Microsoft 365 および Google Workspace カード - API のアクセス許可とスコープ

このセクションでは、Microsoft 365 と Google Workspace のそれぞれが使用する権限 (スコープとも呼ばれます) について説明します。

概要

このセクションでは、Microsoft 365 および Google Workspace の [使用 ] カード アクティビティそれぞれが、コネクタを定義するための入力をコネクション サービスに提供するために必要な権限 (スコープ) について説明します。

Microsoft 365

カード アクティビティ	必要な Graph API の委任されたアクセス許可	詳細
Microsoft Office 365 スコープ	ファイル: files.readwrite,files.read、files.read.all、files.readWrite.all、sites.read.all、sites.readwrite.all メール: Mail.Read、Mail.ReadWrite、Mail.Send メールと共有: Mail.Read.Shared、Mail.ReadWrite.Shared、Mail.Send.Shared 予定表: Calendars.Read、Calendars.ReadWrite 予定表と共有: Calendars.Read.Shared、Calendars.ReadWrite.Shared グループ: Group.Read.All、Group.ReadWrite.All	このスコープ アクティビティは Studio ユーザーのみを対象としています。このアクティビティは、次のオプションが含まれる複数選択コンボ ボックスを備えています。 未選択 ファイル メール 予定表/カレンダー グループ 共有 各オプションは、前列に記載されている特定のスコープのセットに対応しています。
OneDrive と SharePoint を使用	Files.Read Files.Read.All Files.ReadWrite Files.ReadWrite.All Sites.Read.All Sites.ReadWrite.All Group.Read.All Group.ReadWrite.All User.Read.All プロファイル openid メール アドレス	これは StudioX v2021.8 以降で利用できます。

Google Workspace

カード アクティビティ	必要な API のアクセス許可	詳細
Google Workspace スコープ	スコープは検出メカニズムによって決定されます。 [Google Workspace スコープ] アクティビティは、その子アクティビティをスキャンし、それらすべてのアクティビティを動作させるために必要な最小限のスコープを決定します。そのため、リストは一定ではなく、ドロップされたアクティビティに応じて変化します。	このスコープ アクティビティは Studio ユーザーを対象としています。
Google ドキュメントを使用 (Use Google Document)	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。
Google ドライブを使用	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。
Google スプレッドシートを使用	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://www.googleapis.com/auth/drive	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。

MailX (Outlook 365 および Gmail)

カード アクティビティ	必要な API のアクセス許可	詳細
Outlook 365 を使用する (.NET 4.6.1 - 背後で EWS を使用)	https://outlook.office.com/EWS.AccessAsUser.All
Outlook 365 を使用 (.NET 5.0 - 背後で Graph API を使用)	Mail.Read Mail.Read.Shared Mail.ReadWrite Mail.ReadWrite.Shared Mail.Send Mail.Send.Shared Calendars.Read Calendars.Read.Shared Calendars.ReadWrite Calendars.ReadWrite.Shared プロファイル openid メール アドレス MailboxSettings.Read User.Read
Gmail を使用	openid https://www.googleapis.com/auth/userinfo.email https://www.googleapis.com/auth/userinfo.profile https://mail.google.com/ https://www.googleapis.com/auth/calendar	JWT 検証で Google 証明書、openid をダウンロードするために必要です。 ユーザーのメール アドレス、OpenId、people API を表示するために必要な狭いスコープです。 ユーザーのプロファイル、OpenId、people API を表示するために必要な狭いスコープです。 すべてのメール、読み取り、書き込み、送信、および Gmail API へのアクセスを可能にする広いスコープです。 すべてのカレンダー、読み取り、作成、変更、Calendar API へのアクセスを可能にする広いスコープです。