ShareGate を利用するには、使用したい機能やアプリに応じて、グローバルまたは特権ロールの管理者による特定の Microsoft 365 権限セットへの同意が必要です。
権限セットに同意すると、エンタープライズ アプリケーションが Microsoft 365 Entra ID ポータルに追加されます。
権限には2種類あります：
委任: サインインしているユーザーの代理としてアプリがタスクを実行できるようにします。
アプリケーション: サインインしているユーザーがいなくてもアプリがタスクを実行できるようにします。
この記事では、さまざまな ShareGate の機能やアプリを利用するために必要な権限について説明します。
権限セットとそれに関連する Entra ID エンタープライズ アプリケーションの概要については、ShareGate の Microsoft Entra におけるエンタープライズ アプリケーションをご覧ください。
グローバルまたは特権ロールの管理者がこれらの権限に同意する方法については、グローバルまたは特権ロールの管理者が ShareGate の Microsoft 365 権限セットに同意する方法をご覧ください。
注意: データのローカライゼーションが重要な場合は、ShareGate Protect や移行アセスメントでどのエンタープライズ アプリケーションに同意するかにご注意ください。
データを北米またはヨーロッパのどちらに保存したいかに応じて、対応する権限セットに同意する必要があります。
詳細については、ShareGate Protect および移行アセスメントのデータ レジデンシーをご覧ください。
ShareGate Migrate
一般的な Microsoft 365 権限
これらの権限に同意しなくてもすべての ShareGate Migrate の機能を利用できるわけではありませんが、同意を強くおすすめします。
これらの権限は、Copy teams など一部の機能で必要となり、制限の緩和やパフォーマンス向上、スロットリングの軽減など、移行体験全体の向上につながります。
また、ShareGate Migrate で Modern authentication を利用する場合にも、一般的な Microsoft 365 権限が必要です。
注意: ShareGate Migrate のエンタープライズ アプリ（権限セット）は、GCC または GCC High 環境ではサポートされていません。
Copy mailboxes や Copy from Gmail の利用には追加のアプリケーション権限が必要ですが、それ以外の場合は、委任権限のみで ShareGate Migrate を最大限活用できます。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate
権限 | 説明 |
ユーザーの機密ラベルおよびラベル ポリシーの読み取り | 委任: サインイン中のユーザーとして、アプリが情報保護の機密ラベルおよびラベル ポリシー設定を読み取ることができます。 |
ユーザーがアクセスできるすべての統合ポリシーの読み取り | 委任 MIP Sync Service 権限: ユーザーに関連する統合ラベル ポリシーを読み取ります。 |
ユーザーの保護されたコンテンツの作成とアクセス | 委任 Azure Rights Management Service 権限: ユーザーのラベル ポリシーに基づき、コンテンツの暗号化やアクセス、ラベルの適用、またはコンテンツのネイティブな暗号化が可能です。 |
チャネルのメンバーの読み取り | 委任: サインイン中のユーザーとして、アプリがチャネルのメンバーを読み取ることができます。 |
チャネルへのメンバー追加・削除 | 委任: サインイン中のユーザーの代理で、アプリがチャネルのメンバーを追加・削除できます。また、メンバーのロール変更も可能です。 |
チャネル メッセージの送信 | 委任: サインイン中のユーザーの代理で、アプリがチャネル メッセージを送信できます。 |
チャネルの名前、説明、設定の読み取りと書き込み | 委任: サインイン中のユーザーとして、アプリがすべてのチャネルの名前、説明、設定を読み書きできます。 |
ユーザーがアクセスできるすべてのファイルへのフルアクセス | 委任: サインイン中のユーザーがアクセスできるすべてのファイルの読み取り、作成、更新、削除が可能です。 |
ユーザーがアクセスできるすべての OneNote ノートブックの読み取りと書き込み | 委任: サインイン中のユーザーがアクセスできる OneNote ノートブックの読み取り、共有、変更が可能です。 |
