開発者による最終更新日: 2026 年 10 月 8 日
一般情報
Microsoft に提供される情報:
| Information | Response |
|---|---|
| アプリ名 | Mesh |
| ID | lucidlabsau.mesh |
| 会社の Web サイト | https://lucidlabs.com.au |
| アプリの利用規約 | https://lucidlabs.com.au/terms |
| アプリのコア機能 | Lucid Labs によるメッシュ: Azure でホストされる Microsoft 365 および Azure テナント監査、組織およびマネージド サービス プロバイダー向けの統合サービスと MCP ツール。 委任された Microsoft Graph と、テナント管理の同意、読み取り専用の監査コレクション、送信送信時の秘密度ラベル対応 DLP チェックを備えたアクセスAzure Resource Managerを使用します。 |
| 会社の本社所在地 | オーストラリア |
| アプリ情報ページ | https://lucidlabs.com.au/products/mesh |
| アプリを実行するために使用されるホスティング環境またはサービス モデルは何ですか? | SaaS |
| アプリが使用するクラウド ホスティング プロバイダーは何ですか? | Azure |
| AI 機能はアプリの機能またはワークフローの一部ですか? | はい |
| オンライン サービス インターフェイス | Microsoft ID プラットフォーム (OAuth 2.0、OIDC、OBO、フェデレーション資格情報)。 Microsoft Graph v1.0 およびベータ版: 委任されたアクセス許可と、監査用の読み取り専用アプリケーションのアクセス許可。 Exchange Online および SharePoint Online、読み取り専用。 Azure Resource Manager、Key Vault、Dataverse、Power Platform、Power BI、Fabric、パートナー センターの API。 Marketplace SaaS フルフィルメントおよびメータリング API、Webhook。 HTTPS 経由の MCP。 EWS はありません。 |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
アプリによるデータの処理方法
この情報は、このアプリが組織のデータを収集して保存する方法と、アプリが収集したデータに対する organization の制御について提供されています。
| Information | Response |
|---|---|
| アプリまたは基になるインフラストラクチャで、Microsoft 顧客またはそのデバイスに関連するデータが処理されますか? | はい |
| アプリによって処理されるデータは何ですか? | 顧客から送信されたメール、Teams チャット、会議のトランスクリプト、Claude Code プロンプト、git コミットは、サブスクリプションのアクティブ化後に委任された Microsoft Graph を介して読み取られます。 Azure Container Apps で一時的に処理され、分析後すぐに生テキストが削除されます。 |
| アプリは TLS 1.2 以上をサポートしていますか? | はい |
| アプリまたは基盤となるインフラストラクチャは、Microsoft の顧客データを処理または保存しますか? | はい |
| データベースに格納されているデータは何ですか? | ユーザー アカウント レコード (Entra オブジェクト ID、メール、テナント)、サブスクリプションの状態、暗号化された音声プロファイル BLOB (Azure Key Vault経由の RSA-OAEP)、暗号化されたレポート メタデータ、実行ごとの監査ログ。 生のお客様とのコミュニケーションは保持されません。 |
| 基になる非構造化プロセスで Microsoft 顧客データを処理または格納する場合、そのデータは地理的にどこに保存されていますか? | オーストラリア |
| データのレンタルと廃棄プロセスが確立されていますか? | はい |
| アカウントが停止された後のデータはどのくらいの期間保持されますか? | 30 日間未満 |
| データ アクセス管理プロセスが確立されていますか? | はい |
| 顧客データまたは顧客コンテンツをサード パーティまたはサブ プロセッサに転送しますか? | 不要 |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
この情報は、このアプリが採用しているセキュリティ慣行に関して Mesh によって提供されています。
| Information | Response |
|---|---|
| アプリで毎年侵入テストを実行していますか? | はい |
| アプリには、バックアップと復元の方法を含む、文書化されたディザスター リカバリー プランがありますか? | はい |
| ご使用の環境では、従来のマルウェア対策保護またはアプリケーション制御を使用していますか? | ApplicationControls, TraditionalAntiMalware |
| セキュリティの脆弱性を識別して、リスクをランク付けするための確立されたプロセスがありますか? | はい |
| パッチを適用するためのサービス レベル アグリーメント (SLA) を管理するポリシーがありますか? | はい |
| パッチ適用ポリシー SLA に従ってパッチ管理アクティビティを実行していますか? | はい |
| お使いの環境には、サポートされていないオペレーティング システムまたはソフトウェアがありますか? | 不要 |
| アプリとそれをサポートするインフラストラクチャに対して四半期ごとに脆弱性スキャンを実行していますか? | はい |
| 外部ネットワーク境界にファイアウォールがインストールされていますか? | はい |
| 運用環境に展開する前に変更要求の確認と承認に使用できる確立された変更管理プロセスがありますか? | はい |
| 追加のユーザーは、元の開発者が運用環境に送信したすべてのコードの変更要求を確認したり、承認したりしますか? | はい |
