Exchange Online クロステナント認証

[アーティクル]
03/27/2023

サーバー側の同期を使用して、異なる Exchange Online テナント場所にある Exchange Online メールボックスを同期します。このトピックの手順に従って、Oauth テナント間認証を使用する Exchange Online サーバープロファイルを設定する前に、前提条件を完了してください。詳細情報: Exchange Online のメールサーバープロファイルを作成する

Note

テナント間接続には、以下の制限があります。

Dynamics 365 App for Outlook に対応していません。
Dynamics 365 メールボックスレコードの承認は、グローバルテナント管理者またはプライマリテナントの Exchange 管理者が行う必要があります。

構成

Azure ポータルにサインインしてアプリ登録を作成し、メールサーバープロファイルを設定します。

アプリの登録

Exchange Online にあるテナントの Azure ポータルにアプリを登録します。アプリ登録を作成するには、アプリケーションに登録するを参照してください。

Note

必要ないので、URI をリダイレクトする には何も入力する必要はありません。

アプリを登録するときは、アプリケーション (クライアント) ID と ディレクトリ (テナント) ID に注意してください。この情報は、後でメールサーバープロファイルを構成するために必要になります。

新規アプリ登録のスクリーンショット。

クライアントシークレットの追加

クライアントシークレットは、アプリがそれ自体を識別するために使用する文字列値です。これは、Dynamics 365 がアプリを認証するために使用します。

クライアントシークレットを作成するには、クライアントシークレットの追加の手順に従います。 シークレットの値 に注意することを忘れないでください。後でメールサーバープロファイルを構成するためにこの情報が必要になります。

新規クライアントシークレット作成のスクリーンショット。

API アクセス許可を追加する

アプリに Exchange Online へのアクセスを許可するには、Office 365 Exchange Online API 権限を付与する必要があります。

API アクセス許可>アクセス許可の追加を選択します。
自分の組織が使用している API タブを選択して、Office 365 Exchange Online を選択します。
権限の種類として、アプリケーションのアクセス許可、次に full_access_to_app のチェックボックスを選択します。完了したら、アクセス許可を追加 を選択します。
注意

すべてのメールボックスにフルアクセスできるアプリを用意することがビジネス要件に合わない場合は、Exchange Online 管理者は、アプリケーションアクセスポリシーを使用するか、Exchange でアプリケーションの偽装ロールを構成することにより、アプリがアクセスできるメールボックスのスコープを設定できます。詳細:
- アプリケーションのアクセス許可を特定の Exchange Online メールボックスにスコープする
- アクセス許の構成
アクセス許可の構成 画面で、テナント名の管理者同意を付与するを選択します。
確認ダイアログで、はいを選択します。