適用対象: テナント管理者 — SharePoint Embedded 管理者/グローバル管理者/コンプライアンス管理者/セキュリティ管理者
SharePoint Embedded は、Microsoft 365 上に構築された API のみのドキュメント プラットフォームです。
組織では、SharePoint Embedded アプリを使用して、Microsoft 365 のセキュリティ、コンプライアンス、および管理コントロールを継承するコンテナーにファイルとドキュメントを格納します。
管理者は、SharePoint 管理センターと SharePoint Online 管理シェルを使用して、これらのアプリとコンテナーを管理します。
この概要を使用して、使用する管理者ロールと管理画面を決定します。
次に、アプリの作成、インストール、課金、コンテナーのライフサイクル、コンプライアンス操作に関するリンクされたハウツー記事に従います。
重要
SharePoint Embedded 管理を委任する前に 、SharePoint Embedded 管理者 の役割を割り当ててください。
グローバル管理者には既にこのロールのアクセス許可がありますが、日常的な操作には最小特権の委任を使用する必要があります。
管理者権限
SharePoint Embedded 管理には、通常、次の役割が含まれます。
| 役割 | 以下の目的で使用する |
|---|---|
| グローバル管理者 | SharePoint Embedded 管理者の役割を割り当て、必要に応じて SharePoint Embedded 管理者タスクを実行します。 |
| 課金管理者 | Microsoft 365 管理センターでパススルー課金を設定します。 |
| SharePoint Embedded 管理者 | SharePoint 管理センターとサポートされている SharePoint PowerShell コマンドレットを使用して、SharePoint Embedded アプリとコンテナーを管理します。 |
| テナント管理者 | 使用中の Microsoft 365 テナントでアプリと設定を管理します。 |
| コンプライアンス管理者 | Microsoft Purview の監査、保持、DLP、電子情報開示、および関連ポリシーを構成します。 |
| セキュリティ管理者 | セキュリティ ポリシーを構成し、SharePoint 埋め込みコンテンツに適用されるセキュリティ イベントを調査します。 |
SharePoint Embedded 管理者ロールは、Microsoft Entra と Microsoft 365 管理センターで利用できます。
SharePoint Embedded 管理専用です。
通常の SharePoint サイト管理へのアクセスは許可されません。
たとえば、SharePoint Embedded 管理者は、SharePoint 管理センターの [アクティブ サイト ] ページまたは [削除済みサイト ] ページを表示せず、サイト固有の SharePoint PowerShell コマンドレットを実行することはできません。
同様に、SharePoint 管理者ロールは SharePoint Embedded アプリやコンテナーを管理しません。
SharePoint Embedded 管理者の役割を割り当てる
グローバル管理者は、Microsoft Entra または Microsoft 365 管理センターのいずれかで SharePoint Embedded 管理者の役割を割り当てます。
Microsoft Entra
- グローバル管理者として Microsoft Entra にサインインします。
- [ ユーザー]、[ すべてのユーザー] の順に選択します。
- ロールを割り当てるユーザーを選択します。
- [ 割り当てられたロール] を選択します。
- [ 割り当ての追加] を選択してから、 SharePoint Embedded を検索します。
- [SharePoint Embedded 管理者]、[追加] の順に選択します。
Microsoft 365 管理センター
- グローバル管理者として [Microsoft 365 管理センター] にサインインします。
- [ ユーザー] を選択してから、[ アクティブ ユーザー] を選択します。
- ロールを割り当てるユーザーを選択します。
- [ ロール] で、[ ロールの管理] を選択します。
- 役割の一覧で [SharePoint Embedded 管理者 ] を検索して選択します。
- [変更の保存] を選択します。
開発者テナントと従量課金テナントの責任
SharePoint Embedded 管理は、テナントがアプリを所有しているか、アプリを使用しているかによって異なります。
開発者テナントは、SharePoint Embedded アプリケーションを所有またはビルドします。
開発者テナント管理者は、コンテナーの種類を作成し、標準の請求シナリオの請求を構成し、コンテナーの種類のプロパティを管理できます。
消費テナントは、Microsoft 365 テナントで SharePoint Embedded アプリケーションを使用しています。
消費テナント管理者は、インストールされているアプリケーション、コンテナー、共有設定、秘密度ラベル、削除されたコンテナー、コンプライアンス制御を管理します。 課金管理者またはグローバル管理者が、パススルー アプリの課金を設定します。
使用するテナント管理モデルについては、「 SharePoint Embedded アプリのインストール」を参照してください。
管理者が実行できる操作
管理者は、次の SharePoint Embedded 管理タスクを実行できます。
アプリ管理
- テナントに登録されている SharePoint Embedded アプリケーションを表示します。
- 特定の SharePoint Embedded アプリケーションの詳細を表示します。
- 所有およびゲスト アプリケーションのアクセス許可を確認します。
- SharePoint Embedded アプリを消費テナントにインストールまたは登録します。
- サポートされている場合は、アプリケーション レベルの外部共有設定を構成します。
- テナントがアプリを所有している場合は、SharePoint 管理センターからアプリを作成します。
最初に、所有するアプリの SharePoint 管理センターでアプリを作成します 。
テナントのインストールを消費するには 、SharePoint Embedded アプリのインストール を使用します。
アクセス許可と同意の管理
管理の同意により、使用中のテナントにアプリケーション サービス プリンシパルがインストールされ、要求されたアクセス許可が付与されます。
