AvePoint Cloud Backup Express を使用してチーム サイトおよびグループ サイトを保護するには、十分な権限が付与されている Cloud Backup Express サービス アプリを持っており、かつ自動検出スキャン ジョブを実行してアプリを AvePoint Online Services インスタンスに登録する必要があります。既存の Cloud Backup Express サービス アプリを再承認して十分な権限を付与することができます。必要な権限については、AvePoint Cloud Backup Express アプリの必須権限 を参照してください。
アプリ プロファイル認証 (Cloud Backup for Microsoft 365 サービス アプリ、既定の Microsoft 365 アプリ、またはカスタム Azure アプリを使用する) により、自動検出と Cloud Backup for Microsoft 365 のすべてのジョブがそのアプリのアクティビティとしてタグ付けられ、サービス アカウントおよびパスワードを保存せずに同意のみが記録されます。この同意は Microsoft Entra ID で監視され、いつでも取り消すことが可能です。
保護するサービスに対してアプリを個別に同意することができます。サービス アプリを持っていない場合は、AvePoint Cloud Backup は既定の Microsoft 365 アプリまたはカスタム Azure アプリを使用してデータをスキャンまたは保護します。AvePoint Cloud Backup Express を使用して Exchange Online メールボックスおよび SharePoint Online サイト コレクションを保護するには、自動検出およびデータ保護用の Cloud Backup Express サービス アプリ を構成する必要があります。
•アプリ コンテキストで SharePoint Online、OneDrive、Exchange Online、パブリック フォルダー、Microsoft 365 グループ、Teams サービスの Cloud Backup を利用する場合、テナントに Cloud Backup for Microsoft 365 サービス アプリ または Microsoft 365アプリ が接続されている必要があります。Teams チャット サービスを使用する場合は、Teams チャット 用のカスタム アプリを構成する必要があります。Viva Engage サービスを利用する場合、Viva Engage 用のアプリ プロファイルを構成する必要もあります。Viva Engage アプリの認証ユーザーは、認証管理者 ロールまたは Yammer 管理者 ロールのいずれかを持っている必要があります。
Microsoft 365 アプリに必要な権限については、Microsoft 365 アプリ プロファイルの必須権限 を参照してください。
•Cloud Backup for Project Online を使用する場合、アプリ プロファイルを使用して Project Online サイト コレクションをスキャンできますが、アプリ コンテキスト (アプリ プロファイル認証を使用している) で Project Online データを保護することはできません。これにより、Project Online のバックアップおよびリストアには、十分な権限を持つサービス アカウントが必要です。サービス アカウントの必要な権限については、サービス アカウント認証 を参照してください。
•アプリ コンテキストで Cloud Backup for Power BI、Power Automate、または Power Apps を使用する場合、または Teams チャネル会話をチャネルへの新しい投稿としてリストアする場合は、Microsoft 委任 アプリ用のアプリ プロファイルを構成する必要があります。Teams チャネル会話を新しい投稿としてリストアする場合は、認証ユーザーが Teams ライセンスを持っている必要があります。
Microsoft 委任アプリに必要な権限については、Microsoft 委任アプリの必須権限 を参照してください。
*注意: Multi-Geo テナントを使用している場合、アプリ プロファイルに Exchange 管理者ロールが割り当てられていることを確認してください。Exchange 管理者ロールは、Microsoft 365 グループおよびチームの地域情報をリストアに対して必要です。この権限を持っていない場合、特定の地域からバックアップしたグループまたはチームが既定の地域にリストアされます。この既知の問題は、サービス アカウント認証にも存在します。アプリにロールを割り当てる方法の詳細については、Exchange 管理者ロールのアプリへの割り当て方法 を参照してください。
各サービス タイプで対応・未対応のデータ タイプのリストを表示するには、付録対応・未対応のデータ タイプ を参照してください。特定のサービス タイプに対してアプリ プロファイルの必須権限については、以下のセクションを参照してください。