ビュー:

Microsoft Entra ID 内で統合を促進するために有効にする必要がある権限のリストを表示します Trend Vision One。

許可セット
権限
関連付けられたアプリ
ディレクトリデータを読み取る
  • ディレクトリデータを読み取る (Directory.Read.All)
  • すべてのグループを読み取る (Group.Read.All)
  • グループメンバーシップを読み取る (GroupMember.Read.All)
  • サインインしてユーザプロファイルを読む (User.Read)
  • Mobile Security
  • フィッシングシミュレーション診断
  • ユーザアカウント
  • Zero Trust Secure Access
ユーザおよびデバイス情報、クラウドアプリデータ、アクティビティデータを読み取る
  • Microsoft Graph
    • ディレクトリデータを読み取る (Directory.Read.All)
    • すべてのユーザの関連人物リストを読む (People.Read.All)
    • サインインしてユーザプロファイルを読む (User.Read)
    • すべてのユーザの完全なプロファイルを読む (User.Read.All)
    • すべてのサイト コレクションのアイテムを読み取る (Sites.Read.All)
    • すべてのグループを読み取る (Group.Read.All)
    • すべての監査ログデータを読む (AuditLog.Read.All)
    • アイデンティティリスクイベント情報を読む (IdentityRiskEvent.Read.All)
    • すべての使用状況レポートを読む (Reports.Read.All)
    • 組織のセキュリティ イベントを読む (SecurityEvents.Read.All)
    • すべてのユーザメールボックス設定を読む (MailboxSettings.Read)
    • 組織情報を読む (Organization.Read.All)
    • すべての非表示メンバーシップを読み取る (Member.Read.Hidden)
    • 脅威評価リクエストを読む (ThreatAssessment.Read.All)
    • 組織のポリシーを読む (Policy.Read.All)
    • ユーザの認証方法を読み取る (UserAuthenticationMethod.Read.All)
    • すべての会社の場所を読み込む (Place.read.all)
  • Office 365管理API
    • 組織のアクティビティデータを読み取る (ActivityFeed.Read)
  • Cyber Risk Exposure Management
  • Email and Collaboration Sensor
  • アイデンティティセキュリティ
  • Observed Attack Techniques
  • 検索
  • ユーザアカウント
  • Workbench
ディレクトリデータを読み取り、アカウント管理アクションを実行します
  • すべてのユーザの完全なプロファイルを読み書きする (User.ReadWrite.All)
  • すべてのユーザIDを管理する (User.ManageIdentities.All)
  • ディレクトリデータの読み取りおよび書き込み (Directory.ReadWrite.All)
  • Cyber Risk Exposure Management
  • アイデンティティセキュリティ
  • Observed Attack Techniques
  • 検索
  • ユーザアカウント
  • Workbench
  • Zero Trust Secure Access
保護されたコンテンツと感度ラベル情報を読む
  • このテナントのすべての保護されたコンテンツを読み取る (Content.SuperUser)
  • 組織のすべての公開ラベルおよびラベルポリシーを読む (InformationProtectionPolicy.Read.All)
  • 組織情報を読む (Organization.Read.All)
  • サインインしてユーザプロファイルを読む (User.Read)
  • テナントのすべての統合ポリシーを読み取る (UnifiedPolicy.Tenant.Read?)
  • Zero Trust Secure Access
接続されたSaaSアプリケーションからセキュリティ状態、コンプライアンス、およびディレクトリデータを読み取ります
  • Microsoft Graph
    • すべてのメールボックスのカレンダーを読む (Calendars.Read)
    • すべてのチャネルの名前、説明、および設定を読み取る (ChannelSettings.Read.All)
    • すべてのグループを読み取る (Group.Read.All)
    • すべてのメールボックスでメールを読む (Mail.Read)
    • すべてのユーザメールボックス設定を読む (MailboxSettings.Read)
    • すべてのチームのメンバーを読み取る (TeamMember.Read.All)
    • すべてのチームの設定を読み取る (TeamSettings.Read.All)
    • すべてのユーザの完全なプロファイルを読み取る (User.Read.All)
    • 組織情報の読み取り (Organization.Read.All)
    • すべてのUsage Reportsを読む (Reports.Read.All)
  • Office 365 Exchange Online
    • すべてのメールボックスのカレンダーを読む (Calendars.Read.All)
    • すべてのメールボックスの連絡先を読む (Contacts.Read)
    • Exchangeをアプリケーションとして管理する (Exchange.ManageAsApp)
    • Exchange Web Servicesを使用して、すべてのメールボックスにフルアクセスします (full_access_as_app)
    • すべてのメールボックスでメールを読む (Mail.Read)
    • すべてのユーザメールボックス設定を読む (MailboxSettings.Read)
    • 組織情報の読み取り (Organization.Read.All)
    • すべてのユーザの完全なプロファイルを読み取る (User.Read.All)
  • SkypeとTeamsテナント管理API
    • アプリケーションアクセス (application_access)
  • SharePoint
    • すべてのサイトコレクションを完全に管理する (Sites.FullControl.All)
  • Cyber Risk Exposure Management
  • ユーザアカウント