アプリ・プロファイル認証
アプリプロファイル認証（ IBM® Storage Protect for Cloud Microsoft™ 365、既定 Microsoft 365 のアプリ、または Azure カスタムアプリを使用）により、すべての自動検出 IBM Storage およびProtect for Cloud Microsoft 365 ジョブがそのアプリのアクティビティとしてタグ付けされ、サービスアカウントやパスワードを一切保存する必要がなく、同意記録のみが保持されます。 同意は Microsoft Entra ID でモニターすることができ、いつでも取り消すことができます。
SharePoint Online、 OneDrive、 Exchange Online、 パブリックフォルダー、 Microsoft 365 グループ、 およびTeams サービスでアプリコンテキストにおいて IBM Storage Protect for Cloud を使用するには、テナントに接続された IBM Storage Protect for Cloud Microsoft 365 アプリまたは Microsoft 365 アプリが必要です。 Teams Chat サービスを使用する場合は、 IBM Storage Protect for Cloud Microsoft 365 サービス アプリまたは Teams Chat 用のカスタム アプリを設定する必要があります。
- Viva Engage サービスを使用する場合は、 Microsoft 365 アプリ（すべての権限）または IBM Storage Protect for Cloud アプリ（すべての権限）、および Viva Engage アプリを構成する必要があります。 あるいは、権限委譲されたカスタム Azure アプリを持つこともできる。
- Microsoft 365 アプリで必要なパーミッションについては、 Microsoft 365 アプリプロファイルの必要なパー ミッションを参照してください。
- ビバエンゲージアプリに必要なパーミッション、およびカスタムアプリに付与する必要がある最小限のAPIパーミッションについては、「 ビバエンゲージアプリの必要なパーミッション 」を参照してください。
- Viva Engage アプリの認証ユーザーは、Viva Engage 製品ライセンスを持つ Microsoft 365 グローバル管理者でなければなりません。 Viva Engage アプリを再認証するには、認証ユーザーに、Viva Engage 製品ライセンスを持つ認証済み管理者ロールと Yammer 管理者ロールが必要です。
- IBM Storage Protect for Cloud を Project Online に使用する場合、アプリのプロファイルを使用して Project Online のサイトコレクションをスキャンすることができます。 この方法では、サービスアカウントはサイトコレクション管理者ロールを必要としません。 しかし、プロジェクト・オンラインのデータは、アプリ・コンテキスト（アプリ・プロファイル認証を使用）では保護できません。 したがって、Project Onlineのバックアップとリストアには、十分な権限を持つサービスアカウントが必要です。 サービスアカウントに必要な権限については、 「サービスアカウント認証」 を参照してください。
- IBM Storage Protect for Cloud for Power BI、Power Automate、または Power Apps をアプリのコンテキストで使用する場合、または Teams チャンネルの会話をチャンネルへの新規投稿として復元する場合、または Planner タスク コメントを復元する場合は、 Microsoft Delegated アプリまたは権限が委譲されたカスタム Azure アプリのアプリ プロファイルを構成する必要があります。 チーム・チャネルの会話を新しい投稿として復元する場合は、認証ユーザーが Teams ライセンスを持っている必要があります。
Microsoft 委任アプリに必要なアクセス許可については、 「Microsoft 委任アプリに必要なアクセス許可」 を参照してください。
各サービスタイプでサポートされているデータ型とサポートされていないデータ型のリストを確認するには、 付録「サポートされているデータ型とサポートされていないデータ型」 を参照してください。 特定のサービスタイプに対するアプリプロファイルの権限要件については、以下のセクションを参照してください。