ユーザーの基本プロファイルの表示 | 委任: サインイン中のユーザーの基本プロファイル（名前、画像、ユーザー名）を表示できます。 |
ユーザーのタスクおよびタスクリストの作成、読み取り、更新、削除 | 委任: サインイン中のユーザーのタスクおよびタスクリスト（共有されているものも含む）の作成、読み取り、更新、削除が可能です。 |
Teams の作成 | 委任: サインイン中のユーザーとして Teams を作成できます |
Teams へのメンバー追加・削除 | 委任: サインイン中のユーザーの代理で、Teams のメンバーを追加・削除できます。また、メンバーのロール変更も可能です。 |
ユーザーがインストールした Teams アプリの管理 | 委任: サインイン中のユーザーの Teams アプリの読み取り、インストール、アップグレード、アンインストールが可能です。アプリ固有の設定の読み取り権限はありません。 |
Teams の設定の読み取りと変更 | 委任: サインイン中のユーザーとして、すべての Teams の設定の読み取りと変更が可能です。 |
Microsoft Teams のタブの読み取りと書き込み | 委任: サインイン中のユーザーおよびそのユーザーがメンバーである Teams の Teams アプリの読み取り、インストール、アップグレード、アンインストールが可能です。 |
ユーザーファイルの読み取り | 委任: サインイン中のユーザーのファイルを読み取ることができます。 |
すべてのグループの読み取り | 委任: サインイン中のユーザーの代理で、基本的なグループのプロパティやメンバーシップを読み取ることができます。 |
すべてのグループの読み取りと書き込み | 委任: サインイン中のユーザーの代理で、グループの作成やすべてのグループのプロパティ・メンバーシップの読み取りが可能です。さらに、グループ所有者は自分のグループを管理でき、グループメンバーはグループ コンテンツを更新できます。 |
サインインおよびユーザープロファイルの読み取り | 委任: ユーザーがアプリにサインインでき、アプリがサインイン中のユーザーのプロファイルを読み取ることができます。また、サインイン中のユーザーの会社の基本情報も読み取ることができます。 |
すべてのサイト コレクションのフルコントロール | 委任: サインイン中のユーザーの代理で、すべてのサイト コレクションをフルコントロールできます。 |
すべてのサイト コレクション内の項目およびリストの読み取りと書き込み | 委任: サインイン中のユーザーの代理で、すべてのサイト コレクション内のドキュメント ライブラリやリストの読み取り、作成、更新、削除が可能です。 |
すべてのサイト コレクション内の項目の読み取り | 委任: サインイン中のユーザーの代理で、すべてのサイト コレクション内のドキュメントやリスト項目を読み取ることができます。 |
すべてのサイト コレクション内の項目の読み取りと書き込み | 委任: サインイン中のユーザーの代理で、すべてのサイト コレクション内のドキュメントやリスト項目の作成、読み取り、更新、削除が可能です。 |
ユーザーファイルの読み取り | 委任: 現在のユーザーのファイルを読み取ることができます。 |
ユーザーファイルの読み取りと書き込み | 委任: 現在のユーザーのファイルの読み取り、作成、更新、削除が可能です。 |
ユーザーとして検索クエリの実行 | 委任: 現在サインイン中のユーザーの代理で、アプリが検索クエリを実行し、基本的なサイト情報を読み取ることができます。検索結果はアプリの権限ではなく、ユーザーの権限に基づきます。 |
管理対象メタデータの読み取り | 委任: サインイン中のユーザーの代理で、管理対象メタデータおよび基本的なサイト情報を読み取ることができます。 |
管理対象メタデータの読み取りと書き込み | 委任: サインイン中のユーザーの代理で、管理対象メタデータの読み取り、作成、更新、削除、および基本的なサイト情報の読み取りが可能です。 |
ユーザープロファイルの読み取り | 委任: サインイン中のユーザーの代理で、ユーザープロファイルおよび基本的なサイト情報を読み取ることができます。 |
ユーザープロファイルの読み取りと書き込み | 委任: サインイン中のユーザーの代理で、ユーザープロファイルの読み取りと更新、基本的なサイト情報の読み取りが可能です。 |
Copy mailboxes および Copy from Gmail の権限
これらの権限は、Copy mailboxes および Copy from Gmail 以外で標準の同意を行った場合には含まれません。
メールボックス移行機能を利用するには、グローバル管理者がこれらの権限に同意する必要があり、一部にアプリケーション権限が含まれます。
