カスタムアプリプロファイル権限

テナント所有者またはサービス管理者のロールを持っている場合、AvePoint Online Services > 管理 > アプリ管理 でカスタムアプリプロファイルを作成して、カスタム Azure アプリを使用している Microsoft 365 テナントに接続することができます。

1. カスタムアプリプロファイルを作成するには、以下の説明を参照してください。

Microsoft Entra ID で証明書を準備します。詳細については、カスタム Azure アプリ用の証明書の準備を参照してください。

証明書がある場合、このステップを無視することができます

2. Microsoft Entra IDでカスタム Azure アプリを作成します。詳細については、カスタムアプリの作成を参照してください。

3. テナントを AvePoint Online Services に接続します。

4. AvePoint Online Services でカスタム Azure アプリ用アプリプロファイルを作成します。

^*注意: アプリプロファイルの再承認時に権限の更新がある場合、承認後、アプリプロファイルがトークンの更新を完了するまで約 1 時間がかかります。その間、アプリプロファイルを移行の実行に使用することはできません。

カスタム Azure アプリに移行先 SharePoint Online に必要な API 権限を追加するには、以下の表を参照してください。

API 名	権限名	説明	タイプ	必要となる理由
Microsoft Graph	User.Read.All	Read all users	アプリケーション	Microsoft 365 ユーザーを取得して移行します。
	RoleManagement.Read.Directory	Read all directory RBAC settings	アプリケーション	サービスアカウントの利用可能なロールを確認します。
	Group.Read.All	Read all groups	アプリケーション	移行先 SharePoint グループ情報を取得してグループを作成します。
	Files.Read.All	Read files in all site collections	アプリケーション	ユーザーの OneDrive サイト URL を取得します。
SharePoint	Sites.FullControl.All	Have full control of all site collections	アプリケーション	データを SharePoint に移行します。

簡単に使用するため、以下のコマンドを直接使用して、マニフェスト を介して必要な API アクセス許可を Microsoft 365 テナントに追加することができます。

"requiredResourceAccess": [
                {
                        "resourceAppId": "00000003-0000-0000-c000-000000000000",
                        "resourceAccess": [
                                {
                                        "id": "01d4889c-1287-42c6-ac1f-5d1e02578ef6",
                                        "type": "Role"
                                },
                                {
                                        "id": "5b567255-7703-4780-807c-7be8301ae99b",
                                        "type": "Role"
                                },
                                {
                                        "id": "483bed4a-2ad3-4361-a73b-c83ccdbdc53c",
                                        "type": "Role"
                                },
                                {
                                        "id": "df021288-bdef-4463-88db-98f22de89214",
                                        "type": "Role"
                                }
                        ]
                },
                {
                        "resourceAppId": "00000003-0000-0ff1-ce00-000000000000",
                        "resourceAccess": [
                                {
                                        "id": "678536fe-1083-478a-9c59-b99265e6b0d3",
                                        "type": "Role"
                                }
                        ]
                }
        ],

カスタム アプリ プロファイル権限

カスタムアプリプロファイル権限