Microsoft 365 アクティビティへの接続方法

概要

Microsoft 365 activities have different authentication flows that you can choose from. Your choice is dependent on: the type of automation mode you plan to run (attended or unattended), the type of projects you want to build (cross-platform or Windows), whether you use Integration Service or not, the type of permissions you want to grant (delegated or app-only), and your application authentication requirements (consult with your administrator if you're unsure which authentication requirements apply to your application).

各認証の種類の基本的な違いについては、以下の表をご覧ください。

Microsoft の認証フロー	Microsoft 365 スコープ - 認証の種類	Integration Service のコネクション	ロボットの種類 - Attended	ロボットの種類 - Unattended	API の権限の種類
OAuth 2.0 認証コード フロー	対話型トークン - パブリック アプリ	OAuth 2.0 の認可コード		(only with Integration Service)*	委任された権限
	対話型トークン - BYOA	独自の OAuth 2.0 アプリ (BYOA) を使用する		(only with Integration Service)*	委任された権限
統合 Windows 認証 (IWA)	統合 Windows 認証	N/A			委任された権限
ユーザー名とパスワード	ユーザー名とパスワード	N/A			委任された権限
OAuth 2.0 クライアント資格情報フロー	アプリケーション ID とシークレット	N/A			アプリケーションの権限
	アプリケーション ID および証明書	N/A			アプリケーションの権限

^* Integration Service keeps the connection token alive by refreshing the token. After a certain period of time, you must manually refresh the connection by re-authentication.

To learn about the specifics of each option, see:

• Connect with Integration Service

• Connect with Microsoft 365 Scope

委任されたアクセス許可とアプリケーションの権限

委任されたアクセス許可とアプリケーションの権限の違いを理解するには、Microsoft の公式ドキュメント「委任されたアクセス許可とアプリケーションの権限の比較」をご覧ください。

簡単に言うと、違いは次のとおりです。

• 委任されたアクセス許可では、アプリケーションはユーザーを偽装し、ユーザーの代わりに動作します。アプリケーションは、サインインしているユーザーがアクセスできるものにのみアクセスできます。
• アプリケーションの権限では、アプリケーションはサインインしているユーザーなしで単独で動作します。アプリケーションは、権限が関連付けられているすべてのデータにアクセスできます。

委任されたアクセス許可とアプリケーションの権限のどちらについても、アプリの作成時に定義したスコープを使用して、アプリケーションがアクセスできる対象とアクセスできない対象を制限できます。Microsoft ドキュメントの「スコープと権限」をご覧ください。

Note: Many organizations require an administrator's consent before creating a connection to an external application. The admin consent workflow requires an admin to approve the app registration to specific users or groups before a connection is established. For more information, see Overview of admin consent workflow and User and admin consent in Microsoft Entra ID in the Microsoft documentation.

マルチテナント アプリケーションと単一テナント アプリケーション

Microsoft 365 スコープと Integration Service の両方のコネクションは、単一テナント アプリケーションとマルチテナント アプリケーションをサポートします。この 2 つの違いについては、Microsoft の公式ドキュメント「アプリにサインインできるユーザー」をご覧ください。

Azure 環境

Both Microsoft 365 Scope and Integration Service connections support multiple Azure environments. For details, see Microsoft Graph and Graph Explorer service root endpoints.

Microsoft National Cloud	Environment in Integration Service	Environment in Microsoft 365Scope
Microsoft Graph global service	既定 (Default)	Azure, Azure Global
Microsoft Graph for US Government L4	US Government L4	US Government
Microsoft Graph for US Government L5	US Government L5	N/A
Microsoft Graph China	中国	中国