Microsoft 365 を連携する

連携機能の仕組み

• すべての権限は委任されます。AI はサインイン中の従業員に代わって動作し、その従業員が Microsoft 365 で閲覧できる情報だけを参照します。他のメールボックスにはアクセスできません。
• 組織の同意を付与しても、連携機能が自動的に有効になることはありません。AI に使用を許可する連携機能は、各従業員が自分で選択します。
• 書き込み操作は、ここで承認され、かつ AI 環境の管理者が有効にした場合にのみ実行できます。従業員の指示なしにメールや投稿が送信されることはありません。

同意を付与できるユーザー

Entra の「グローバル管理者」「特権ロール管理者」または「クラウド アプリケーション管理者」のロールを持つアカウントです。Teams チャネルのメッセージを閲覧するには、これらのロールのいずれかが必ず必要です。

Microsoftの独自アプリが必要なのはどんな場合ですか？

Outlookメール、Outlookカレンダー、Teams、SharePoint／OneDriveとの個人向け連携には、独自のアプリは必要ありません。これらの連携ではAI-Schoolの共通アプリを使用するため、このページで許可するだけで利用できます。

次の場合は、Microsoft Entraに独自のアプリを登録する必要があります。

• SharePointのフォルダーをナレッジベースに一括でインポートする場合。このインポートは、従業員がサインインしていなくても実行できます。独自アプリにアプリケーション権限Sites.Selectedを付与し、サイトごとにアクセスを許可してください。
• 従業員がすでに組織独自のアプリを使ってMicrosoftにサインインしている場合。この場合、すべての連携でその独自アプリを使用するため、このページのリンクは該当しません。独自アプリに権限を追加し、そのアプリで管理者の同意を付与してください。

独自アプリには、ほかにも次のメリットがあります。

• サインインやアクセス許可の画面に、組織独自のアプリ名が表示されます。
• サインインと連携に使えるのは、自組織のMicrosoftアカウントのみです。
• アクセス権、クライアントシークレット、アプリはご自身で管理できます。無効化や取り消しも、当社を介さずに自組織のEntraで行えます。
• 同じアプリでMicrosoftへのサインインも処理できるため、従業員は職場のアカウントでサインインできます。

ただし、独自アプリにはメンテナンスが必要です。クライアントシークレットには有効期限があるため、期限までに更新する必要があります。当社側でも更新が必要です。

Microsoftの独自アプリの設定方法を見る

承認する項目を選択

すべてをまとめて承認することも、一部だけを承認することもできます。後から新しいリンクで追加の項目を許可できます。その場合、以前の同意に追加されます。

サインイン、基本プロフィール（User.Read）、アクセス権の更新（offline_access）は、常に要求されます。

ドメインを指定すると、自組織のみの同意を付与できます。空欄の場合は、ログインに使用したアカウントの組織に同意が適用されます。

承認するとMicrosoftからこのページに戻り、結果が表示されます。

その後

1. AI-School環境の管理者が、管理 → ツール → MCPでMicrosoft 365スイートを有効にし、必要な連携機能と書き込み操作を設定します。
2. その後、従業員が各自で連携を有効にします。手順は次のガイドに記載されています： Microsoft連携を有効にする
3. Microsoft Entra管理センターの「エンタープライズアプリケーション」→「AI-School」→「アクセス許可」から、いつでも取り消せます。