同意が完了すると、Exchange 管理者が ShareGate Migrate でこれらの機能を実行できます。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate - Mailbox
権限 | 説明 |
Exchange Web Services を通じてサインイン中のユーザーとしてメールボックスにアクセス (2026年1月27日追加) | 委任: アプリが Exchange Web Services を通じてサインイン中のユーザーとしてメールボックスにアクセスできるようにします。 |
Exchange Web Services を使用してすべてのメールボックスにフルアクセス (2026年1月27日追加) | アプリケーション: サインイン中のユーザーなしで、アプリが Exchange Web Services を通じてすべてのメールボックスにフルアクセスできるようにします。 |
Exchange 構成の管理 (2025年10月31日追加) | 委任: アプリがメールボックス、グループ、その他の構成オブジェクトなどの Exchange 資産を管理できるようにします。 |
すべてのメールボックスのカレンダーの読み取りと書き込み | アプリケーション: サインイン中のユーザーなしで、アプリがすべてのカレンダーのイベントを作成、読み取り、更新、削除できるようにします。 |
すべてのメールボックスの連絡先の読み取りと書き込み | アプリケーション: サインイン中のユーザーなしで、アプリがすべてのメールボックス内の連絡先を作成、読み取り、更新、削除できるようにします。 |
ディレクトリ データの読み取りと書き込み | 委任: アプリが組織のディレクトリ内のユーザーやグループなどのデータを読み書きできるようにします。
パスワードのリセットやユーザーの削除はできません。 |
すべてのメールボックスのメールの読み取りと書き込み | アプリケーション: サインイン中のユーザーなしで、アプリがすべてのメールボックス内のメールを作成、読み取り、更新、削除できるようにします。
メール送信の権限は含まれません。 |
すべてのユーザーのメールボックス設定の読み取りと書き込み | アプリケーション: サインイン中のユーザーなしで、アプリがユーザーのメールボックス設定を作成、読み取り、更新、削除できるようにします。メール送信の権限は含まれません。 |
ユーザーのサインイン | 委任: ユーザーが自分のアカウントでアプリにサインインできるようにし、アプリが基本的なユーザープロファイル情報を表示できるようにします。 |
ユーザーの基本プロファイルの表示 | 委任: アプリがユーザーの基本プロファイルを表示できるようにします。
例: 氏名、ユーザー名、メールアドレスなど。 |
サインインおよびユーザープロファイルの読み取り | 委任: ユーザーがアプリにサインインできるようにし、アプリがそのプロファイルを読み取れるようにします。また、アプリが基本的な会社情報も読み取れるようにします。 |
すべてのユーザーの完全なプロファイルの読み取り | 委任: アプリがサインイン中のユーザーに代わって、組織内の他のユーザーのプロファイルプロパティ、レポート、マネージャーを読み取れるようにします。 |
すべてのユーザーの完全なプロファイルの読み取りと書き込み | 委任: アプリがサインイン中のユーザーに代わって、組織内の他のユーザーのプロファイルプロパティ、レポート、マネージャーを読み書きできるようにします。 |
Copy identities
これらの権限は、Copy identities 以外で標準の同意を行った場合には含まれません。
Entra ID 移行機能を利用するには、グローバル管理者がこれらの権限に同意する必要があり、いくつかのアプリケーション権限が含まれます。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate - Identity Migration
権限 | 説明 |
すべてのユーザーの完全なプロファイルの読み取りと書き込み | アプリケーション: サインイン中のユーザーなしで、アプリがユーザープロファイルを読み取り・更新できるようにします。 |
ディレクトリ データの読み取りと書き込み | アプリケーション: アプリが組織のディレクトリ内のユーザーやグループなどのデータを読み書きできるようにします。ただし、ユーザーやグループの削除やユーザーパスワードのリセットはできません。 |
すべてのユーザーのメールボックス設定の読み取り | アプリケーション: サインイン中のユーザーなしで、アプリがユーザーのメールボックス設定を読み取れるようにします。 |
