<< Click to Display Table of Contents >> Navigation: ツリーサイズの使い方 > Azure ADの構成 > ユーザーベース認証 |
ユーザーベース認証を使用する場合、Azure 登録で以下の設定を行う必要があります:
1. 左側のナビゲーション リストで [ API Permissions]を選択 し、[ Add Permission ] をクリック します。
• API として SharePointを選択します 。
•Delegated Permissions] で 、ユーザーに委譲する権限を ツリーサイズ に設定 し、[ Done] ボタンで変更を確定 します。
oここで権限が付与されていない場合、ユーザーは Web インターフェイスでは許可されていても、ツリーサイズ を使用して関連アクションを実行することはできません 。
oここで権限が付与されているが、実際のユーザーには付与されていない場合、提携アクションは失敗します(ユーザーはそれ以上の権限を得られません)。
oSharePointページにアクセスするには、allSites.Manageパーミッションが必要です。
oドキュメント ライブラリのみにアクセスを制限する場合は、AllSites.Read 権限で十分です。
oサイトに接続されているすべてのサイト コレクションをスキャンするには、'Sites.Search.All'権限が必要です。
oユーザーがファイルをアップロードできるようにするには、権限「ユーザーファイルの読み取りと書き込み」と「すべてのサイトコレクションの項目とリストの読み取りと書き込み」が必要な場合があります。
• 変更した権限をアカウントに適用するには、[権限を付与する]をクリック します。
•選択した権限によっては、管理者による変更の承認が必要です(管理者の同意の付与)。
2.ドメインに結合された Windows の SSO(Windows 統合認証フロー)または TreeSize 経由で入力されたユーザー認証情報を 使用するには 、 [認証] -> [詳細 設定] の [パブリック クライアント フローを許可] オプションを 有効にする必要があります。
•ユーザーには、スキャンを許可されるページの権限レベルが必要で、これには Web サイトの権限「ディレクトリの参照」が含まれます。
•標準の権限レベルを使用する場合、ユーザーはこれらのページで少なくとも権限レベル「Contribute」が必要です。
• 割り当てられた権限にもかかわらず、 ユーザーが ツリーサイズ経由で SharePoint に接続できない場合は 、そのユーザーが Microsoft Graph-API (Office 365 E3 など) にアクセスできる有効な Office 365 ライセンスを持っているかどうかを確認してください 。