ShareGateでは、使用したい機能やアプリに応じて、特定のMicrosoft 365権限セットにグローバル管理者または特権ロール管理者が同意する必要があります。
権限セットに同意すると、Microsoft 365 Entra IDポータルにエンタープライズ アプリケーションが追加されます。
権限には2つの異なる種類があります。
委任: アプリがサインインしているユーザーに代わってタスクを実行できるようにします。
アプリケーション: アプリがサインインしているユーザーなしでタスクを実行できるようにします。
この記事では、ShareGateのさまざまな機能やアプリを利用するために必要な権限について説明します。
権限セットとそれに関連付けられたEntra IDのエンタープライズ アプリケーションの概要については、Microsoft EntraにおけるShareGateのエンタープライズ アプリケーションをご覧ください。
グローバル管理者または特権ロール管理者がこれらの権限にどのように同意できるかについては、グローバル管理者または特権ロール管理者がShareGateのMicrosoft 365権限セットに同意する方法をご覧ください。
注: データローカライゼーションが重要な場合は、ShareGate ProtectおよびMigration assessment用にどのエンタープライズ アプリケーションに同意するかにご注意ください。
データを保管したいリージョン(北米または欧州)に対応する権限セットに同意する必要があります。
詳細については、ShareGate ProtectおよびMigration assessmentのデータレジデンシーをご覧ください。
ShareGate Migrate
一般的なMicrosoft 365権限
これらの権限への同意は、ShareGate Migrateのすべての機能を使用するために必須ではありませんが、強くおすすめします。
これらはCopy teamsなどの特定の機能に必要であり、いくつかの制限を緩和し、パフォーマンスを向上させ、スロットリングを軽減することで、全体的な移行体験を向上させます。
一般的なMicrosoft 365権限は、ShareGate MigrateでModern authenticationを使用するためにも必要です。
注: ShareGate Migrateのエンタープライズ アプリケーション(権限セット)は、GCCまたはGCC High環境ではサポートされていません。
追加のアプリケーション権限が必要なCopy mailboxesおよびCopy from Gmailを使用する必要がない限り、ShareGate Migrateを最大限に活用するには委任された権限のみが必要です。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate
Permission | Description |
ユーザーの秘密度ラベルとラベルポリシーを読み取る | 委任: 署名したユーザーとして、アプリは情報保護の秘密度ラベルとラベルポリシーの設定を読み取ることができます。 |
ユーザーがアクセスできるすべての統合ポリシーを読み取る | 委任のMIP同期サービス権限: ユーザーに関連する統合ラベルポリシーを読み取ります。 |
ユーザーの保護されたコンテンツを作成してアクセスする | 委任のAzure Rights Management Service権限: ユーザーのラベルポリシーに基づいて、ラベルを適用したりコンテンツをネイティブに暗号化したりするために、コンテンツを暗号化またはアクセスします。 |
チャネルのメンバーを読み取る | 委任: アプリが署名したユーザーとしてチャネルのメンバーを読み取ることを許可します。 |
チャネルへのメンバーの追加と削除 | 委任: アプリが署名したユーザーに代わってチャネルへのメンバーの追加と削除を行うことを許可します。また、メンバーのロールを変更することも許可します。 |
チャネルメッセージを送信する | 委任: アプリが署名したユーザーに代わってチャネルメッセージを送信することを許可します。 |
チャネルの名前、説明、設定を読み取り、書き込む | 委任: アプリが署名したユーザーとしてすべてのチャネルの名前、説明、設定を読み取り、書き込むことを許可します。 |
ユーザーがアクセスできるすべてのファイルへのフルアクセス | 委任: アプリが署名したユーザーがアクセスできるすべてのファイルを読み取り、作成、更新、削除することを許可します。 |
ユーザーがアクセスできるすべてのOneNoteノートブックを読み取り、書き込む | 委任: アプリが署名したユーザーがアクセスできるOneNoteノートブックを読み取り、共有、変更することを許可します。 |
ユーザーの基本プロフィールを表示する | 委任: アプリが署名したユーザーの基本プロフィール(名前、写真、ユーザー名)を表示することを許可します。 |
