カスタムアプリプロファイル権限

アプリプロファイルでカスタムアプリの使用を選択した場合、以下のことに注意してください。

• 移行元の ロビーをバイパスするユーザー オプションを すべてのユーザー に変更して移行元会議リンクを公開するためには、カスタムアプリにアクセスポリシーが割り当てられていることを確認してください。詳細については、アクセスポリシーを参照してください。

• Fly Server インターフェイスで構成された 移行用の Microsoft 365 ユーザー が Exchange Online のライセンスを持っていることを確認してください。

^*注意: 移行用の Microsoft 365 ユーザー にライセンスを割り当てるには、Microsoft 365 管理センター > ユーザー > アクティブなユーザー に移動して、ユーザーの ライセンスとアプリ タブで Exchange Online を選択します。

カスタムアプリにはこれらの権限が付与されていることを確認してください。

API 名	権限名	説明	タイプ	必要となる理由
Office 365 Exchange Online	Full_access_as_app	Use Exchange Web Services with full access to all mailboxes	アプリケーション	すべてのメールボックスからアイテムを取得します。 ^*注意: この権限をアプリに追加しない場合、アプリに RBAC 割り当てを作成して、特定のメールボックスへのアクセス権のみをアプリに付与します。詳細については、ApplicationImpersonation ロールなしでのメールボックスの移行方法セクションのオプション 3 を参照してください。
Office 365 Exchange Online	Exchange.ManageAsApp	Manage Exchange As Application	アプリケーション	Exchange PowerShell を使用してメールボックスの権限を取得します。
Microsoft Graph	Directory.Read.All	Read directory data	アプリケーション	移行用のテナントドメインおよびサービスアカウントライセンスを含む Microsoft 365 テナント情報を取得します。
	Group.Read.All	Read all groups	アプリケーション	Microsoft 365 グループおよびグループメンバーを取得します。
	Group.ReadWrite.All	Read and write all groups	アプリケーション	移行元接続でカスタムアプリプロファイルとサービスアカウントの両方を使用しており、移行元サービスアカウントがグループ所有者ではない場合に必要です。この権限は、サービスアカウントをグループ所有者として自動追加することができます。
	Sites.Read.All	Read items in all site collections	アプリケーション	チームサイトのファイルを取得します。
	User.Read.All	Read all users' full profiles	アプリケーション	Microsoft 365 ユーザープロファイルの情報を取得します。
	OnlineMeetings.ReadWrite.All	Read and create online meetings	アプリケーション	移行先の置き換えられた会議リンクがすべての出席者に利用可能であることを確認します。
	Tasks.Read.All	Read all users’ tasks and tasklist	アプリケーション	Planner 内の Planner およびデータを取得します。
	InformationProtectionPolicy.Read.All	Read all published labels and label policies for an organization	アプリケーション	ファイル / メール / グループの秘密度ラベルを管理する場合にのみ必要です。
SharePoint	Sites.FullControl.All	Have full control of all site collections	アプリケーション	チームサイトの設定および権限を取得します。
SharePoint	TermStore.ReadWrite.All	Read and write managed metadata	アプリケーション	Managed Metadata Service を取得して移行します。
Azure Rights Management Services	Content.SuperUser	Read all protected content for this tenant	アプリケーション	ファイル / メール / グループの秘密度ラベルを管理する場合にのみ必要です。
Azure Rights Management Services	Content.Writer	Create protected content	アプリケーション	ファイル / メール / グループの秘密度ラベルを管理する場合にのみ必要です。
Microsoft Information Protection Sync Service	UnifiedPolicy.Tenant.Read	Read all unified policies of the tenant.	アプリケーション	ファイル / メール / グループの秘密度ラベルを管理する場合にのみ必要です。

カスタム アプリ プロファイル権限

カスタムアプリプロファイル権限