Home > アプリ プロファイルの管理 > カスタム アプリが必要とする API アクセス許可 > Microsoft テナント カスタム アプリ
Export to PDFMicrosoft Entra ID で作成されるカスタム アプリは、AvePoint Online Services の一般機能で利用できるように、以下の表を参照して必要なアクセス許可を適切に割り当ててください。
*Note: 組織のセキュリティ ポリシーによって Sites.FullControl.All SharePoint API アクセス許可が許可されていない場合、代わりに Sites.Selected アプリケーション権限を追加することができます。 For more information, see What Should I Do If the Sites.FullControl.All Permission Cannot be Added to My Custom App?
| API | アクセス許可 | Type | 説明 |
|---|---|---|---|
| Microsoft Graph | Organization.Read.All(Read organization information) | アプリケーション | アプリ プロファイルの状態を確認します。 |
| Microsoft Graph | Group.Read.All(Read all groups) | アプリケーション | メールボックス、Microsoft 365 グループ、チーム、および Viva Engage コミュニティをスキャンします。 Invite users and groups in User management. |
| Microsoft Graph | User.Read.All(Read all users) | アプリケーション | メールボックス、Microsoft 365 グループ、チーム、および Viva Engage コミュニティをスキャンします。ユーザー管理 でユーザーおよびグループを招待します。 |
| SharePoint/Office 365 SharePoint Online | Sites.FullControl.All(Have full control of all site collections) | アプリケーション | SharePoint Online サイト コレクション、Project Online サイト コレクション、OneDrive、Microsoft 365 グループのチーム サイトをスキャンします。 |
| SharePoint/Office 365 SharePoint Online | User.Read.All(Read user profiles) | アプリケーション | OneDrive をスキャンして、SharePoint のユーザー プロファイルから各ユーザーの OneDrive URL を取得します。 |
| Office 365 Exchange Online | full_access_as_app(Use Exchange Web Services with full access to all mailboxes) | アプリケーション | 必要に応じて、Exchange Online のパブリック フォルダーとインプレース アーカイブ済みメールボックスをスキャンします。 |
| Office 365 Exchange Online | Exchange.ManageAsApp(Manage Exchange As Application) | アプリケーション | Cloud Backup for Microsoft 365、Cloud Management、Cloud Governance、Fly、EnPower、Opus、Policies for Microsoft 365 サービスのカスタム Azure アプリ |
以下のサービスは、認証にカスタム Azure アプリを使用することをサポートしています。カスタム アプリの権限は、テナントが使用しているクラウド サービスによって異なります。
お使いのサービスに必要な権限を表示するには、以下のリンクをクリックしてください。
(remove)
| API | アクセス許可 | resourceAppId | id | type |
|---|---|---|---|---|
| Office 365 Exchange Online | full_access_as_app(Use Exchange Web Services with full access to all mailboxes) | 00000002-0000-0ff1-ce00-000000000000 | dc890d15-9560-4a4c-9b7f-a736ec74ec40 | ロール |
| API | アクセス許可 | resourceAppId | id | type |
|---|---|---|---|---|
| SharePoint | Sites.FullControl.All(Have full control of all site collections) | 00000003-0000-0ff1-ce00-000000000000 | 678536fe-1083-478a-9c59-b99265e6b0d3 | ロール |
| SharePoint | TermStore.ReadWrite.All(Read and write managed metadata) | 00000003-0000-0ff1-ce00-000000000000 | c8e3537c-ec53-43b9-bed3-b2bd3617ae97 | ロール |
| SharePoint | User.ReadWrite.All(Read and write user profiles) | 00000003-0000-0ff1-ce00-000000000000 | 741f803b-c850-494e-b5df-cde7c675a1ca | ロール |