この記事では、 Nerdio Manager
これらの権限変更は、既定で Nerdio Manager
既存のインストールについては、環境が 6.2 リリースにアップグレードされた後に、以下に説明する変更を行うことができます。これらの変更は任意です。既存のお客様は既存の権限構成を保持することもでき、これは引き続きサポートされます。
警告
Nerdio Manager6.2 リリース以前のリリースバージョンに対して、リストされた権限の変更を行わないでください。これにより、 内の機能が破損します。6.2 より前の環境に変更を加えた場合は、サポートチームにお問い合わせください。
この表は、バージョン 6.2 より前のすべてのインストールで必要だった Microsoft Azure Graph API 権限を示しています。6.2 のインストール後に以下の記事に記載されている変更が完了していない場合、このリストは引き続き有効です。
|
サービス |
権限 |
機能 |
|---|---|---|
|
Microsoft Graph |
Application.ReadWrite.All (委任) |
Nerdio Manager |
|
Microsoft Graph |
AppRoleAssignment.ReadWrite.All (委任) |
ユーザーがサインインできるように、 Nerdio Manager |
|
Microsoft Graph |
Directory.Read.All (委任) |
アクティブユーザーのコンテキストでディレクトリに対して読み取りを実行するための権限。 |
|
Microsoft Graph |
User.Read (委任) User.ReadBasic.All (委任) GroupMember.Read.All (アプリケーション) Organization.Read.All (アプリケーション) User.Read.All (アプリケーション) (オプション) Group.Read.All (アプリケーション) |
アプリ グループの割り当て用に、Entra ID のグループとメンバーシップを読み取ります。 |
|
Microsoft Graph |
Offline_access (委任) Openid (委任) profile (委任) (オプション) Mail.Send (委任) |
ユーザーのサインインと委任アクションを許可します。 |
この表は、v6.2 以降のすべての Nerdio Manager
注記
注意: このリストは、以下の記事に記載されている変更が完了している場合にのみ適用されます。Directory.Read.All が削除されていない場合は、上記の代替リストを参照してください。
|
サービス |
権限 |
機能 |
|---|---|---|
|
Microsoft Graph |
Application.Read.All (委任) AppRoleAssignment.ReadWrite.All (委任) Application.ReadWrite.All (委任) |
Nerdio Managerアプリケーションに割り当てて、ユーザーのサインインを有効にします。 |
|
Microsoft Graph |
Organization.Read.All(委任) Organization.Read.All(アプリケーション) |
テナント名などの組織レベルの情報を読み取ります。 |
|
Microsoft Graph |
User.Read (委任) User.ReadBasic.All (委任) User.Read.All (アプリケーション) User.Read.All (委任) Group.Read.All (アプリケーション) Group.Read.All (委任) GroupMember.Read.All (委任) |
アプリ グループの割り当て用に、Entra ID のグループとメンバーシップを読み取ります。 |
|
Microsoft Graph |
Offline_access (委任) Openid (委任) profile (委任) (オプション) Mail.Send (委任) |
ユーザーのサインインと委任アクションを許可します。 |
注記
注意: この変更は、Directory.Read.All権限を削除する必要がある場合にのみ必要です。既存の顧客は、新しい権限セットが望ましい場合を除き、この変更を行う必要はありません。古い権限セットの保持は完全にサポートされています。
Nerdio ManagerDirectory.Read.All 権限を削除するために権限を変更できます。このタスクを完了するには、以下のプロセスに従ってください。支援が必要な場合は、Nerdio サポートチームにお問い合わせください。
前提条件
-
続行する前に、 Nerdio Manager
-
以下の操作を実行するには、グローバル管理者アカウントが必要です。
既存のインストールの権限を変更するには:
-
Azure ポータルにグローバル管理者としてサインインします。
-
[Microsoft Entra ID] に移動します。
-
[管理] ブレードで、[アプリの登録] を選択します。
-
対象の Nerdio Manager
-
[管理] ブレードで、[API 権限] を選択します。
-
[+ 権限を追加] を選択します。
-
次の委任権限を追加します:
-
User.Read
-
User.ReadBasic.All
-
User.Read.All
-
Group.Read.All
-
Application.Read.All
-
Organization.Read.All
-
-
Directory.Read.All権限を削除します。
-
権限のポップアップが表示されたら、[同意を付与して続行] を選択します。
-
[エンタープライズアプリケーション] に移動します。
-
対象の Nerdio Manager
-
[セキュリティ] ブレードで、[権限] を選択します。
-
上記の新しい権限がすべて表示され、Directory.Read.All権限が削除されていることを確認します。
-
[App Services] に移動します。
-
対象の Nerdio Manager
-
[設定] ブレードで、[環境変数] を選択します。
-
[+ 追加] を選択します。
-
次の新しい設定を追加します:
-
名前 AzureAD:DefaultGraphScopes
-
値 (%)User.Read|User.ReadBasic.All|User.Read.All|Group.Read.All|Application.Read.All|Organization.Read.All
-
-
[概要] に移動します。
-
[再起動] を選択して、App Service を再起動します。
変更は完了しました。さらなる支援が必要な場合は、Nerdio サポートチームにお問い合わせください。
コメント (0件のコメント)