ユーザーのタスクとタスクリストの作成、読み取り、更新、削除 | 委任: アプリが署名したユーザーのタスクとタスクリスト(ユーザーと共有されているものを含む)を作成、読み取り、更新、削除することを許可します。 |
チームを作成する | 委任: アプリが署名したユーザーとしてチームを作成することを許可します。 |
チームへのメンバーの追加と削除 | 委任: アプリが署名したユーザーに代わってチームへのメンバーの追加と削除を行うことを許可します。また、メンバーのロールを変更することも許可します。 |
ユーザーがインストールしたTeamsアプリを管理する | 委任: アプリが署名したユーザーのためにTeamsアプリの読み取り、インストール、アップグレード、アンインストールを行うことを許可します。アプリケーション固有の設定を読み取る機能は含まれません。 |
チームの設定を読み取り、変更する | 委任: アプリが署名したユーザーとしてすべてのチームの設定を読み取り、変更することを許可します。 |
Microsoft Teamsのタブを読み取り、書き込む | 委任: アプリが署名したユーザーとして、また署名したユーザーがメンバーであるチームについて、Teamsアプリの読み取り、インストール、アップグレード、アンインストールを行うことを許可します。 |
ユーザーのファイルを読み取る | 委任: アプリが署名したユーザーのファイルを読み取ることを許可します。 |
すべてのグループを読み取る | 委任: アプリが署名したユーザーに代わって基本的なグループのプロパティとメンバーシップを読み取ることを許可します。 |
すべてのグループを読み取り、書き込む | 委任: アプリが署名したユーザーに代わってグループを作成し、すべてのグループのプロパティとメンバーシップを読み取ることを許可します。さらに、グループの所有者がグループを管理し、グループのメンバーがグループのコンテンツを更新できるようになります。 |
サインインしてユーザープロフィールを読み取る | 委任: ユーザーがアプリにサインインすることを許可し、アプリが署名したユーザーのプロフィールを読み取ることを許可します。また、アプリが署名したユーザーの基本的な会社情報を読み取ることも許可します。 |
すべてのサイト コレクションのフル コントロールを持つ | 委任: アプリが署名したユーザーに代わってすべてのサイト コレクションのフル コントロールを持つことを許可します。 |
すべてのサイト コレクションのアイテムとリストを読み取り、書き込む | 委任: アプリが署名したユーザーに代わってすべてのサイト コレクションのドキュメント ライブラリとリストを読み取り、作成、更新、削除することを許可します。 |
すべてのサイト コレクションのアイテムを読み取る | 委任: アプリが署名したユーザーに代わってすべてのサイト コレクションのドキュメントとリストアイテムを読み取ることを許可します。 |
すべてのサイト コレクションのアイテムを読み取り、書き込む | 委任: アプリが署名したユーザーに代わってすべてのサイト コレクションのドキュメントとリストアイテムを作成、読み取り、更新、削除することを許可します。 |
ユーザーのファイルを読み取る | 委任: アプリが現在のユーザーのファイルを読み取ることを許可します。 |
ユーザーのファイルを読み取り、書き込む | 委任: アプリが現在のユーザーのファイルを読み取り、作成、更新、削除することを許可します。 |
ユーザーとして検索クエリを実行する | 委任: アプリが現在署名しているユーザーに代わって検索クエリを実行し、基本的なサイト情報を読み取ることを許可します。検索結果はアプリの権限ではなく、ユーザーの権限に基づきます。 |
管理されたメタデータを読み取る | 委任: アプリが署名したユーザーに代わって管理されたメタデータと基本的なサイト情報を読み取ることを許可します。 |
管理されたメタデータを読み取り、書き込む | 委任: アプリが署名したユーザーに代わって管理されたメタデータを読み取り、作成、更新、削除し、基本的なサイト情報を読み取ることを許可します。 |
ユーザープロフィールを読み取る | 委任: アプリが署名したユーザーに代わってユーザープロフィールと基本的なサイト情報を読み取ることを許可します。 |
ユーザープロフィールを読み取り、書き込む | 委任: アプリが署名したユーザーに代わってユーザープロフィールを読み取り、更新し、基本的なサイト情報を読み取ることを許可します。 |
Copy mailboxesおよびCopy from Gmailの権限
これらの権限は、Copy mailboxesおよびCopy from Gmail以外の標準的な同意を行う際には含まれません。
メールボックス移行機能を使用するには、グローバル管理者がこれらの権限に同意する必要があり、これにはいくつかのアプリケーション権限が含まれます。
