必須権限

AvePoint Cloud Management で管理・レポートされるオブジェクトは、AvePoint Online Services の自動検出画面でスキャンする必要があります。オブジェクトがスキャンされると、AvePoint Cloud Management モジュールの使用権限を持つユーザーは、すべての機能を使用してオブジェクトを管理・レポートすることができます。

自動検出では、オブジェクトをスキャンするためにサービスアカウントプロファイルおよびアプリプロファイルの認証方法が提供されています。環境を操作する最も簡単な方法は、アプリプロファイルを登録することです。アプリプロファイルを登録すると、環境で実行するすべてのジョブは AvePoint アクティビティとしてタグ付けられ、サービスアカウントまたはパスワードを保存する必要がなくなります。アプリプロファイル認証方法を使用してオブジェクトをスキャンする場合、アプリプロファイル内のアプリトークンがデータの管理に使用され、Microsoft 365 グローバル管理者アカウントの資格情報は、AvePoint Online Services で保存されません。つまり、管理者の同意のみが記録され、かつその同意は Microsoft Entra ID で監視でき、環境からいつでも取り消せます。アプリプロファイル認証方法の使用をお勧めしますが、特定のインスタンスに対してはこの方法が適さない場合があります。このアプリプロファイル方法を使用することで、データ管理の要件が満たされるかどうかを判断するには、付録 A – SharePoint Online データタイプおよび付録 B – 対応・未対応の機能を参照してください。

アイデンティティマネージャーモジュールを使用して Microsoft Entra 内のユーザーとグループを管理する場合は、サービスアカウントプロファイルおよびアプリプロファイルの両方が必要です。

AvePoint Cloud Management に必要な権限については、以下のシナリオを参照してください。

AvePoint Online Services による Microsoft Entra ID でのアプリの自動作成

AvePoint Online Services を使用して、Microsoft Entra ID でアプリを自動作成する場合、以下の表を参照し、AvePoint Online Services でアプリプロファイルを作成する際にアプリを選択してください。

モード	アプリタイプ	注記
クラシックモード	Microsoft 365 (すべての権限)	このアプリプロファイルを作成すると、AvePoint Online Services Administration for Microsoft365 アプリは Microsoft Entra ID で自動作成されます。アプリを承認する際に承諾する必要な API アクセス許可を確認するには、AvePoint Online Services ユーザーガイドの Microsoft 365 (すべての権限) セクションを参照してください。
クラシックモード	Microsoft Entra ID	このアプリプロファイルを作成すると、AvePoint Online Services Administration for Microsoft Entra ID アプリは Microsoft Entra ID で自動作成されます。アプリを承認する際に承諾する必要な API アクセス許可を確認するには、AvePoint Online Services ユーザーガイドの Microsoft Entra ID セクションを参照してください。 ^*注意: このアプリは、アイデンティティマネージャーモジュールに対してのみ必要です。
モダンモード	Cloud Management Service for Microsoft 365	このアプリプロファイルを選択すると、AvePoint Cloud Management Service for Microsoft365 アプリは Microsoft Entra ID で自動作成されます。アプリを承認する際に承諾する必要な API アクセス許可を確認するには、AvePoint Online Services ユーザーガイドの Cloud Management Services for Microsoft 365 セクションを参照してください。
モダンモード	Reporting for Microsoft 365	このアプリプロファイルを選択すると、AvePoint Reporting for Microsoft365 アプリは Microsoft Entra ID で自動作成されます。アプリを承認する際に承諾する必要な API アクセス許可を確認するには、AvePoint Online Services ユーザーガイドの Reporting for Microsoft 365 セクションを参照してください。

アプリプロファイルの作成方法については、アプリプロファイルの管理を参照してください。

Microsoft Entra ID でのアプリの手動作成

カスタムアプリを使用して自動作成されたアプリを置き換えることができます。このアプリは、SharePoint、Microsoft 365 グループチームサイト、Microsoft 365 ユーザー、Microsoft 365 グループの管理に使用することができます。

Microsoft Entra ID でアプリを手動で作成する場合は、以下の表に一覧されている権限を参照して、AvePoint Cloud Management が要求する API アクセス許可をカスタムアプリに追加してください。

