サービス アカウント権限
移行先 Groups
接続に追加するサービス アカウントは以下の要件を満たしていることを確認してください。
•
SharePoint
Online および Exchange
Online のライセンス
•
移行先が Multi-Geo
テナントである場合、移行先サービス アカウントが Microsoft 365 グローバル管理者、SharePoint 管理者または Exchange
管理者であること
•
移行先グループのグループ所有者
*注意: サービス アカウントは Teams
管理者でありながらグループ所有者ではない場合、Fly は自動的にアカウントをグループ所有者として追加します。移行の実行後、PowerShell
を使用してサービス アカウントを削除するか、またはサービス アカウントを直接ブロックすることができます。サービス アカウントは Teams
管理者ではない場合、サービス アカウントをグループ所有者として手動追加する必要があります。
データの検出ジョブで、接続でサービス アカウントのみを使用しており、サービス
アカウントがグループの所有者ではなく、Teams 管理者である場合、Fly はアカウントをグループの所有者として自動追加します。
PowerShell を使用してサービス アカウント
ユーザーの所有者ロールを削除する方法については、以下の説明を参照してください。
i. CSV ファイルを準備して、Source Mailbox
名前の列を構成します。
ii. Source Mailbox
列では、所有者ロールを削除する対象グループのメール アドレスを構成します。
iii. AddTeamOwner.ps1
ファイルを実行するサーバーに Exchange
Online PowerShell V2 モジュールをインストールします。詳細については、Exchange Online PowerShell V2 モジュールのインストール を参照してください。
iv. Exchange Online PowerShell V2
モジュールを Exchange Online
に接続します。詳細については、Exchange Online への接続 を参照してください。
v. エージェント サーバー上の
...\APElements\FLY\Agent\bin\MicrosoftTeams ディレクトリで
AddTeamOwner.ps1 を右クリックして、PowerShell で実行 を選択します。
vi. 資格情報を入力して、[OK] をクリックして
PowerShell ウィンドウを開きます。
vii. 構成されたグループから削除するサービス アカウントのメール
アドレスを入力して、キーボードの Enter を押します。
viii. 手順 i および手順
ii で構成された CSV ファイルの完全パスを入力して、キーボードの Enter を押します。
ix. サービス
アカウントの所有者ロールをグループから削除する場合、N を入力します。キーボードの Enter を押します。
サービス アカウントに所有者ロールを再追加するには、Y
を入力します。キーボードの Enter を押します。
アカウントをブロックするには、Microsoft 365
管理センター > ユーザー に移動して、ユーザーの表示名をクリックします。ユーザーの ブロック (
) アイコンをクリックして、ユーザーによるサインインをブロックする
を選択して変更を保存します。
アプリ プロファイル権限
アプリ プロファイルで
Fly Azure AD アプリの使用またはアプリの新規作成を選択する場合、Fly インターフェイスで構成された 移行用の Microsoft
365 ユーザー または Microsoft 365 グローバル管理者 が Exchange Online
のライセンスを持っており、承認ユーザーが Microsoft 365 テナントの グローバル管理者
であることを確認してください。
移行先グループが存在しない場合、Fly
は移行先にグループを作成する際に 移行用のMicrosoft 365 ユーザー または Microsoft 365 グローバル管理者
をグループの所有者として自動追加します。
アプリの承認時に承諾する必要がある権限は以下のとおりです。
•
Sign in and read
user profile
•
Read and write
all groups
•
Read and write
tags in Teams
•
Read and write
items in all site collections
•
Read all
published labels and label policies for an organization.
•
Read and write
all users' full profiles
•
Read all channel
messages
•
Read directory
data
•
Read and write
calendars in all mailboxes
•
Read and create
online meetings
•
Read and write
all schedule items
•
Create
channels
•
Read and write
the names, descriptions, and settings of all channels
•
Read and change
all teams' settings
•
Add and remove
members from all teams
•
Add and remove
members from all channels
•
Create chat and
channel messages with anyone's identity and with any timestamp
•
Manage Teams
apps for all teams
•
Create
teams
•
Allow the Teams
app to manage all tabs for all teams
•
Read all unified
policies of the tenant.