同意が完了すると、Exchange管理者がShareGate Migrateでこれらの機能を実行できるようになります。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate - Mailbox
Permission | Description |
署名したユーザーとしてExchange Web Services経由でメールボックスにアクセスする (2026年1月27日追加) | 委任: アプリが署名したユーザーとしてExchange Web Services経由でメールボックスにアクセスすることを許可します。 |
すべてのメールボックスへのフルアクセスでExchange Web Servicesを使用する (2026年1月27日追加) | アプリケーション: 署名したユーザーなしで、Exchange Web Services経由ですべてのメールボックスへのフルアクセスをアプリに付与します。 |
Exchange構成を管理する (2025年10月31日追加) | 委任: アプリがメールボックス、グループ、その他の構成オブジェクトなどのExchangeアセットを管理することを許可します。 |
すべてのメールボックスのカレンダーを読み取り、書き込む | アプリケーション: 署名したユーザーなしで、すべてのカレンダーのイベントを作成、読み取り、更新、削除することをアプリに許可します。 |
すべてのメールボックスの連絡先を読み取り、書き込む | アプリケーション: 署名したユーザーなしで、すべてのメールボックスのすべての連絡先を作成、読み取り、更新、削除することをアプリに許可します。 |
ディレクトリデータを読み取り、書き込む | 委任: アプリが組織のディレクトリにユーザーやグループなどのデータを読み取り、書き込むことを許可します。 パスワードのリセットやユーザーの削除は許可されません。 |
すべてのメールボックスのメールを読み取り、書き込む | アプリケーション: 署名したユーザーなしで、すべてのメールボックスのメールを作成、読み取り、更新、削除することをアプリに許可します。 メール送信の権限は含まれません。 |
すべてのユーザーのメールボックス設定を読み取り、書き込む | アプリケーション: 署名したユーザーなしで、ユーザーのメールボックス設定を作成、読み取り、更新、削除することをアプリに許可します。メール送信の権限は含まれません。 |
ユーザーをサインインさせる | 委任: ユーザーが自分のアカウントを使用してアプリにサインインすることを許可し、アプリが基本的なユーザープロフィール情報を表示できるようにします。 |
ユーザーの基本プロフィールを表示する | 委任: アプリがユーザーの基本プロフィール(名前、ユーザー名、メールアドレスなど)を確認することを許可します。 例えば、名前、ユーザー名、メールアドレスです。 |
サインインしてユーザープロフィールを読み取る | 委任: ユーザーがアプリにサインインすることを許可し、アプリがそのプロフィールを読み取ることを許可します。また、アプリが基本的な会社情報を読み取ることも許可します。 |
すべてのユーザーの完全なプロフィールを読み取る | 委任: アプリが署名したユーザーに代わって、組織内の他のユーザーのプロフィールプロパティ、レポート、マネージャーを読み取ることを許可します。 |
すべてのユーザーの完全なプロフィールを読み取り、書き込む | 委任: アプリが署名したユーザーに代わって、組織内の他のユーザーのプロフィールプロパティ、レポート、マネージャーを読み取り、書き込むことを許可します。 |
Copy identities
これらの権限は、Copy identities以外の標準的な同意を行う際には含まれません。
Entra ID移行機能を使用するには、グローバル管理者がこれらの権限に同意する必要があり、これにはいくつかのアプリケーション権限が含まれます。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate - Identity Migration
Permission | Description |
すべてのユーザーの完全なプロフィールを読み取り、書き込む | アプリケーション: 署名したユーザーなしで、アプリがユーザープロフィールを読み取り、更新することを許可します。 |
ディレクトリデータを読み取り、書き込む | アプリケーション: アプリが組織のディレクトリにユーザーやグループなどのデータを読み取り、書き込むことを許可します。ユーザーやグループの削除、ユーザーパスワードのリセットは許可されません。 |
すべてのユーザーのメールボックス設定を読み取る | アプリケーション: 署名したユーザーなしで、アプリがユーザーのメールボックス設定を読み取ることを許可します。 |
