自社の Entra ID アプリで Microsoft 365 に接続する

セキュリティポリシーにより、自社の Microsoft Entra ID にアプリを登録して Microsoft Graph 権限やクライアント シークレットを自社管理する必要がある場合は、この手順で接続します。通常は、Offision のアプリ登録を使って資格情報の管理なしに接続できるアプリケーションモードまたは委任モードを推奨します。

用意するもの

• Microsoft Entra ID のアプリ登録（または新規作成する権限）
• アプリ登録の ディレクトリ (テナント) ID と アプリケーションのクライアント ID
• クライアント シークレットの 値（作成直後にコピーしてください。画面を閉じると再表示できません）
• Offision に表示される 2 つのリダイレクト URI をアプリ登録へ追加する権限

1. カスタマイズ設定ウィザードを開く

マーケットプレイス で Microsoft 365 のタイルを開き、Microsoft 365 に接続する を選択します。区切り線の下にある カスタマイズ（自社の Microsoft Entra ID アプリを使用、または権限をカスタマイズ）を選択します。

ウィザードの左側に モード と 資格情報 の 2 つのステップが表示されます。

2. 接続モードを選ぶ

アプリケーション と 委任 の 2 列に並ぶ 5 つのモードから 1 つを選択します。

• アプリケーション 系モードは、登録したアプリケーション自身として動作します。1 回の管理者の同意で組織全体を対象にでき、サインイン用メールボックスを維持する必要がありません。
• 委任 系モードは、サインインした Microsoft 365 アカウントとして動作します。そのアカウントがアクセスできるカレンダーのみを扱います。

表の下にある 機能 欄で、選択したモードで利用できる機能を確認してから次に進みます。

3. 必要な Microsoft Graph 権限を付与する

モード表の下にある 権限要件 に、選択したモードで必要な Microsoft Graph 権限が アプリケーション または 委任 の種別付きで表示されます。Microsoft Entra ID では、表示されたとおりの種別で権限を追加してください。コピー ボタンを使うと、アプリ登録の担当者へ一覧をそのまま共有できます。

アプリケーション系モード

委任系モード

Microsoft Entra ID では Calendars.ReadWrite.Shared（Calendars は複数形）を選択します。Offision の一部バージョンではウィザード上に Calendar.ReadWrite.Shared と表示されますが、同じ共有カレンダー権限を指しており、別の Microsoft 権限ではありません。

Microsoft Entra ID で権限を追加したら、必ずテナントに対して管理者の同意を付与してください。権限を追加しただけでは有効になりません。

4. 資格情報とリダイレクト URI を設定する

資格情報 ステップに進み、アプリ登録の情報を入力します。

続けて、画面に表示される 2 つのリダイレクト URI をコピーし、Microsoft Entra ID のアプリ登録に追加します。リダイレクト URI が未登録の場合、Microsoft 365 でのサインイン時にエラーとなりログイン画面へ戻されます。

5. 接続をテストして保存する

アプリケーション 系モードでは、保存前に 接続をテスト を実行します。緑色の結果が表示されれば、入力した資格情報でアクセストークンを正常に取得できています。

委任 系モードでは、まだ Microsoft アカウントがサインインしていないため 接続をテスト ボタンは表示されません。

接続を保存したら、ルーム、ユーザー、サインインを設定します。

トラブルシューティング