委任アプリ プロファイルの作成

サービス アカウント認証方法を使用して接続の追加および移行の実行を実行する場合、委任アプリ プロファイルを使用できます。委任アプリでは、データの読み取り / 書き込みに必要な委任されたアクセス許可は、サービス アカウントに同意されるものとします。

委任アプリ プロファイルを作成する方法については、以下の説明を参照してください。

1.   Fly Server にログインします。

2.   画面左側で 移行設定 をクリックし、アプリ プロファイル を選択します。

3.   委任アプリ プロファイル タブをクリックし、[追加] をクリックします。アプリ プロファイルの追加 ページが表示されます。

4.   アプリ プロファイルの名前を入力します。

5.   アプリ プロファイルの Microsoft 365 テナント ドメイン を入力します。ドメインは、移行に使用するサービス アカウントと同じテナントのものである必要があります。

6.   権限タイプを選択して目的を定義します。

    移行元と移行先 アプリ プロファイルは、移行元と移行先の両方に使用されます。これにより、データの読み取り・書き込みを実行できます。

    移行元 アプリ プロファイルは移行元に使用されます。これにより、データの読み取りのみを実行できます。

*注意: 移行元と移行先の必要な権限が異なります。詳細については、必須権限 で該当する移行タイプの 委任アプリ プロファイル権限 セクションを参照してください。

7.   [追加] をクリックします。

8.   Microsoft 365 サインイン ページで、同じテナントに存在する Microsoft 365 グローバル管理者を入力してテナント内のアプリを承認し、パスワードを入力して、[サインイン] をクリックします。

9.   認証ページで、Fly Server に必要な権限を確認し、以下に基づいて組織内のユーザーのアクセス範囲を定義し、[承諾] をクリックしてアプリを承認します。

*注意: Power Apps アプリが初期化されていない状態でアプリを承認すると、スクリーンショット内のメッセージが表示れることがあります。Microsoft 365 にサインインし、Power Automate に移動して、[使用開始] をクリックします。[Power Apps アプリ] をクリックして、Power Apps アプリが初期化されているかどうかを確認します。Power Apps アプリが初期化されたことを確認し、Fly Server でアプリケーション アプリ プロファイルの アプリの再承認 (Button: Re-authorize) ボタンをクリックしてアプリを再承認できます。

Error page.

委任アプリ プロファイルを取り消し、Fly Server トークン サービスからテナントの承認情報を削除することができます。委任アプリ プロファイルの アプリ トークンの取り消し (Revoke App Token button.) ボタンをクリックして、確認ウィンドウ内の [OK] をクリックします。委任アプリ プロファイルは 1 時間以上経過後に取り消されます。別の Fly Server マネージャーで同一テナントに対してアプリを使用している場合、移行前にアプリを再承認する必要があります。