アプリのみのコンテナーの種類の登録の場合、所有アプリケーションには、使用テナントにアクセス許可を登録する前に、管理者の同意と必要な SharePoint アプリケーションのアクセス許可が必要です。 代理登録の場合、管理者の同意は必要ありませんが、ユーザーは SharePoint Embedded 管理者またはグローバル管理者である必要があります。
「 管理者の同意とアクセス許可を付与する」で同意ガイダンスを確認します。
課金管理
SharePoint Embedded では、Azure を通じて従量課金制の課金制を使用します。
コストは、ストレージ、API トランザクション、および出力によって決まります。
開発者テナントは、標準課金コンテナーの種類の課金を構成します。
使用テナントは、ユーザーがパススルー アプリにアクセスする前に、それらのアプリの課金を構成します。
課金管理者またはグローバル管理者は、Microsoft 365 管理センター でパススルー課金を設定できます。 SharePoint Embedded 管理者ロールだけでは、この課金手順へのアクセス権は付与されません。
[Microsoft 365 管理センターで課金の設定] でパススルー課金を設定します。
使用状況を監視する 使用 状況、課金、コストを監視します。
コンテナー管理
コンテナーには、SharePoint Embedded アプリで使用されるコンテンツが保持されます。
管理者は、アクティブなコンテナーの表示、コンテナーのアーカイブ、アーカイブされたコンテナーの再アクティブ化、メタデータの検査、秘密度ラベルの設定、管理センターでのメンバーシップの管理、コンテナーの削除、削除されたコンテナーの復元、削除されたコンテナーの完全な削除を行うことができます。
SharePoint 管理センターのコンテナーの管理でグラフィカル エクスペリエンスを使用します。
「PowerShell でコンテナーを管理する」でコマンドレットとスクリプトを使用します。
コンプライアンス管理
SharePoint Embedded コンテンツは、Microsoft Purview 機能に参加します。
コンプライアンス管理者は、SharePoint と同様に、監査、保持、DLP、電子情報開示、秘密度ラベルを使用できます。
エンド ユーザーの操作が必要な一部のシナリオは、所有しているアプリによってユーザー エクスペリエンスが提供されます。
監査 イベントを確認し 、 セキュリティとコンプライアンスの管理を適用します。
SharePoint 管理センターと PowerShell
両方の管理画面を使用します。
それらは補完的です。
| Surface | 最適な用途 |
|---|---|
| SharePoint 管理センター | 対話型アプリ インベントリ、コンテナー ビュー、コンテナーの詳細、削除されたコンテナー操作、秘密度ラベル、メンバーシップ管理。 |
| SharePoint Online 管理シェル | 反復可能な管理、インベントリのエクスポート、ストレージによるコンテナーの並べ替え、アプリケーションのアクセス許可のレビュー、およびライフサイクル スクリプト。 |
SharePoint 管理センターでは、[ アプリ]、[ アクティブなコンテナー]、[ 削除済みのコンテナー] など、SharePoint 埋め込み固有のページが表示されます。
SharePoint Embedded 管理者には、SharePoint Embedded 管理ページが表示されますが、一般的な SharePoint サイト管理ページは表示されません。
SharePoint Online 管理シェルには、アプリケーションとコンテナーの管理用の SharePoint Embedded コマンドレットが用意されています。
コンテナー管理コマンドレットを実行する前に、最新バージョンを使用してください。
コマンドの詳細については、「 PowerShell を使用したコンテナーの管理 」とリンクされたコマンドレット リファレンスを参照してください。
ヒント
管理センターを使用して、1 回限りのレビューと確認を行います。 反復可能なインベントリ、レポート、または一括操作が必要な場合は、PowerShell を使用します。
共通の管理パス
SharePoint Embedded アプリを所有している場合は、このパスを使用します。
- 管理者ロールを確認します。 「SharePoint Embedded 管理者の役割を割り当てる」を参照してください。
- [SharePoint 管理センターでアプリを作成する] でアプリを作成します。
- 課金の選択と構成を行います。
- 消費テナントでアプリを使用できるようにする必要がある場合は、アプリをインストールします。
- 管理者の同意を付与し、必要なアクセス許可を登録します。
- 使用状況とコストを監視する。
テナントが SharePoint Embedded アプリを使用する場合は、このパスを使用します。
- SharePoint Embedded 管理者ロールを割り当てるか、確認します。
- 「 SharePoint Embedded アプリのインストール」でアプリのインストールまたは承認を行います。
- 必要に応じて管理者の同意を与えます。
- 課金管理者またはグローバル管理者に、「Microsoft 365 管理センターで課金の設定」でパススルー課金を設定してもらいます。
- SharePoint 管理センターまたは PowerShell でコンテナーを管理します。
- Microsoft Purview でコンプライアンス制御を適用します。
運用上のガードレール
変更を行う前に、所有しているアプリケーションと影響を受けるコンテナーを特定します。
コンテナーを削除すると、リンクの解除、コンテンツの削除、コンテナーに依存するアプリの中断が発生する可能性があります。
削除されたコンテナーは、完全に削除されるか、保持ポリシーによって動作が変更されない限り、サポートされている保持期間内であれば、削除されたコンテナー コレクションから復元できます。
警告
コンテナーを完全に削除すると、削除されたコンテナー コレクションからコンテナーが削除され、復元できなくなります。 コンテナーを削除する前に、アプリの所有者に通知してください。
関連コンテンツ
- SharePoint 管理センターでアプリを作成する
- SharePoint Embedded アプリをインストールする
- 管理者の同意とアクセス許可を付与する
- Microsoft 365 管理センターで課金を設定する
- SharePoint 管理センターでコンテナーを管理する
- PowerShell を使用してコンテナーを管理する
- 使用状況、課金、コストを監視する
- セキュリティとコンプライアンスの管理を適用する
次の手順
[SharePoint 管理センターでアプリを作成する] で所有しているアプリを作成します。