•
Create protected
content
•
Read all
protected content for this tenant
•
Read protected
content on behalf of a user
•
Create protected
content on behalf of a user
•
Use Exchange Web
Services with full access to all mailboxes
•
Manage Exchange
As Application
•
Have full
control of all site collections
•
Read and write
managed metadata
•
Read and write
user profiles
アプリ プロファイルでカスタム アプリを使用する場合、Fly
インターフェイスで構成された 移行用の Microsoft 365 ユーザー が Exchange Online
のライセンスを持っていることを確認してください。
カスタム アプリにはこれらの権限が付与されていることを確認してください。
|
API
名 |
権限名 |
説明 |
タイプ |
|
Office 365
Exchange Online |
Full_access_as_app |
Use Exchange Web
Services with full access to all mailboxes |
アプリケーション |
|
Exchange.ManageAsApp |
Manage Exchange
As Application |
アプリケーション |
|
Microsoft
Graph |
Directory.Read.All |
Read directory
data |
アプリケーション |
|
User.Read.All |
Read all users'
full profiles |
アプリケーション |
|
InformationProtectionPolicy.Read.All |
Read all
published labels and label policies for an organization |
アプリケーション |
|
Group.ReadWrite.All |
Read and write
all groups |
アプリケーション |
|
Sites.ReadWrite.All |
Read and write
items in all site collections |
アプリケーション |
|
SharePoint |
Sites.FullControl.All |
Have full
control of all site collections |
アプリケーション |
|
TermStore.ReadWrite.All |
Read and write
managed metadata |
アプリケーション |
|
Azure Rights Management
Services |
Content.DelegatedReader |
Read
protected content on behalf of a user |
アプリケーション |
|
Content.DelegatedWriter |
Create protected content on
behalf of a user |
アプリケーション |
|
Content.SuperUser |
Read
all protected content for this tenant |
アプリケーション |
|
Content.Writer |
Create protected content |
アプリケーション |
|
Microsoft Information
Protection Sync Service |
UnifiedPolicy.Tenant.Read |
Read
all unified policies of the tenant. |
アプリケーション |
簡単に使用するため、以下のコマンドを使用し、マニフェスト
を介して必要な API 権限を追加することができます。
"requiredResourceAccess": [
{
"resourceAppId": "00000003-0000-0000-c000-000000000000",
"resourceAccess": [
{
"id": "9492366f-7969-46a4-8d15-ed1a20078fff",
"type": "Role"
},
{
"id": "19da66cb-0fb0-4390-b071-ebc76a349482",
"type": "Role"
},
{
"id": "df021288-bdef-4463-88db-98f22de89214",
"type": "Role"
},
{
"id": "62a82d76-70ea-41e2-9197-370581804d09",
"type": "Role"
},
{
"id": "7ab1d382-f21e-4acd-a863-ba3e13f7da61",
"type": "Role"
}
]
},
{
"resourceAppId": "00000002-0000-0ff1-ce00-000000000000",
"resourceAccess": [
{
"id": "dc890d15-9560-4a4c-9b7f-a736ec74ec40",
"type": "Role"
},
{
"id": "dc50a0fb-09a3-484d-be87-e023b12c6440",
"type": "Role"
}
]
},
{
"resourceAppId": "00000012-0000-0000-c000-000000000000",
"resourceAccess": [
{
"id": "006e763d-a822-41fc-8df5-8d3d7fe20022",
"type": "Role"
},
{
"id": "7347eb49-7a1a-43c5-8eac-a5cd1d1c7cf0",
"type": "Role"
},
{
"id": "7f740376-647b-4ad7-9ff7-292af252707a",
"type": "Role"
},
{
"id": "d13f921c-7f21-4c08-bade-db9d048bd0da",
"type": "Role"
}
]
},
{
"resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",
"resourceAccess": [
{
"id": "8b2071cd-015a-4025-8052-1c0dba2d3f64",
"type": "Role"
}
]
},
{
"resourceAppId": "00000003-0000-0ff1-ce00-000000000000",
"resourceAccess": [
{
"id": "c8e3537c-ec53-43b9-bed3-b2bd3617ae97",
"type": "Role"
},
{
"id": "678536fe-1083-478a-9c59-b99265e6b0d3",
"type": "Role"
}
]
}
],