Microsoft Entra ID アプリ プロファイルは以下のサービスに使用することができます。
•Cense
•Cloud Governance
•Cloud Index
•Cloud Management
•Policies for Microsoft 365
AvePoint Online Services で Microsoft Entra ID アプリ プロファイルを作成すると、AvePoint Online Services Administration for Entra ID アプリは Microsoft Entra ID で自動的にセットアップされます。
AvePoint Online Services Administration for Entra ID アプリを承認する際に承諾する必要な Microsoft Graph API アクセス許可については、以下の表を参照してください。
アクセス許可 |
タイプ |
説明 |
最終更新日 |
User.ReadWrite.All (Read and write all users' full profiles) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して Microsoft 365 ユーザーを削除します。 |
|
アイデンティティ マネージャーはこのアクセス許可を使用して、ユーザーを検索してインターフェイスに表示し、ゲスト ユーザーを組織に招待します。 | |||
Files.Read.All (Read files in all site collections) |
アプリケーション |
チーム内のチャネル URL を取得するか、Teams チャネル内のファイルを読み取って、製品の機能をサポートします。 |
|
User.Invite.All (Invite guest users to the organization) |
委任済み |
アイデンティティ マネージャーはこのアクセス許可を使用して、ゲスト ユーザーを組織に招待します。 |
|
Directory.AccessAsUser.All (Access directory as the signed-in user) |
委任済み |
アイデンティティ マネージャーはこのアクセス許可を使用し、ライセンス・ユーザー・ロール・グループ・ユーザーがアクセスできるアプリケーションを管理します。 |
|
Group.ReadWrite.All (Read and write all groups) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、グループおよびチームを管理します。 |
2018 年 11 月 |
Directory.ReadWrite.All (Read and write directory data) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、Microsoft 365 ユーザー・グループ・Microsoft チームを管理します。 |
インサイダー バージョン: 2020 年 12 月 本番バージョン: 2021 年 1 月 |
アイデンティティ マネージャーはこのアクセス許可を使用して、ライセンス・ユーザー・ロール・グループ・ユーザーがアクセスできるアプリケーションを管理します。 | |||
Domain.ReadWrite.All (Read and write domains) |
アプリケーション |
アイデンティティ マネージャーはこのアクセス許可を使用して、ユーザーおよびグループを管理します。 |
インサイダー バージョン: 2020 年 12 月 本番バージョン: 2021 年 1 月 |
Member.Read.Hidden (Read all hidden memberships) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、グループおよびチームを管理します。 |
インサイダー バージョン: 2020 年 12 月 本番バージョン: 2021 年 1 月 |
User.Read (Sign in and read user profile) |
委任済み |
アイデンティティ マネージャーはこのアクセス許可を使用して、テナント表示名を取得してインターフェイスに表示します。 |
インサイダー バージョン: 2020 年 12 月 本番バージョン: 2021 年 1 月 |
Mail.Send (Send mail as any user) |
アプリケーション |
AvePoint Cloud Governance は、IT 管理者が新しい Cloud Governance 管理センターで メール設定 を構成する際に、メールの送信者として Microsoft 365 アカウントを指定した場合にこのアクセス許可を使用します。 |
インサイダー バージョン: 2021 年 2 月 本番バージョン: 2021 年 3 月 |
AuditLog.Read.All (Read all audit log data) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、ゲスト ユーザーをテナントに招待したユーザーを取得します。 |
インサイダー バージョン: 2021 年 4 月 本番バージョン: 2021 年 5 月 |
Cense はこのアクセス許可を使用し、ユーザーが最後にサインインした日時を取得してユーザーが非アクティブ ユーザーであるかどうかを判断します。 |
2021 年 5 月 | ||
Policies for Microsoft 365 はこのアクセス許可を使用して、非アクティブなゲスト ユーザーを削除します。 |
2021 年 5 月 | ||
CallRecords.Read.All (Read all call records) |
アプリケーション |
Cense はこのアクセス許可を使用して、PSTN 通話のアクティビティとコストの詳細を取得します。 |
2021 年 5 月 |
InformationProtectionPolicy.Read.All (Read all published labels and label policies for an organization) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、公開済み秘密度ラベルおよびラベル ポリシー設定を取得します。 |
インサイダー バージョン: 2021 年 9 月 |
ChannelMember.ReadWrite.All (Add and remove members from all channels) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、プライベート チャネルのメンバーを取得および管理します。 |
インサイダー バージョン: 2021 年 11 月 |
Channel.Create (Create channels) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、任意のチームにプライベート チャネルを作成します。 |
インサイダー バージョン: 2022 年 3 月 |
ChannelSettings.ReadWrite.All (Read and write the names, descriptions, and settings of all channels) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、プライベート チャネルのプロパティを更新します。 |
インサイダー バージョン: 2022 年 3 月 |
TeamSettings.ReadWrite.All (Read and change all Teams' settings) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、チーム設定を更新します。 |
インサイダー バージョン: 2022 年 5 月 |
Policies for Microsoft 365 はこのアクセス許可を使用して、チームの設定を更新します。 |
インサイダー バージョン: 2022 年 5 月 | ||
Team.Create (Create Teams) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、既存のチームから、またはチーム テンプレートでチームを作成します。 |
インサイダー バージョン: 2022 年 5 月 |
ChannelMessage.Read.All (Read all channel messages) |
アプリケーション |
AvePoint Cloud Governance はこのアクセス許可を使用して、チームの非アクティビティしきい値を計算するために Microsoft Teams チャネル会話を取得します。 |
インサイダー バージョン: 2022 年 5 月 |
Channel.ReadBasic.All (Read the names and descriptions of all channels) |
アプリケーション |
Policies for Microsoft 365 はこのアクセス許可を使用して、プライベート チャネルの所有者メンバーを取得します。 |
インサイダー バージョン: 2022 年 5 月 |
Channel.Delete.All (Delete channels) |
アプリケーション |
Cloud Governance はこのアクセス許可を使用して、プライベート チャネルを削除します。 |
インサイダー バージョン: 2022 年 7 月 |