すべてのグループの読み取りと書き込み | アプリケーション: アプリがグループの作成、すべてのグループのプロパティやメンバーシップの読み取り、グループプロパティやメンバーシップの更新、グループの削除を行えます。また、会話の読み書きも可能です。 |
すべてのグループの読み取りと書き込み | 委任: サインイン中のユーザーに代わって、アプリがグループの作成やすべてのグループのプロパティ・メンバーシップの読み取りを行えます。 |
サインインおよびユーザープロファイルの読み取り | 委任: ユーザーがアプリにサインインできるようにし、アプリがそのプロファイルを読み取れるようにします。また、アプリが基本的な会社情報も読み取れるようにします。 |
すべてのユーザーの認証方法の読み取りと書き込み | 委任: サインイン中のユーザーがアクセスできる範囲で、アプリが組織内のすべてのユーザーの認証方法を読み書きできるようにします。認証方法には、ユーザーの電話番号や Authenticator アプリの設定などが含まれます。パスワードなどの秘密情報の閲覧やサインインはできません。 |
Exchange 構成の管理 | 委任: アプリがメールボックス、グループ、その他の構成オブジェクトなどの Exchange 資産を管理できるようにします。 |
ShareGate 移行アセスメント
移行アセスメントを初めて利用する場合、グローバル管理者がこれらの権限に同意し、Entra ID で Assessor ロールを付与する必要があります。
注: 移行アセスメントは一部のパートナーのみ利用可能な機能です。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Migrate Assessment または ShareGate Migrate Assessment (EU)
権限 | 説明 |
ディレクトリ データの読み取り | アプリケーション: 組織のディレクトリ内のデータ（ユーザー、アプリ、グループ）をアプリが読み取ることを許可します。 |
すべてのグループの読み取り | アプリケーション: アプリがメンバーシップやグループのプロパティを読み取ることを許可します。また、すべてのグループの会話も読み取ることができます。 |
すべてのグループ メンバーシップの読み取り | アプリケーション: アプリがグループ メンバーシップや基本的なグループ プロパティを読み取ることを許可します。 |
すべての使用状況レポートの読み取り | アプリケーション: アプリがすべてのサービス使用状況レポートを読み取ることを許可します。 |
すべてのサイト コレクション内の項目の読み取り | アプリケーション: アプリがすべてのサイト コレクション内のドキュメントやリスト項目を読み取ることを許可します。 |
すべての Teams の一覧取得 | アプリケーション: アプリがすべての Teams の一覧を取得することを許可します。 |
すべてのユーザーの基本プロファイルの読み取り | アプリケーション: アプリが組織内の他のユーザーの表示名やメールアドレスなどの基本プロパティを読み取ることを許可します。 |
サインインおよびユーザー プロファイルの読み取り | 委任: ユーザーがアプリにサインインし、アプリがそのプロファイルを読み取ることを許可します。また、アプリがユーザーの基本的な会社情報を読み取ることも許可します。 |
すべてのサイト コレクション内の項目の読み取り | アプリケーション: テナント内のサイトの変更を検出し、サイト コレクション内のすべての項目を読み取ります。 |
ShareGate Protect
グローバル管理者または特権ロール管理者がShareGate Protectのためにこれらの権限を付与し、ShareGate ワークスペース管理者はShareGate Homeでメンバーへのアクセス許可を許可または拒否できます。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Protect または ShareGate Protect (EU)
権限 | 用途 |
組織のポリシーの読み取り （2025年9月22日追加） | アプリケーション: 外部コラボレーション設定を検出します。 |
クロステナントの基本情報の読み取り （2025年9月22日追加） | アプリケーション: クロステナント アクセス設定を検出します。 |
すべてのユーザーの基本プロファイルの読み取り | アプリケーション: 現在のユーザー アカウントのロールを判定します。 |
Microsoft Teams のタブの読み取り | アプリケーション: Microsoft Teams のアクティビティを判定します。 |
