Microsoft 365 および Google Workspace カード - API のアクセス許可とスコープ

概要

このページでは、Microsoft 365 および Google Wiorkspace の「使用」系のカード アクティビティそれぞれにおいて、コネクタを定義するための入力をコネクション サービスに提供するために必要なアクセス許可/スコープについて説明します。

Microsoft 365

カード アクティビティ	必要な Graph API 委任権限	詳細
Microsoft Office 365 スコープ	ファイル: Files.ReadWrite、 Files.Read、 Files.Read.All、 files.readWrite.all, Sites.Read.All、 sites.readwrite.all メール: Mail.Read、 mail.readwrite、 Mail.Send、 メールと共有: Mail.Read.Shared、 Mail.ReadWrite.Shared、 mail.send.shared 予定表: calendars.read, calendars.readwrite 予定表と共有: calendars.read.shared, calendars.readwrite.shared グループ: Group.Read.All、 group.readwrite.all	このスコープ アクティビティは Studio ユーザーのみを対象としています。 このアクティビティは、次のオプションが含まれる複数選択コンボ ボックスを備えています。 Unselected, Files, Mail, Calendar, Groups, 共有 各オプションは、前列に記載されている特定のスコープのセットに対応しています。
OneDrive と SharePoint を使用	Files.Read Files.Read.All Files.ReadWrite Files.ReadWrite.All Sites.Read.All Sites.ReadWrite.All Group.Read.All, Group.ReadWrite.All User.Read.All プロファイル openid メール アドレス	この機能は StudioX 21.8 リリース以降で利用できます。

Google Workspace

カード アクティビティ	必要な API のアクセス許可	詳細
GSuite アプリケーション スコープ	スコープは検出メカニズムによって決定されます。このメカニズムでは、[GSuite アプリケーション スコープ] アクティビティが子アクティビティをスキャンし、そのすべてを操作するために必要な最小スコープを決定します。したがって、このリストは一定ではなく、ドロップされたアクティビティによって変わります。	このスコープ アクティビティは Studio ユーザーを対象としています。
Google ドキュメントを使用 (Use Google Document)	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。
Google ドライブを使用	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。
Google スプレッドシートを使用	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。

MailX (Outlook 365 および Gmail)

カード アクティビティ	必要な API のアクセス許可	詳細
Outlook 365 を使用 (.NET 4.6.1 - 背後で EWS を使用)	https://outlook.office.com/EWS.AccessAsUser.All
Outlook 365 を使用 (.NET 5.0 - 背後で Graph API を使用)	Mail.Read Mail.Read.Shared Mail.ReadWrite Mail.ReadWrite.Shared Mail.Send Mail.Send.Shared Calendars.Read Calendars.Read.Shared Calendars.ReadWrite Calendars.ReadWrite.Shared プロファイル openid メール アドレス MailboxSettings.Read User.Read
Gmail を使用	openid, https://www.googleapis.com/auth/userinfo.email", https://www.googleapis.com/auth/userinfo.profile", [https://mail.google.com/", https://www.googleapis.com/auth/calendar"](https://mail.google.com/", https://www.googleapis.com/auth/calendar")	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。 すべてのメール、読み取り、書き込み、送信、および Gmail API へのアクセスを可能にする広いスコープです。 すべてのカレンダー、読み取り、作成、変更、Calendar API へのアクセスを可能にする広いスコープです。