SharePoint/OneDrive における権限

SharePoint/OneDrive に接続するには、異なる認証方法を使用することができます。使用する認証方法の必要な権限については、対応するセクションを参照してください。

サービスアカウント権限

サービスアカウント認証のみを使用している場合、以下の権限が必要です。サービスアカウント認証とアプリプロファイル認証の両方を使用している場合、サービスアカウントに必要な権限がありません。

• SharePoint Online / OneDrive

o 追加または インポート モードを使用して接続にサイトコレクション / OneDrive サイトを追加する場合、サービスアカウントは サイト コレクション管理者 または SharePoint 管理者 である必要があります。

o スキャン または スキャン プロファイル モードを使用して接続にサイトコレクション / OneDrive サイトを追加する場合、サービスアカウントは SharePoint 管理センターにアクセスできる SharePoint 管理者 である必要があります。SharePoint 管理者 が SharePoint 管理センターにアクセスできない場合、グローバル管理者 が必要です。

^*注意: スキャン時に使用するサービスアカウントは登録されたサイトコレクション / OneDrive サイトの サイト コレクション管理者 として自動的に追加されます。これにより、すべてのコンテンツおよびプロパティがキャプチャされ、付加情報も含めた状態での移行が実行できます。移行の実行後、サービスアカウントをサイトコレクション / OneDrive サイトから削除することができます。

o 移行中に SharePoint で用語グループ・用語セット・用語を作成する場合、サービスアカウントは SharePoint Managed Metadata Service の 用語ストア管理者 である必要があります。

• SharePoint オンプレミス

o 追加または インポート モードを使用して接続にサイトコレクションを追加する場合、サービスアカウントは サイト コレクション管理者 または Web アプリケーションへのフル コントロール 権限を持っている必要があります。

o スキャン または スキャン プロファイル モードを使用して接続にサイトコレクションを追加する場合、サービスアカウントは、SharePoint サーバーの全体管理に接続するために ファーム管理者 であり、かつサイトコレクションを登録するために サイト コレクション管理者 であるか、Web アプリケーションへの フール コントロール 権限を持っている必要があります。

^*注意: スキャン時に使用するサービスアカウントは登録されたサイトコレクションの サイト コレクション管理者 として自動的に追加されます。これにより、すべてのコンテンツおよびプロパティがキャプチャされ、付加情報も含めた状態での移行が実行できます。移行の実行後、サービスアカウントをサイトコレクションから削除することができます。

サイトコレクション / OneDrive サイトからサービスアカウントを削除するには、以下の説明を参照してください。

1. マネージャーサーバー上の ...\FLY\Manager\PowerShell ディレクトリで、Remove-SharePointOnlineUser.zip ファイルを検索して解凍します。

2. 解凍したフォルダー内の sites.csv ファイルで、サービスアカウントを削除するサイトコレクション / OneDrive の URL を構成します。

3. SharePoint Online 管理シェルをマネージャーサーバーにインストールします。リンクをクリックして、SharePoint Online 管理シェルをダウンロードします。

4. Windows PowerShell を開き、Windows PowerShell ウィンドウで以下のコマンドを入力します。

."file path"

解凍されたフォルダー内の Remove-SharePointOnlineUser.ps1 ファイルの完全パスで file path を置き換え、キーボードの Enter を押します。

the Remove-SharePointOnlineUser.ps1 file

5. 以下のコマンドを入力し、キーボードの Enter キーを押します。

Remove-SharePointOnlineUser -LoginName "" -AdministrationCenterUrl "" -Path ""

• LoginName " " – 削除するサービスアカウントです。

• AdministrationCenterUrl " " – SharePoint Online 管理センターの URL です。

• Path " " – サイトコレクション / OneDrive の URL が構成されている CSV ファイルの完全パスです。管理センター内のすべてのサイトコレクション / OneDrive からサービスアカウントを削除するには、-Path "" パラメーターを入力する必要はありません。

Fly Server (推奨) 委任アプリプロファイル権限

• テナントの最初の委任アプリプロファイルを作成する場合、承認ユーザーは Microsoft 365 グローバル管理者 である必要があります。委任アプリプロファイルの作成後、委任アプリプロファイルを編集して、同意者 セクションのオプションを グローバル管理者 から エンド ユーザー に更新することで、移行に対してエンドユーザーの使用を有効にすることができます。その後、アプリを再承認します。エンドユーザーは、サービスアカウントに必要な権限を持っていることを確認してください。その後、アプリを再承認します。閲覧キャッシュのため、再承認が失敗する可能性があることにご注意ください。この問題を回避するために、アプリを再承認する前に、閲覧データをクリアするか、InPrivate ウィンドウを閉じてから新しいウィンドウを開き、Fly Server に再度ログインすることを推奨します。

• スキャンに使用するユーザーは登録されたサイトコレクション / OneDrive サイトの サイト コレクション管理者 として自動的に追加されます。これにより、すべてのコンテンツおよびプロパティがキャプチャされ、付加情報も含めた状態での移行が実行できます。移行の実行後、ユーザーを OneDrive サイトから削除することができます。

