アプリプロファイル認証

NOTE

AvePoint Online Services は Exchange Web Services (EWS) から Microsoft Graph に移行されています。この変更の一環として、管理者は AvePoint アプリケーションを再承認して、新しい Microsoft Graph アクセス権を付与するか、自分のカスタム Azure アプリに以下の Microsoft Graph API アクセス権を追加する必要があります。
- MailboxItem.ImportExport.All
- MailboxFolder.ReadWrite.All
- MailboxItem.Read.All
カスタム Azure アプリの必須権限の完了リストについては、Microsoft 365 アプリプロファイルの必須権限を参照してください。
2026 年 3 月 31 日より、Microsoft は Exchange Online における EWSEnabled テナント全体スイッチの挙動を更新しました。EWS は、組織レベルとユーザーレベルの EWSEnabled フラグの両方が True である場合にのみ許可されます。いずれかのレベルで EWS が無効になっている場合、EWS を使用するために両方のレベルで有効にしてください。詳細については、お知らせを参照してください。
GroupMember.ReadWrite.All アクセス権が AvePoint Cloud Backup for Microsoft 365 (すべての権限) アプリに追加されました。チームまたはグループのゲストユーザーメンバーシップをリストアするには、先に AvePoint Online Services > アプリ管理に移動して、アプリを再承認してください。
AvePoint Cloud Backup Express を使用してチームサイトおよびグループサイトを保護するには、十分な権限が付与されている Cloud Backup Express サービスアプリを持っており、かつ自動検出スキャンジョブを実行してアプリを AvePoint Online Services インスタンスに登録する必要があります。既存の Cloud Backup Express サービスアプリを再承認して十分な権限を付与することができます。必要な権限については、AvePoint Cloud Backup Express アプリの必須権限を参照してください。

アプリプロファイル認証 (Cloud Backup for Microsoft 365 サービスアプリ、既定の Microsoft 365 アプリ、またはカスタム Azure アプリを使用する) により、自動検出と Cloud Backup for Microsoft 365 のすべてのジョブがそのアプリのアクティビティとしてタグ付けられ、サービスアカウントおよびパスワードを保存せずに同意のみが記録されます。この同意は Microsoft Entra ID で監視され、いつでも取り消すことが可能です。

保護するサービスに対してアプリを個別に同意することができます。サービスアプリを持っていない場合は、AvePoint Cloud Backup は既定の Microsoft 365 アプリまたはカスタム Azure アプリを使用してデータをスキャンまたは保護します。AvePoint Cloud Backup Express を使用して Exchange Online メールボックスおよび SharePoint Online サイトコレクションを保護するには、自動検出およびデータ保護用の Cloud Backup Express サービスアプリ を構成する必要があります。

アプリコンテキストで SharePoint Online、OneDrive、Exchange Online、パブリックフォルダー、Microsoft 365 グループ、Teams サービスの Cloud Backup を利用する場合、テナントに Cloud Backup for Microsoft 365 サービスアプリ または Microsoft 365 アプリ が接続されている必要があります。Teams チャットサービスを使用する場合は、Teams チャット 用の Cloud Backup for Microsoft 365 サービスアプリ またはカスタムアプリを構成する必要があります。
Viva Engage サービスを使用する場合は、Microsoft 365 アプリ (すべての権限) または Cloud Backup for Microsoft 365 アプリ (すべての権限)、および Viva Engage アプリを構成する必要があります。または、委任されたアクセス許可を持つカスタム Azure アプリを使用することができます。
- Microsoft 365 アプリに必要な権限については、Microsoft 365 アプリプロファイルの必須権限を参照してください。
- Viva Engage アプリに必要な権限については、Viva Engage アプリの必須権限を参照してください。
  
  Viva Engage アプリの認証ユーザーは、Viva Engage 製品ライセンスを持っている Microsoft 365 グローバル管理者 である必要があります。Viva Engage アプリを再承認するには、認証ユーザーが Viva Engage 製品ライセンスを持っており、かつ 認証管理者 ロールおよび Yammer 管理者 ロールを持っている必要があります。
- 委任されたアクセス許可を持つカスタム Azure アプリを使用するには、少なくとも Microsoft 365 アプリプロファイルの必須権限および Viva Engage アプリの必須権限に記載されているすべての権限をアプリに付与する必要があります。
Cloud Backup for Project Online を使用する場合、アプリプロファイルを使用して Project Online サイトコレクションをスキャンすることができます。この場合、サービスアカウントはサイトコレクション管理者ロールを必要としません。だたし、Project Online データは、アプリコンテキスト (アプリプロファイル認証を使用している) で保護できません。これにより、Project Online のバックアップおよびリストアには、十分な権限を持つサービスアカウントが必要です。サービスアカウントの必要な権限については、サービスアカウント認証を参照してください。
アプリコンテキストで Cloud Backup for Power BI、Power Automate、または Power Apps を使用して、Teams チャネル会話をチャネルへの新しい投稿としてリストアする場合または Planner タスクコメントをリストアする場合は、Microsoft 委任 アプリ用のアプリプロファイルまたは委任されたアクセス許可を持つカスタム Azure アプリを構成する必要があります。Teams チャネル会話を新しい投稿としてリストアする場合は、認証ユーザーが Teams ライセンスを持っている必要があります。

Microsoft 委任アプリに必要な権限については、Microsoft 365 委任アプリの必須権限を参照してください。

NOTE

Multi-Geo テナントを使用している場合、アプリプロファイルに Exchange 管理者ロールが割り当てられていることを確認してください。Exchange 管理者ロールは、Microsoft 365 グループおよびチームの地域情報をリストアに対して必要です。この権限を持っていない場合、特定の地域からバックアップしたグループまたはチームが既定の地域にリストアされます。この既知の問題は、サービスアカウント認証にも存在します。アプリにロールを割り当てる方法の詳細については、Exchange 管理者ロールのアプリへの割り当て方法を参照してください。

各サービスタイプで対応・未対応のデータタイプのリストを表示するには、付録: 対応・未対応のデータタイプを参照してください。特定のサービスタイプに対するアプリプロファイルの必須権限については、以下のセクションを参照してください。

AvePoint Cloud Backup