カスタム委任アプリプロファイル権限

テナントの最初のカスタム委任アプリプロファイルを作成する際に、承認ユーザーは Microsoft 365 グローバル管理者 である必要があります。委任アプリプロファイルの作成後、委任アプリプロファイルを編集して、同意者 セクションのオプションを グローバル管理者 から エンド ユーザー に更新することで、移行に対してエンドユーザーの使用を有効にすることができます。エンドユーザーは、サービスアカウントに必要な権限を持っていることを確認してください。その後、アプリを再承認します。ブラウザーキャッシュが原因で再承認が失敗する可能性があることに注意してください。この問題を回避するために、アプリを再承認する前に、閲覧データをクリアするか、InPrivate ウィンドウを閉じてから新しいウィンドウを開き、Fly Server に再度ログインすることを推奨します。

接続へのサイトコレクションの追加または検出・移行ジョブの実行に使用される同意ユーザーは、サイトコレクションの サイト コレクション管理者 として自動的に追加されます。これにより、すべてのコンテンツおよびプロパティがキャプチャされ、付加情報も含めた状態で移行を実行できます。移行の実行後、付録 X – サービスアカウントまたは同意ユーザーの削除を参照して、サイトコレクションから同意ユーザーを削除することができます。

アプリプロファイルでカスタム委任アプリの使用を選択した場合、委任アプリに以下の権限が付与されていることを確認してください。

API 名	権限名	説明	タイプ	必要となる理由
Microsoft Graph	Domain.Read.All	Read domains	委任済み	接続済みテナントの初期ドメインを識別します。
	User.Read.All	Read all users' full profiles	委任済み	UPN を介して OneDrive サイトの情報を取得します。
	Sites.Read.All	Read items in all site collections	委任済み	SharePoint データを取得して移行します。
SharePoint	AllSites.FullControl	Have full control of all site collections	委任済み	SharePoint データを取得して移行します。
SharePoint	TermStore.ReadWrite.All	Read and write managed metadata	委任済み
Azure Rights Management Services	user_impersonation	Create and access protected content for users	委任済み	ファイル / ライブラリ / サイトの秘密度ラベルを管理する場合にのみ必要です。
Microsoft Information Protection Sync Service	UnifiedPolicy.User.Read	Read all unified policies a user has access to	委任済み	ファイル / ライブラリ / サイトの秘密度ラベルを管理する場合にのみ必要です。

^*注意: 以下のコマンドを使用し、マニフェスト を介して必要な API 権限を追加することができます。

"requiredResourceAccess": [

{

"resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",

"resourceAccess": [

{

"id": "34f7024b-1bed-402f-9664-f5316a1e1b4a",

"type": "Scope"

}

]

{

"resourceAppId": "00000012-0000-0000-c000-000000000000",

"resourceAccess": [

{

"id": "c9c9a04d-3b66-4ca8-a00c-fca953e2afd3",

"type": "Scope"

}

]

{

"resourceAppId": "00000003-0000-0ff1-ce00-000000000000",

"resourceAccess": [

{

"id": "59a198b5-0420-45a8-ae59-6da1cb640505",

"type": "Scope"

{

"id": "56680e0d-d2a3-4ae1-80d8-3c4f2100e3d0",

"type": "Scope"

}

]

{

"resourceAppId": "00000003-0000-0000-c000-000000000000",

"resourceAccess": [

{

"id": "2f9ee017-59c1-4f1d-9472-bd5529a7b311",

"type": "Scope"

{

"id": "205e70e5-aba6-4c52-a976-6d2d46c48043",

"type": "Scope"

{

"id": "a154be20-db9c-4678-8ab7-66f6cc099a59",

"type": "Scope"

}

]

}

カスタム委任アプリ プロファイル権限

カスタム委任アプリプロファイル権限