必要な許可

Microsoftは今回の更新で、Common Data Service（名称変更によりMicrosoft Dataverseとなった）への接続に使用されるWS-Trust認証セキュリティプロトコルが推奨されなくなり、廃止予定となったことを発表しました。 IBM® Storage Protect for Cloud Dynamics 365 は、Dynamics 365 への接続 API を CrmServiceClient に更新し、組織を取得するために Global Discovery Service を使用するよう変更しました。これは、従来の接続方法も 廃止予定となるためです。 この変更は、MFA環境でのスキャンに影響します。 MFA環境で正常にスキャンを実行するには、アプリプロファイル認証を使用するか、MFAが有効化されていないサービスアカウントを使用してください。

• テナントとの通信にアプリプロファイルを使用し、バックアップと復元を実行する場合は、アプリプロファイルに同意するために使用したアカウントが、組織/環境で Microsoft 365とシステム管理者ロールを持っている必要があります。 アプリ プロファイルに同意された、またはカスタム Azure アプリに必要なアプリケーションのアクセス許可については、 「カスタム アプリ プロファイルに同意された必要なアクセス許可」 を参照してください。
  注記: 本記事に記載されているとおり、Microsoft はシステム管理者ロールを、Power Platform 管理者や Dynamics 365 サービス管理者などの Dynamics 365 グローバル管理者またはサービスレベル管理者ロールに自動的に同期しなくなりました。 グローバル管理者、Power Platform管理者、およびDynamics 365サービス管理者は、アクセスが必要な環境でシステム管理者ロールに昇格するために、さらに別のステップを完了する必要があります。
• サービスアカウントには、Dynamics 365のライセンスがあり、組織をスキャンして登録するには、少なくとも Dynamics 365のサービス管理者ロールが必要です。 （Microsoft Graph APIおよび PowerShell, では、このロールは Dynamics 365サービス管理者と呼ばれます。） Azureでは、 Dynamics 365管理者です
  さらに、データ保護のために、サービス アカウントにはシステム管理者ロールも必要であり、バックアップ スコープ内で保護されている Dynamics 365 エンティティに対する読み取りおよび書き込み権限も必要です。 ユーザーの役割を確認するには、以下の手順に従ってください

  1. Power Platform 管理センター にサインインします。
  2. 環境ページに移動し、権限確認用の環境を開きます。
  3. 「設定」 > 「ユーザー」 に移動します。
  4. ユーザープロファイルを見つけ、コマンドバーの 「セキュリティロールの管理」 をクリックして、ユーザーロールを表示します。