Home > 必須権限 > アプリ プロファイル認証 > AvePoint Cloud Backup Express アプリの必須権限
この記事をダウンロードAvePoint Cloud Backup Express アプリの必須権限
AvePoint Cloud Backup Express を使用して Exchange Online メールボックス・SharePoint Online サイト コレクション・OneDrive・チーム サイト・グループ サイトを保護するには、自動検出およびデータ保護用の Cloud Backup Express サービス アプリ を構成する必要があります。
Cloud Backup Express アプリ プロファイルに同意する際に、認証ユーザーは Microsoft 365 グローバル管理者 である必要があります。 Cloud Backup Express アプリを再承認するには、アプリへの同意を提供する認証ユーザーは Microsoft 365 バックアップ管理者 ロールを持っている必要があります。
組織が AvePoint Online Services > [アプリ管理] で Cloud Backup Express アプリ プロファイルを削除すると、そのプロファイルに関連するすべてのバックアップ データは完全に削除されます。この削除は、数秒内に完了します。削除プロセス中に、通常とおりに操作することができます。
テナントを有効化し、Cloud Backup Express の「データ サブジェクト アクセス」 リクエスト機能を利用するには、Microsoft 365 で認証ユーザーに バックアップ管理者 以上のロールが割り当てられている必要があります。
Cloud Backup Express アプリの API 権限の要件については、以下の表を参照してください。
API | 権限 | タイプ | 必要となる理由 |
|---|---|---|---|
Office 365 Exchange Online | Exchange.ManageAsApp (Manage Exchange as Application) | アプリケーション | メールボックスをスキャンします。 |
Office 365 SharePoint Online | Sites.FullControl.All (Have full control of all site collections) | アプリケーション | SharePoint Online サイト コレクションをスキャンします。 |
User.Read.All (Read all users' full profiles) | アプリケーション | Microsoft 365 ユーザーのユーザー プロファイルを取得します。 | |
Microsoft Graph | BackupRestore-Configuration.ReadWrite.All (Read and edit all backup configuration policies) | アプリケーション | Microsoft 365 のバックアップ設定を更新し、バックアップジョブをトリガーします。 |
BackupRestore-Control.ReadWrite.All (Update or read the status of the Microsoft 365 backup service) | アプリケーション | 委任トークンが利用できない場合でも処理できるように、 テナントのオフボーディング ロジックを改善します。 | |
BackupRestore-Restore.ReadWrite.All (Read all restore sessions and start restore sessions from backups) | アプリケーション | データ回復を実行します。 | |
BackupRestore-Search.Read.All (Search for metadata properties in all backup snapshots) | アプリケーション | 復旧ポイントを取得します。 | |
Directory.Read.All (Read directory data) | アプリケーション | ユーザーおよびグループを取得します。 | |
Group.Read.All (Read all groups) | アプリケーション | Microsoft 365 グループおよび Microsoft Teams をスキャンします。 | |
Reports.Read.All (Read all usage reports) | アプリケーション | Microsoft 365 データ サイズを取得します。 | |
Sites.Read.All (Read items in all site collections) | アプリケーション | 復旧ポイントの同期用サイトを読み込んで一覧表示します。 | |
User.Read.All (Read all users' full profiles) | アプリケーション | 復旧ポイント同期のためにユーザーを読み込んで一覧表示します。 | |
BackupRestore-Configuration.ReadWrite.All | 委任済み | 「データ サブジェクト アクセス」 リクエストのデータ削除を実行します。 | |
BackupRestore-Control.ReadWrite.All (Manage backup controller) | 委任済み | 課金アプリを管理し、バックアップ サービスを有効化します。 |