限

委任アプリプロファイル権限