アプリに共同作成者を追加する
重要
LUIS は 2025 年 10 月 1 日に廃止され、2023 年 4 月 1 日から新しい LUIS リソースを作成できなくなります。 継続的な製品サポートと多言語機能のベネフィットを得るために、LUIS アプリケーションを会話言語理解に移行することをお勧めします。
アプリの所有者は、アプリに共同作成者を追加できます。 これらの共同作業者は、アプリのモデル変更、トレーニング、および発行が可能です。 "共同作成者" は、オーサリング リソースの Azure portal で、[アクセス制御 (IAM)] ページを使用して管理されます。 コラボレーターのメール アドレスと "共同作成者" ロールを使用して、ユーザーを追加します。
Azure オーサリング リソースに共同作成者を追加する
LUIS オーサリング エクスペリエンスが LUIS ポータルの [管理] -> [Azure リソース] ページのオーサリング リソースに関連付けられている場合は移行済みです。
Azure portal で、自分の Language Understanding (LUIS) 作成リソースを見つけます。 種類は LUIS.Authoring です。 リソースの [Access Control (IAM)] ページで、投稿するユーザーの "共同作成者" ロールを追加します。 詳細な手順については、「Azure portal を使用して Azure ロールを割り当てる」を参照してください。
アプリに共同作成者として表示する
共同作成者として追加されたら、LUIS ポータルにサインインします。
自分で作成したアプリや共有されたアプリが表示されない場合は、別の Azure ディレクトリに切り替える必要があることがあります。
画面の右上隅にあるアバターを選択します。 次に、 [別の Azure ディレクトリに切り替える] をクリックします。
表示されるウィンドウで、共有された LUIS リソースが含まれている Azure ディレクトリを選択します。
複数のメール アドレスを持つユーザー
LUIS アプリに共同作成者を追加する場合は、正確なメール アドレスを指定します。 Microsoft Entra ID では、1 人のユーザーが複数のメール アカウントのいずれでも使用できますが、LUIS では、共同作成者を追加するときに指定したメール アドレスを使用してサインインする必要があります。
Microsoft Entra リソース
組織で Microsoft Entra ID (Microsoft Entra ID) を使用する場合、Language Understanding (LUIS) には、ユーザーが LUIS を使用するときのユーザー アクセスに関する情報に対するアクセス許可が必要です。 LUIS に必要なリソースはごくわずかです。
以下に関する管理者の同意など、管理者の同意があるか、管理者の同意が不要のアカウントでサインアップしようとしたときに、詳細な説明が表示されます。
- 組織のアカウントでアプリにサインインし、アプリにユーザーのプロファイルを読み取らせることを許可します。 基本的な会社情報の読み取りもアプリに許可します。 これにより、ユーザー ID、電子メール、名前などの基本的なプロファイル データを読み取るアクセス許可を LUIS に与えます
- ユーザーが現在アプリを使用していないときでも、ユーザーのデータの参照と更新をアプリに許可します。 このアクセス許可は、ユーザーのアクセス トークンを更新するために必要です。
Microsoft Entra テナント ユーザー
LUIS では、標準の Microsoft Entra 同意フローを使用します。
テナント管理者は、Microsoft Entra ID で LUIS を使用するためのアクセス許可を必要とするユーザーと直接的に協力する必要があります。
- まず、ユーザーが LUIS にサインインすると、管理者の承認を必要とするポップアップ ダイアログ ボックスが表示されます。 ユーザーは、続行する前にテナント管理者に問い合わせます。
- 次に、テナント管理者が LUIS にサインインすると、同意フロー ポップアップ ダイアログが表示されます。 これは、管理者がユーザーにアクセス許可を与えるために必要なダイアログです。 管理者がアクセス許可を承認すると、ユーザーは LUIS の使用を続行できます。 テナント管理者は、LUIS にサインインしなくても、LUIS のための同意にアクセスできます。 このページでは、一覧をフィルター処理して、名前
LUISを含む項目だけを対象とすることができます。
テナント管理者が、特定のユーザーのみに LUIS を使わせたい場合は、いくつかの可能性のあるソリューションがあります。
- "管理者の同意" を付与します (Microsoft Entra ID のすべてのユーザーに同意する) が、エンタープライズ アプリケーションのプロパティの下の [ユーザーの割り当てが必要ですか] を [はい] に設定し、最後に目的のユーザーのみをアプリケーションに割り当ておよび追加します。 この方法では、管理者はアプリに "管理者の同意" を与えますが、それにアクセスできるユーザーを制御できます。
- 2 つ目の解決策は、Microsoft Graph の Microsoft Entra ID およびアクセス管理 API を使用して、特定のユーザーそれぞれに同意することです。
Microsoft Entra ユーザーと同意の詳細: