Exchange と Azure Application Authentication and Graph の統合

はじめに

このステップ バイ ステップのガイドでは、Azure クラウド プラットフォームで Communications Mining™ 用の Microsoft Exchange アプリケーションを作成するための一般的な方法について説明します。ID とクライアント シークレットを使用してアプリケーション (クライアント) を作成し、既存のディレクトリ (テナント) ID を確認する方法を理解できます。これにより、ユーザーは Communications Mining で Exchange とのメールボックス連携にアクセスできるようになります。

統合の成功が重要なのはなぜですか?

Azure で Exchange-Communications Mining™ アプリケーションを作成しないと、アクセス許可エラーが発生し、ユーザーがメールボックス統合にアクセスできない可能性があります。Communications Mining のメリットを最大限に活用するには、以下の手順に従ってプロセスを完全に完了してください。

ステップバイステップの統合プロセス

1. 新しい Communications Mining アプリケーションを登録する

1. Azure portal にサインインします。
2. [ アプリの登録 ] メニューに移動し、[ 新規登録] を選択します。
   
   
   
   
3. 必須フィールドに入力して設定します。
   • 名前: 例: uipath-exchange-integration
   • サポートされているアカウントの種類: [シングル テナント] オプションを選択します。
4. [ 登録] を選択すると、 アプリケーション (クライアント) ID、 ディレクトリ (テナント) ID など、登録済みアプリケーションの詳細が記載されたページにリダイレクトされます。

2. Communications Mining アプリケーションのクライアント シークレットを作成する

アプリケーションを安全に保つには、次のようにクライアント シークレットを作成します。

1. [ 管理] ドロップダウン リストで [ 証明書とシークレット] を選択します。
2. [ クライアント シークレット] タブで [ 新しいクライアント シークレット] を選択します。
   
   
   
   
3. [ クライアント シークレットの追加] サイドパネルが開きます。
4. 必要なフィールドに入力します。
   • 説明: クライアント シークレットの説明を入力します。
   • 有効期限: 有効期限を選択します。推奨されるオプションは 12 か月です。
   
   
   
   
   
5. [追加] を選択します。
6. クライアント シークレットが [値 ] 列の下に表示されます。
   
   
   
   

手記： Azure では、シークレット値が一度だけ表示されます。したがって、必ずコピーして安全な場所に保管してください。シークレット値を紛失した場合は、新しい値を作成してください。

3. API のアクセス許可を設定する

Microsoft Graph API を使用する場合

1. [ 管理] ドロップダウン リストの[API のアクセス許可] に移動します。
2. [ アクセス許可の追加] を選択します。
   
   
   
   
3. [ Microsoft API] タブで [ Microsoft Graph] を選択します。
   図 1. [Microsoft API] タブ
   

   

   
   
4. [ アプリケーションのアクセス許可] を選択します。
   図 2. Microsoft Graph のアクセス許可オプション
   

   

   
   
5. [ メール] ドロップダウン リストを展開して、 Mail.Read アクセス許可を選択します。
   図 3. 権限の選択
   

   

   
   
6. [ アクセス許可の追加] を選択します。
7. MailboxFolder.Read.All アクセス許可を選択します。
   図4. 権限の選択
   

   

   
   
8. [アクセス許可の追加] を選択します。
9. [API の アクセス許可 ] メニューに戻って、[ Communications Mining に対して管理者の同意を与える] を選択します。
10. [ 管理者の同意を与えます] の確認ポップアップ で [ はい] を選択します。
    
    
    
    

4. 条件付きアクセス ポリシーを使用してメールボックス アクセスを制限する

この時点で、組織の特定のメールボックスにのみアクセスできるように、アプリケーションのアクセス許可を制限できます。その方法については、Microsoft の公式ドキュメントの 「アプリケーションの権限を特定の Exchange Online メールボックスに制限する 」をご覧ください。

5. Communications Mining で新しい連携を作成する

1. Automation Cloud で IXP にアクセスして [ コミュニケーション データ] を選択することで、Communications Mining™ に移動します。
2. [設定] オプションの [ 連携 ] タブを選択します。
3. [新しい連携] を選択します。
   
   
   
   
4. 既存のプロジェクトを選択し、統合の名前と、必要に応じてタイトルを入力します。
5. [続行] を選択します。
   
   
   
   
6. 以下のように、必須フィールドに入力して設定します。
   • OAuth 機関: 以前に生成されたテナント ID を という形式で入力します。 https://login.microsoftonline.com/{tenant_id}
   • Oauth クライアント ID: 以前に生成されたクライアント ID を入力します。
   • クライアント シークレット: 以前に生成されたクライアント シークレットを入力します。
7. [アプリケーション アクセス] オプションを選択します。
8. [ 資格情報を検証して保存 ] を選択して、資格情報が有効であることを確認します。
9. [続行] を選択します。
   図5. [新しい連携の設定を作成] ページ
   

   

   
   
10. [ メールボックスの追加 ] を選択して、メールボックス フォームを開きます。
11. Communications Mining™ にメールをコピーするメール アドレスを入力します。
12. もう一度 [ メールボックスの追加 ] を選択して、メールボックスを保存します。
13. [ Create Integration] を選択します。