移行元 Teams チャットにおける権限

移行元に接続するには、認証方法として Fly アプリプロファイルまたはカスタムアプリプロファイルを使用する必要があります。

認証方法によって必要な権限については、以下のセクションを参照してください。

カスタムアプリプロファイル権限

テナント所有者またはサービス管理者のロールを持っている場合、AvePoint Online Services > 管理 > アプリ管理 でカスタムアプリプロファイルを作成して、カスタム Azure アプリを使用している Microsoft 365 テナントに接続することができます。

カスタムアプリプロファイルを作成するには、以下の説明を参照してください。

1. Microsoft Entra ID で証明書を準備します。詳細については、カスタム Azure アプリ用の証明書の準備を参照してください。

証明書がある場合、このステップを無視することができます

2. Microsoft Entra IDでカスタム Azure アプリを作成します。詳細については、カスタムアプリの作成を参照してください。

3. テナントを AvePoint Online Services に接続します。

4. AvePoint Online Services でカスタム Azure アプリ用アプリプロファイルを作成します。

^*注意: アプリプロファイルの再承認時に権限の更新がある場合、承認後、アプリプロファイルがトークンの更新を完了するまで約 1 時間がかかります。その間、アプリプロファイルを移行の実行に使用することはできません。

以下の表の内容に従って、カスタム Azure アプリに Microsoft Teams チャット移行に必要な API アクセス許可を追加してください。

API	アクセス許可	タイプ	必要となる理由
Microsoft Information Protection Sync Service	UnifiedPolicy.Tenant.Read (Read all unified policies of the tenant.)	アプリケーション	ファイルの秘密度ラベルを管理する場合にのみ必要です。
Microsoft Graph	Files.Read.All (Read OneDrive data)	アプリケーション	OneDrive ファイルを取得して移行します。
	Chat.Read.All (Read all chat data)	アプリケーション	チャットデータを取得します。
	User.Read.All (Read all users’ full profiles)	アプリケーション	チャットユーザープロファイルの情報を取得します。
	TeamsTab.ReadAll (Read tabs in Microsoft Teams)	アプリケーション	移行元チャットのタブを取得します。
SharePoint	Sites.FullControl.All (Have full control of all site collections)	アプリケーション	OneDrive サイトの設定および権限を取得します。
Azure Rights Management Services	Content.SuperUser (Read all protected content for this tenant)	アプリケーション	ファイルの秘密度ラベルを管理する場合にのみ必要です。

簡単に使用するため、以下のコマンドを直接使用して、マニフェスト を介して必要な API アクセス許可を Microsoft 365 テナントに追加することができます。

"requiredResourceAccess": [

{

"resourceAppId": "00000003-0000-0000-c000-000000000000",

"resourceAccess": [

{

"id": "6b7d71aa-70aa-4810-a8d9-5d9fb2830017",

"type": "Role"

{

"id": "01d4889c-1287-42c6-ac1f-5d1e02578ef6",

"type": "Role"

{

"id": "46890524-499a-4bb2-ad64-1476b4f3e1cf",

"type": "Role"

{

"id": "df021288-bdef-4463-88db-98f22de89214",

"type": "Role"

}

]

{

"resourceAppId": "870c4f2e-85b6-4d43-bdda-6ed9a579b725",

"resourceAccess": [

{

"id": "8b2071cd-015a-4025-8052-1c0dba2d3f64",

"type": "Role"

}

]

{

"resourceAppId": "00000012-0000-0000-c000-000000000000",

"resourceAccess": [

{

"id": "7347eb49-7a1a-43c5-8eac-a5cd1d1c7cf0",

"type": "Role"

}

]

{

"resourceAppId": "00000003-0000-0ff1-ce00-000000000000",

"resourceAccess": [

{

"id": "678536fe-1083-478a-9c59-b99265e6b0d3",

"type": "Role"

}

]

}

移行元 Teams チャットにおける権限

Fly アプリ プロファイル権限

カスタム アプリ プロファイル権限

Fly アプリプロファイル権限

カスタムアプリプロファイル権限