Skip to content
トップに戻る

# ユーザーに基づく認証

ユーザーに基づく認証を使用する場合、Azure登録で以下の設定を行う必要があります。

まず、左のナビゲーションリストで API Permissions を選択し、Add Permission をクリックする。

- API として SharePoint を選択します

- Delegated Permissions で、ユーザーが TreeSize に委譲する権限を設定し、[Done] ボタンを使用して変更を確定します。

- ここで権限が付与されていない場合、ユーザーはWebインターフェースで許可されているにもかかわらず、TreeSizeを使用して関連するアクションを実行できません。

    - ここで権限が付与されているが、実際のユーザーには付与されていない場合、関連するアクションは依然として失敗します（ユーザーの権限は増えません）。

    - SharePointページにアクセスするには、allSites.Manage権限が必要です。

    - ドキュメントライブラリへのアクセスのみを制限したい場合は、AllSites.Read権限で十分です。

    - サイトに接続されているすべてのサイトコレクションをスキャンするには、'Sites.Search.All'の特権が必要です。

    - ユーザーがファイルをアップロードできるようにするには、'Read and write user files'および'Read and write items and lists in all site collections'の特権が必要になる場合があります。

- Grant permissions をクリックして、変更したパーミッションをアカウントに適用します。

- 選択した権限に応じて、変更は管理者によって承認される必要があります（grant admin consent）。

次に、ドメインに参加したWindows（Windows Integrated Auth Flow）用のSSOを使用するか、TreeSize経由で入力されたユーザー資格情報を使用するためには、Authentication -> Advanced settingsの下でAllow public client flowsオプションを有効にする必要があります。

## SharePoint Serverにおけるユーザー権限と権限レベル

ユーザーがTreeSizeを使用してSharePointページをスキャンできるようにするためには、SharePointで特定の権限が付与される必要があります。

- ユーザーは、スキャンを許可されたページに対して、"Browse directories"というウェブサイト権限を含む権限レベルが必要です。

- 標準の権限レベルを使用する場合、ユーザーはこれらのページで少なくとも"Contribute"の権限レベルが必要です。

注釈

"SharePoint admin"ロールは、自動的にユーザーにすべてのウェブサイトへのアクセスを付与しません。SharePoint管理者がTreeSizeを使用してSharePointサイトをスキャンできるようにするには、ここで割り当てられた権限レベルも確認してください。

Tip

ユーザーが割り当てられた権限にもかかわらずTreeSizeを介してSharePointに接続できない場合は、そのユーザーがMicrosoft Graph-APIにアクセスできる有効なOffice 365ライセンス（例：Office 365 E3）を持っているかどうかを確認してください。