SharePoint および OneDrive テナント設定の読み取り | アプリケーション: テナント レベルの共有設定を判定します。 |
すべてのメールボックスのカレンダーの読み取り | アプリケーション: Microsoft Teams のアクティビティを判定します。 |
すべてのディレクトリ RBAC 設定の読み取り | アプリケーション: ロールの割り当てがある一意のユーザー数をカウントします。 |
すべてのグループの読み取り | アプリケーション: グループの変更を検出し、クロール（アクティビティや共有アクティビティ）を実行します。 |
すべてのサイト コレクション内の項目の読み取り | アプリケーション: SharePoint サイトの変更を検出し、クロール（アクティビティや共有アクティビティ）を実行します。 |
ディレクトリ データの読み取り | アプリケーション: ユーザーの変更を検出し、クロール（共有アクティビティやサイト／グループの所有権）を実行します。 |
すべてのユーザーの完全なプロファイルの読み取り | アプリケーション: ユーザーの詳細（氏名、部署、ロール）を判定します。 |
レコード管理の構成、ラベル、ポリシーの読み取り | アプリケーション: テナント レベルの保持ポリシー構成を判定します。 |
すべてのグループ メンバーシップの読み取り | アプリケーション: 所有権やアクティビティの変更を判定します。 |
すべての Teams の一覧取得 | アプリケーション: Teams の変更を検出します。 |
すべてのチャネル メッセージの読み取り | アプリケーション: Microsoft Teams のアクティビティを検出します。 |
組織全体の Microsoft 365 アプリのインストール設定の読み取り | アプリケーション: Microsoft 365 アプリの更新チャネルを判定します（Copilot の前提条件）。 |
組織のすべての公開済みラベルおよびラベル ポリシーの読み取り | アプリケーション: テナント レベルの機密ラベル構成を判定します。 |
すべての監査ログ データの読み取り | アプリケーション: テナント レベルのアクティビティを判定します。 |
すべての使用状況レポートの読み取り | アプリケーション: Microsoft 365 で生成されたグループやサイトの使用状況レポートを読み取ります。 |
すべてのサイト コレクション内の項目の読み取り | アプリケーション: テナント内のサイトの変更を検出し、サイト コレクション内のすべての項目を読み取ります。 |
すべてのサイト コレクションのフル コントロール | アプリケーション: SharePoint サイトの権限構成を読み取ります。
この権限はテナントの権限構成を読み取るためだけに使用されます。 ShareGate Protect がその情報を取得するための読み取り専用の代替手段がないため、必要となります。 |
ガバナンス アクション
ShareGate Protect で共有リンクの削除などの修復アクションを実行するには、グローバル管理者がこれらの追加権限に同意する必要があります。
Microsoft Entra ID エンタープライズ アプリケーション: ShareGate Protect Remediation Actions または ShareGate Protect Remediation Actions (EU)
権限 | 説明 |
ディレクトリ データの読み取りと書き込み | アプリケーション: アプリが組織のディレクトリ内のユーザーやグループなどのデータを読み書きできるようにします。
ユーザーやグループの削除はできません。 |
すべてのグループの読み取りと書き込み | アプリケーション: アプリがグループの作成、すべてのグループのプロパティやメンバーシップの読み取り、グループのプロパティやメンバーシップの更新、グループの削除を行うことができます。また、会話の読み書きも可能です。 |
すべてのサイト コレクション内のファイルの読み取りと書き込み | アプリケーション: アプリがすべてのサイト コレクション内のファイルを読み取り、作成、更新、削除できるようにします。 |
サインインおよびユーザー プロファイルの読み取り | 委任: ユーザーがサインインできるようにし、アプリがサインインしたユーザーのプロファイル情報を読み取ることができます。また、基本的な会社情報も読み取ることができます。 |
すべてのサイト コレクションの完全な制御 | アプリケーション: アプリがすべてのサイト コレクションを完全に制御できるようにします。 |
この記事は人工知能を使用して翻訳されています。内容に不明な点がある場合は、元の英語版をご参照ください。