AvePoint Knowledge Center
日本語

    Home > アプリ プロファイルの管理 > AvePoint アプリが必要とする API アクセス許可 > Apps for Individual Services > Policies for Microsoft 365

    Export to PDF

    Policies for Microsoft 365

    When you create the Policies for Microsoft 365 app profile in AvePoint Online Services, the AvePoint Policies for Microsoft365 app will be automatically set up in your Microsoft Entra ID.

    The table below lists the permissions that should be accepted when you authorize the AvePoint Policies for Microsoft365.

    APIアクセス許可Type説明最終更新日
    Office 365 Exchange OnlineExchange.ManageAsApp(Manage Exchange As Application)アプリケーションExchange Online メールボックスを取得して管理します。2023 年 8 月
    Microsoft GraphChannelMember.ReadWrite.All(Add and remove members from all channels)アプリケーションチーム チャネルからメンバーを追加・削除します。2023 年 10 月
    Microsoft GraphAuditLog.Read.All(Read all audit log data)アプリケーションすべての監査ログを読み取ります。
    Microsoft GraphUser.Read.All(Read all users' full profiles)アプリケーションすべてのユーザー設定を読み取ります。
    Microsoft GraphUser.ReadWrite.All(Read and write all users’ full profiles)アプリケーションユーザー設定の読み取りと書き込みを実行します。
    Microsoft GraphGroup.Read.All(Read all groups)アプリケーショングループのメンバーおよび設定を読み取ります。
    Microsoft GraphGroup.ReadWrite.All(Read and write all groups)アプリケーショングループのメンバーおよび設定を更新します。
    Microsoft GraphDirectory.ReadWrite.All(Read and write data in the organization’s directory)アプリケーション組織ディレクトリのユーザーおよびグループのデータの読み取りと書き込みを実行します。
    Microsoft GraphTeamSettings.ReadWrite.All(Read and change all teams' settings)アプリケーションチーム設定を更新します。
    Microsoft GraphChannel.ReadBasic.All(Read the names and descriptions of all channels)アプリケーションプライベート チャネルの所有者数を取得します。
    SharePoint/Office 365 SharePoint OnlineSites.FullControl.All(Have full control of all site collections)アプリケーションサイト コレクションおよびグループ / チーム サイトの情報を取得して更新します。
    SharePoint/Office 365 SharePoint OnlineUser.Read.All(Read user profiles)アプリケーションAvePoint Online Services によってスキャンされた OneDrive のユーザー プロファイルを取得します。
    Skype と Teams テナント管理 APIuser_impersonation(Access Microsoft Teams and Skype for Business data as the signed in user)委任済みチーム管理設定を取得・更新します。2024 年 2 月
    Azure Rights Management Services*Note: 組織が、Azure Rights Management Services API のサブスクリプション (またはサービス プリンシパル) を持っていることを確認してください。Content.SuperUser(Read all protected content for this tenant)アプリケーション組織内の秘密度ラベルを取得し、ファイルに秘密度ラベルを適用します。2025 年 8 月
    Azure Rights Management Services*Note: 組織が、Azure Rights Management Services API のサブスクリプション (またはサービス プリンシパル) を持っていることを確認してください。Content.Writer(Create protected content)アプリケーション組織内の秘密度ラベルを取得し、ファイルに秘密度ラベルを適用します。2025 年 8 月

    *Note: Teams のタグ付け設定 ルールを使用する場合、委任されたアクセス許可を持つアプリが必要です。 For the delegated app profile, consent from a Microsoft 365 Global Administrator or a Privileged Role Administrator is required and must be retained. If you revoke the Microsoft 365 Global Administrator or the Privileged Role Administrator role from the user who provided consent for the delegated app, ensure that the user who provided consent retains the Teams Administrator role.