組織内の方が Microsoft Teams で当社のアプリを開こうとしたところ、「先に管理者の承認が必要です」と表示されました。お使いの組織では新しいアプリを承認できるのが管理者だけなので、ご本人が何度試しても先に進めません。このページでは、承認すると何が許可されるのかを製品ごとに説明します。判断の材料にしてください。
承認できる人と手順
- 届いた依頼にあるリンクを開きます。 リンク先は当社ではなく Microsoft のサインイン ページ（
login.microsoftonline.com）で、対象のアプリ名が表示されます。 - グローバル管理者（または特権ロール管理者）としてサインインします。 AB Projects・AB Sales・AB Support には Microsoft Graph（メール・予定表・Teams を扱う Microsoft 365 の仕組み）に対するアプリケーションの許可が含まれており、クラウド アプリケーション管理者では付与できません。
- 権限を確認して 承諾 を選びます。 承認が完了したかどうかを伝えるページに戻ります。
承認は組織の全員に適用され、ほかの方が改めて依頼する必要はありません。依頼した方に、もう一度アプリを開けることをお伝えください。
2 種類の権限
委任された許可
アプリがサインインしている本人として動作します。本人ができること以上のことは決してできません。
アプリケーションの許可
誰もサインインしていない状態で、アプリがアプリ自身として動作します。たとえば共有メールボックスから定期的にメールを送る場合です。特に注意してご確認いただきたいのはこちらです。
AB Projects
クライアント ID 25e9a931-8249-4c4a-aee8-1fd0627d9008（Entra では「AB Platform」と表示されます）。
| 権限 | 種類 | 用途 |
|---|---|---|
openid, profile, email, User.Read, offline_access | 委任 | サインイン（本人の名前とメールアドレス） |
Team.ReadBasic.All, Channel.ReadBasic.All | 委任 | 本人のチームとチャネルを一覧表示し、プロジェクトをチャネルに紐づけるため |
ChannelMessage.Send, ChannelMessage.ReadWrite, ChannelMessage.Read.All | 委任 | プロジェクトのチャネルにタスクの更新を投稿し、返信を同期するため |
Calendars.ReadWrite | 委任 | 本人の予定表にタスクの期限を表示し、会議の空き時間を探すため |
Schedule.Read.All, Group.Read.All | 委任 | 削除予定 アプリでは使用していません |
ChannelMember.Read.All, TeamMember.Read.All | アプリケーション | アプリが追加されたチームやチャネルのメンバーを読み取り、タスクを割り当てられるようにするため |
AB Sales
クライアント ID 58af4c03-4c0a-4916-98c0-f1d27852bf67。
| 権限 | 種類 | 用途 |
|---|---|---|
User.Read | 委任 | サインイン |
OnlineMeetingTranscript.Read.All | 委任 | 本人が参加した会議の文字起こしを、会議の取り込みを指示したときだけ読み取るため |
Mail.Send, Mail.ReadWrite | アプリケーション | 御社のメールボックスから営業メールを送り、返信をリードに記録するため。AB Sales からのメール送信もご覧ください。 |
AB Support
クライアント ID b9b2fe75-454d-4479-8afc-897c75d7a31d。
| 権限 | 種類 | 用途 |
|---|---|---|
openid, profile, email, User.Read | 委任 | サインイン |
Mail.Send, Mail.ReadWrite | アプリケーション | お客様からのメールをサポート デスクに取り込み、サポート用メールボックスから返信するため |
sales@yourcompany.com だけを含むメールが有効なセキュリティ グループを指定します。AB Talent
クライアント ID 30ddc2db-044f-4141-842b-5b7d09d98c28。
| 権限 | 種類 | 用途 |
|---|---|---|
User.Read | 委任 | サインイン |
人事チームが後日、ディレクトリから従業員名簿を取り込んだり、御社のメールボックスから候補者にメールを送ったりする場合は、AB Talent が別途、説明を添えて承認をお願いします。
いずれのアプリも行わないこと
どのアプリも、個人のメール、ファイル、チャットを読むことはありません。アプリケーションのメール権限があるのは AB Sales と AB Support だけで、送信に使うメールボックスのためのものです。Exchange のアプリケーション アクセス ポリシーで、それらのメールボックスだけに限定できます。
承認しない場合
その場合、組織内ではアプリを利用できません。サインインなしで使える縮小版はありません。依頼した方が試し続けることのないよう、その旨をお伝えください。