モジュール	API 名	アクセス許可	種類	必要となる理由
管理者	SharePoint	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	サイトコレクションの情報を取得します。
	SharePoint	User.ReadWrite.All (Read and write user profiles)	アプリケーション	OneDrive に関連する Microsoft 365 ユーザープロファイルの情報を取得します。
	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	AvePoint Online Services 自動検出で Microsoft 365 グループおよび Microsoft Teams をスキャンすることで、Microsoft グループチームサイトをスキャンします。
コンテンツマネージャー	SharePoint	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	サイトコレクションの情報を取得します。
		User.ReadWrite.All (Read and write user profiles)	アプリケーション	OneDrive に関連する Microsoft 365 ユーザープロファイルの情報を取得します。
		TermStore.ReadWrite.All (Read and write managed metadata)	アプリケーション	Managed Metadata Service をコピー・移動します。
	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	AvePoint Online Services 自動検出で Microsoft 365 グループおよび Microsoft Teams をスキャンすることで、Microsoft グループチームサイトをスキャンします。
展開マネージャー	SharePoint	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	サイトコレクションの情報を取得します。
		User.ReadWrite.All (Read and write user profiles)	アプリケーション	OneDrive に関連する Microsoft 365 ユーザープロファイルの情報を取得します。
		TermStore.ReadWrite.All (Read and write managed metadata)	アプリケーション	Managed Metadata Service を展開します。
	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	AvePoint Online Services 自動検出で Microsoft 365 グループおよび Microsoft Teams をスキャンすることで、Microsoft グループチームサイトをスキャンします。
レプリケーター	SharePoint	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	サイトコレクションの情報を取得します。
		User.ReadWrite.All (Read and write user profiles)	アプリケーション	OneDrive に関連する Microsoft 365 ユーザープロファイルの情報を取得します。
		TermStore.ReadWrite.All (Read and write managed metadata)	アプリケーション	Managed Metadata Service をレプリケートします。
	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	AvePoint Online Services 自動検出で Microsoft 365 グループおよび Microsoft Teams をスキャンすることで、Microsoft グループチームサイトをスキャンします。
レポートポイント	SharePoint	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	サイトコレクション情報を取得し、レポートを生成します。
	Office 365 Management APIs	ActivityFeed.Read (Read activity data for your organization)	アプリケーション	所属する組織のアクティビティデータを取得してレポートを生成します。
	Microsoft Graph	User.Read.All (Read all users’ full profiles)	アプリケーション	ユーザー情報を取得し、レポートを生成します。
	Microsoft Graph	Group.Read.All (Read all groups)	アプリケーション	グループ情報を取得し、レポートを生成します。
アイデンティティマネージャー	Microsoft Graph	User.ReadWrite.All (Read and write all users' full profiles)	アプリケーション	ユーザーを検索してインターフェイスに表示し、ゲストユーザーを組織に招待します。
		Group.ReadWrite.All (Read and write all groups)	アプリケーション	グループを検索してインターフェイスに表示します。
		Directory.Read.All (Read directory data)	アプリケーション	ライセンス・ユーザー・ロール・ユーザーがアクセス可能なアプリケーションを管理します。
		Member.Read.Hidden (Read all hidden memberships)	アプリケーション	非表示メンバーシップとして存在するゴーストゲストユーザーを削除します。
	SharePoint	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	ゴーストゲストユーザーを管理するためのサイトコレクション情報を取得します。

Microsoft 365 サービスアカウントプロファイルの使用

アイデンティティマネージャーモジュールを使用して Microsoft Entra のユーザーとグループを管理する場合、サービスアカウントプロファイルが必要です。

サービスアカウントプロファイル認証方式を使用する場合、付録 A – SharePoint Online データタイプおよび付録 B – 対応・未対応の機能を確認し、以下の表を参考して Microsoft 365 アカウントを準備します。

グローバル管理者、SharePoint 管理者、Exchange 管理者 ロールの詳細については、Microsoft 記事管理者ロールについてを参照してください。

モジュール	サービスアカウントロール	追加の権限
管理者	SharePoint 管理者	Exchange 管理者*
コンテンツマネージャー	SharePoint 管理者	用語ストア管理者* Exchange 管理者*
展開マネージャー
レプリケーター
レポートポイント > 監査コントローラー	SharePoint 管理者
アイデンティティマネージャー	グローバル管理者*	いいえ

^*注意: 管理センター、コンテンツマネージャー、展開マネージャー、レプリケーターを使用して Microsoft 365 グループ チーム サイト のデータを管理するには、このサービスカウントは SharePoint 管理者 ロールだけではなく、Exchange 管理者 ロールを持つ必要もあります。これは、AvePoint Online Services 自動検出で必要です。Microsoft 365 グループチームサイトは、AvePoint Online Services で Microsoft 365 グループまたは Microsoft Teams をスキャンすることができます。

^*注意: Managed Metadata Service をコピー・移動・展開・レプリケートするには、用語ストア管理者 ロールが必要です。AvePoint Online Services 自動検出スキャンジョブは、サービスアカウントを 用語ストア管理者 として自動追加します。

^*注意: アイデンティティマネージャーモジュールを使用するには、Microsoft 365 テナント内のユーザーおよびグループのプロパティを取得し、ライセンス・アプリケーション・メールボックスを管理する場合は、アカウントが グローバル管理者 ロールを持っている必要があります。

必須権限

AvePoint Online Services による Microsoft Entra ID でのアプリの自動作成

Microsoft Entra ID でのアプリの手動作成

Microsoft 365 サービス アカウント プロファイルの使用

Microsoft 365 サービスアカウントプロファイルの使用