すべてのグループを読み取り、書き込む | アプリケーション: アプリがグループを作成し、すべてのグループのプロパティとメンバーシップを読み取り、更新し、グループを削除することを許可します。また、アプリが会話を読み取り、書き込むことも許可します。 |
すべてのグループを読み取り、書き込む | 委任: アプリが署名したユーザーに代わってグループを作成し、すべてのグループのプロパティとメンバーシップを読み取ることを許可します。 |
サインインしてユーザープロフィールを読み取る | 委任: ユーザーがアプリにサインインすることを許可し、アプリがそのプロフィールを読み取ることを許可します。また、アプリが基本的な会社情報を読み取ることも許可します。 |
すべてのユーザーの認証方法を読み取り、書き込む。 | 委任: アプリが、署名したユーザーがアクセスできる組織内のすべてのユーザーの認証方法を読み取り、書き込むことを許可します。認証方法には、ユーザーの電話番号やAuthenticatorアプリの設定などの情報が含まれる場合があります。これにより、アプリがパスワードなどの秘密情報を確認したり、サインインしたりすることはできません。 |
Exchange構成を管理する | 委任: アプリがメールボックス、グループ、その他の構成オブジェクトなどのExchangeアセットを管理することを許可します。 |
ShareGate migration assessment
Migration assessmentを初めて使用するには、グローバル管理者がこれらの権限に同意し、Entra IDでAssessorロールを付与する必要があります。
注: Migration assessmentは現在、一部のパートナー様のみにご利用いただける機能です。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate Assessment または ShareGate Migrate Assessment (EU)
Permission | Description |
ディレクトリデータを読み取る | アプリケーション: アプリが組織のディレクトリ(ユーザー、アプリ、グループ)のデータを読み取ることを許可します。 |
すべてのグループを読み取る | アプリケーション: アプリがメンバーシップとグループのプロパティを読み取ることを許可します。また、すべてのグループの会話を読み取ることも許可します。 |
すべてのグループメンバーシップを読み取る | アプリケーション: アプリがグループメンバーシップと基本的なグループのプロパティを読み取ることを許可します。 |
すべての使用状況レポートを読み取る | アプリケーション: アプリがすべてのサービス使用状況レポートを読み取ることを許可します。 |
すべてのサイト コレクションのアイテムを読み取る | アプリケーション: アプリがすべてのサイト コレクションのドキュメントとリストアイテムを読み取ることを許可します。 |
すべてのチームの一覧を取得する | アプリケーション: アプリがすべてのチームの一覧を取得することを許可します。 |
すべてのユーザーの完全なプロフィールを読み取る | アプリケーション: アプリがユーザープロフィールを読み取ることを許可します。 |
すべてのユーザーの基本プロフィールを読み取る | アプリケーション: アプリが組織内の他のユーザーの表示名やメールアドレスなどの基本的なプロパティを読み取ることを許可します。 |
サインインしてユーザープロフィールを読み取る | 委任: ユーザーがアプリにサインインすることを許可し、アプリがそのプロフィールを読み取ることを許可します。また、アプリが基本的な会社情報を読み取ることも許可します。 |
すべてのサイト コレクションのアイテムを読み取る | アプリケーション: テナント内のサイトへの変更を検出し、サイト コレクション内のすべてのアイテムを読み取ります。 |
ShareGate Protect
グローバルまたは特権ロール管理者がShareGate Protectのためにこれらの権限を付与し、ShareGateワークスペース管理者はShareGate Homeでメンバーのアクセスを許可または拒否できます。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Protect または ShareGate Protect (EU)
Permissions | Used to |
組織のポリシーを読み取る (2025年9月22日追加) | アプリケーション: 外部コラボレーション設定を検出します。 |
テナント間の基本情報を読み取る (2025年9月22日追加) | アプリケーション: テナント間アクセス設定を検出します。 |
すべてのユーザーの基本プロフィールを読み取る | アプリケーション: 現在のユーザーアカウントのロールを判定します。 |
Microsoft Teamsのタブを読み取る。 | アプリケーション: Microsoft Teamsのアクティビティを判定します。 |