• 移行中 SharePoint で用語グループ・用語セット・用語を作成する場合、ユーザーが SharePoint Managed Metadata Service の 用語ストア管理者 であることを確認してください。

アプリを承認する際に同意する必要がある特定の権限については、付録 T – アプリプロファイルの必須権限の Fly Server 委任アプリ プロファイル権限 テーブル > 移行元と移行先 を参照してください。

カスタム委任アプリプロファイル権限

• テナントの最初のカスタム委任アプリプロファイルを作成する場合、承認ユーザーは Microsoft 365 グローバル管理者 である必要があります。委任アプリプロファイルの作成後、委任アプリプロファイルを編集して、同意者 セクションのオプションを グローバル管理者 から エンド ユーザー に更新することで、移行に対してエンドユーザーの使用を有効にすることができます。エンドユーザーがサービスアカウントに必要な権限を持っていることを確認してください。その後、アプリを再承認します。閲覧キャッシュのため、再承認が失敗する可能性があることにご注意ください。この問題を回避するために、アプリを再承認する前に、閲覧データをクリアするか、InPrivate ウィンドウを閉じてから新しいウィンドウを開き、Fly Server に再度ログインすることを推奨します。

• 移行中に SharePoint で用語グループ・用語セット・用語を作成する場合、アプリプロファイルユーザーは SharePoint Managed Metadata Service の 用語ストア管理者 である必要があります。

アプリプロファイルでカスタム委任アプリの使用を選択した場合、委任アプリに以下の権限が付与されていることを確認してください。

API 名	権限名	説明	タイプ	必要となる理由
Microsoft Graph	Domain.Read.All	Read domains	委任済み	SharePoint 管理センターに接続する移行先テナントの初期ドメインを定義します。
Microsoft Graph	User.Read	Sign in and read user profile	委任済み	アプリを追加します。
SharePoint	AllSites.FullControl	Have full control of all site collections	委任済み	データを SharePoint に移行します。
SharePoint	TermStore.ReadWrite.All	Read and write managed metadata	委任済み	移行中に SharePoint で用語グループ、用語セット、または用語を作成する場合にのみ必要です。

^*注意: 以下のコマンドを使用して、マニフェスト を介して必要な API 権限を追加することができます。

"requiredResourceAccess": [

{

"resourceAppId": "00000003-0000-0ff1-ce00-000000000000",

"resourceAccess": [

{

"id": "59a198b5-0420-45a8-ae59-6da1cb640505",

"type": "Scope"

{

"id": "56680e0d-d2a3-4ae1-80d8-3c4f2100e3d0",

"type": "Scope"

}

]

{

"resourceAppId": "00000003-0000-0000-c000-000000000000",

"resourceAccess": [

{

"id": "2f9ee017-59c1-4f1d-9472-bd5529a7b311",

"type": "Scope"

{

"id": "e1fe6dd8-ba31-4d61-89e7-88639da4683d",

"type": "Scope"

}

]

}

カスタムアプリプロファイル権限

アプリプロファイルでカスタムアプリの使用を選択した場合、アプリに以下の権限が付与されていることを確認してください。

API 名	権限名	説明	タイプ	必要となる理由
Microsoft Graph	Domain.Read.All	Read domains	アプリケーション	SharePoint 管理センターに接続する移行先テナントの初期ドメインを定義します。
Microsoft Graph	Sites.ReadWrite.All	Read and write items in all site collections	アプリケーション	ユーザーの OneDrive のあなたと共有リスト内のフォルダーまたはファイルを表示します。
SharePoint	Sites.FullControl.All	Have full control of all site collections	アプリケーション	データを SharePoint に移行します。
	User.Read.All	Read user profiles	アプリケーション	OneDrive を初期化します。
	TermStore.ReadWrite.All	Read and write managed metadata	アプリケーション	移行中に SharePoint で用語グループ、用語セット、または用語を作成する場合にのみ必要です。

^*注意: 以下のコマンドを使用して、マニフェスト を介して必要な API 権限を追加することができます。

"requiredResourceAccess": [

{

"resourceAppId": "00000003-0000-0ff1-ce00-000000000000",

"resourceAccess": [

{

"id": "678536fe-1083-478a-9c59-b99265e6b0d3",

"type": "Role"

{

"id": "c8e3537c-ec53-43b9-bed3-b2bd3617ae97",

"type": "Role"

{

"id": "df021288-bdef-4463-88db-98f22de89214",

"type": "Role"

}

]

{

"resourceAppId": "00000003-0000-0000-c000-000000000000",

"resourceAccess": [

{

"id": "dbb9058a-0e50-45d7-ae91-66909b5d4664",

"type": "Role"

{

"id": "9492366f-7969-46a4-8d15-ed1a20078fff",

"type": "Role"

}

]

}