Teams アプリのアクセス許可

Teams アプリのアクセス許可は、アプリの機能に応じて 2 か所で管理されます。

• Microsoft Entra ID
• リソース固有の同意 (RSC)

リソース固有の同意

RSC は Microsoft Teams と Microsoft Graph API統合であり、アプリで API エンドポイントを使用して、organization内の特定のリソース (チームまたはチャット) を管理できます。 詳細については、「 Teams でリソース固有の同意を有効にする」を参照してください。

RSC アクセス許可は、Teams クライアントにインストールされている Teams アプリでのみ使用でき、現在はMicrosoft Entra管理センターの一部ではなく、アプリ マニフェスト (以前は Teams アプリ マニフェスト) (JSON) ファイルで宣言されています。 Teams アプリの RSC アクセス許可は、開発者ポータルの [構成] の [アクセス許可] セクションから管理できます。

Microsoft Entra ID

Microsoft Entra ID は、クラウドベースの ID とアクセス管理サービスです。 このサービスは、従業員が Microsoft 365、Azure portal、その他の何千もの SaaS アプリケーションなどの外部リソースにアクセスするのに役立ちます。 詳細については、「Microsoft Entra ID」を参照してください。

Microsoft Graph API アクセス許可

Graph APIアクセス許可は、Microsoft Entra ID で管理されます。 アプリから Microsoft Graph のデータにアクセスする場合、ユーザーまたは管理者は、同意のプロセスを通してそのアプリに正しいアクセス許可を付与する必要があります。 詳細については、「Microsoft Graph のアクセス許可」を参照してください。

機能の賢明な管理

ボットとメッセージング拡張機能

ボットまたはメッセージング拡張機能 ID は、次の登録プラットフォームに基づいて生成されます。 この ID は、ボットまたはメッセージング拡張機能を Teams アプリに追加するために必要です。

• Microsoft Entra 管理センター
• 開発者ポータルまたは Bot Framework ポータル

Microsoft Entra 管理センター

ボットまたはメッセージング拡張機能が管理センター Microsoft Entra登録されると、Microsoft Entra アプリ ID が関連付けられます。これは、管理センター>のアプリ登録Microsoft Entraにあります。 エンドポイントとその他のボット構成は、Azure portalで管理されます。

開発者ポータルまたは Bot Framework ポータル

ボットまたはメッセージング拡張機能が開発者または Bot Framework ポータルに登録されている場合、アプリ ID がMicrosoft Entraされません。 ただし、ボットまたはメッセージング拡張機能 ID は、Bot Framework ポータルで確認できます。 エンドポイントとその他のボット構成は、Bot Framework ポータルで管理されます。

ボットの他の Teams 固有の構成は、アプリの [開発者ポータル] セクションで管理できます。

コネクタ

コネクタにはコネクタ ID があり、コネクタ開発者ダッシュボードを通じて登録および管理されます。 この ID は、Teams アプリにコネクタを導入するために必要です。 コネクタの他の Teams 固有の構成は、アプリの開発者ポータル セクションで管理できます。