SharePointとOneDriveのテナント設定を読み取る | アプリケーション: テナントレベルの共有設定を判定します。 |
すべてのメールボックスのカレンダーを読み取る | アプリケーション: Microsoft Teamsのアクティビティを判定します。 |
すべてのディレクトリRBAC設定を読み取る | アプリケーション: ロールが割り当てられている一意のユーザー数を数えます。 |
すべてのグループを読み取る | アプリケーション: クロール(アクティビティおよび共有アクティビティ)を実行するために、グループへの変更を検出します。 |
すべてのサイト コレクションのアイテムを読み取る | アプリケーション: クロール(アクティビティおよび共有アクティビティ)を実行するために、SharePointサイトへの変更を検出します。 |
ディレクトリデータを読み取る | アプリケーション: クロール(共有アクティビティおよびサイト/グループの所有権)を実行するために、ユーザーへの変更を検出します。 |
すべてのユーザーの完全なプロフィールを読み取る | アプリケーション: ユーザーの詳細(名前、部署、役職)を判定します。 |
レコード管理の構成、ラベル、ポリシーを読み取る | アプリケーション: テナントレベルの保持ポリシーの構成を判定します。 |
すべてのグループメンバーシップを読み取る | アプリケーション: 所有権とアクティビティの変更を判定します。 |
すべてのチームの一覧を取得する | アプリケーション: チームへの変更を検出します。 |
すべてのチャネルメッセージを読み取る | アプリケーション: Microsoft Teamsのアクティビティを検出します。 |
組織全体のMicrosoft 365アプリのインストール設定を読み取る | アプリケーション: Microsoft 365アプリの更新チャネルを判定します(Copilotの前提条件)。 |
組織のすべての公開済みラベルとラベルポリシーを読み取る。 | アプリケーション: テナントレベルの秘密度ラベルの構成を判定します。 |
すべての監査ログデータを読み取る | アプリケーション: テナントレベルのアクティビティを判定します。 |
すべての使用状況レポートを読み取る | アプリケーション: Microsoft 365が生成したグループおよびサイトの使用状況レポートを読み取ります。 |
すべてのサイト コレクションのアイテムを読み取る | アプリケーション: テナント内のサイトへの変更を検出し、サイト コレクション内のすべてのアイテムを読み取ります。 |
すべてのサイト コレクションのフル コントロールを持つ | アプリケーション: SharePointサイトの権限構成を読み取ります。 この権限は、テナントの権限構成を読み取るためだけに使用されます。ShareGate Protectがこの情報を取得できる読み取り専用の代替手段がないため、この権限が必要です。 |
ガバナンス アクション
ShareGate Protectで共有リンクの削除などの修復アクションを実行するには、グローバル管理者がこれらの追加の権限に同意する必要があります。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Protect Remediation Actions または ShareGate Protect Remediation Actions (EU)
Permissions | Description |
ディレクトリデータを読み取り、書き込む | アプリケーション: アプリが組織のディレクトリにユーザーやグループなどのデータを読み取り、書き込むことを許可します。 ユーザーやグループの削除は許可されません。 |
すべてのグループを読み取り、書き込む | アプリケーション: アプリがグループを作成し、すべてのグループのプロパティとメンバーシップを読み取り、更新し、グループを削除することを許可します。さらに、アプリが会話を読み取り、書き込むことも許可します。 |
すべてのサイト コレクションのファイルを読み取り、書き込む | アプリケーション: アプリがすべてのサイト コレクションのすべてのファイルを読み取り、作成、更新、削除することを許可します。 |
サインインしてユーザープロフィールを読み取る | 委任: ユーザーがサインインすることを許可し、アプリが署名したユーザーのプロフィールを読み取ることを許可します。また、アプリが基本的な会社情報を読み取ることも許可します。 |
すべてのサイト コレクションのフル コントロールを持つ | アプリケーション: アプリがすべてのサイト コレクションのフル コントロールを持つことを許可します。 |
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。