| 安全なコーディング プラクティスは、OWASP Top 10 などの一般的な脆弱性クラスを考慮に入れていますか? | はい |
| 多要素認証 (MFA) は以下の内容に対して有効です。 | CodeRepositories、DNSManagement、Credential |
| 従業員アカウントのプロビジョニング、変更、削除のためのプロセスが確立されていますか? | はい |
| アプリをサポートするネットワーク境界の周辺に展開されている侵入検出と防止 (IDPS) ソフトウェアはありますか? | はい |
| アプリをサポートするすべてのシステム コンポーネントにイベント ログが設定されていますか? | はい |
| 潜在的なセキュリティ イベントを検出するため、人間または自動化されたツールによってすべてのログが定期的に確認されていますか? | はい |
| セキュリティ イベントが検出されたときに、トリアージのために従業員にアラートが自動的に送信されますか? | はい |
| 正式な情報セキュリティ リスク管理プロセスが確立されていますか? | はい |
| セキュリティ インシデントへの対応に関する正式なプロセスが文書化され、確立されていますか? | はい |
| アプリまたはサービスのデータ侵害の検出から 72 時間以内に、監督機関と、侵害の影響を受けた個人に侵害の報告を行いますか? | はい |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
この情報は、アプリが必要とするコンプライアンス標準と、取得した認定に関して提供されています。
| Information | Response |
|---|---|
| アプリは、Health Insurance Portability and Accounting Act (HIPAA) に準拠していますか? | 該当なし |
| アプリは、Health Information Trust Alliance、Common Security Framework (HITRUST CSF) に準拠していますか? | 該当なし |
| organization は Service Organization Controls (SOC 1) 認定を取得していますか? | 該当なし |
| 組織は organization Service Organization Controls (SOC 2) 認定を取得していますか? | 不要 |
| 組織は organization Service Organization Controls (SOC 3) 認定を取得していますか? | 不要 |
| アプリとそのサポート環境に対して毎年 PCI DSS 評価を実施していますか? | 該当なし |
| アプリの国際標準化機構 (ISO 27001) は認定されていますか? | 不要 |
| アプリは、国際標準化機構 (ISO 27018) に準拠していますか? | 該当なし |
| アプリは、国際標準化機構 (ISO 27017) に準拠していますか? | 該当なし |
| アプリは、国際標準化機構 (ISO 27002) に準拠していますか? | 該当なし |
| アプリは、米国連邦リスクおよび承認管理プログラム (FedRAMP) に準拠していますか? | 不要 |
| アプリは、Family Educational Rights and Privacy Act (FERPA) に準拠していますか? | 該当なし |
| アプリは、Children's Online Privacy Protection Act (COPPA) に準拠していますか? | 該当なし |
| アプリは、サーベンス オクスリー法 (SOX) に準拠していますか? | 該当なし |
| アプリは NIST 800-171 に準拠していますか? | 該当なし |
| アプリはクラウド セキュリティ アライアンス (CSA Star) で認定されていますか? | 不要 |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
この情報は、 アプリのプライバシー体制について によって提供されています。
| Information | Response |
|---|---|
| GDPR などのプライバシーまたはデータ保護の要件または義務 (CCPA など)がありますか? | はい |
| アプリには、顧客データの収集、使用、共有、保存方法を説明する外部向けのプライバシー通知がありますか? | はい |
| プライバシー ポリシーの URL | https://lucidlabs.com.au/privacy |
| アプリが、法的な影響や同様の影響を与える可能性のあるプロファイルなどで自動化された意思決定をすることはありますか? | 不要 |
| アプリが、プライバシーに関する通知 (マーケティング、分析など) に記載されていない第 2 の目的で顧客データを処理することがありますか? | 不要 |
| 機密データの特別なカテゴリ (たとえば、人種的または民族的な発生元、政治上の意見、宗教または慈善団体の信念、臨床または生体認証データ、健康データ) や侵害通知法の対象となるデータのカテゴリを処理しますか? | 不要 |
| アプリは未成年者 (たとえば 16 歳未満の個人) からデータを収集または処理しますか? | 不要 |
| アプリには、要求に応じて個人データを削除できる機能はありますか? | はい |
| アプリには、要求に応じて個人データの処理を制限または規制する機能がありますか? | はい |
| アプリにはユーザーに個人データを修正または更新する機能がありますか? | はい |
| アプリの個人データの処理に関連するリスクを特定するために、データ セキュリティとプライバシーに関する定期的なレビュー (データ保護影響評価やプライバシー リスク評価など) が実行されていますか? | はい |
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ
| Information | Response |
|---|---|
| お使いのアプリケーションは、シングル サインオンや API アクセスなどの目的で Microsoft ID プラットフォーム (Microsoft Entra ID) と統合されていますか? | はい |
| Microsoft ID プラットフォーム統合チェックリストに概説されているすべての該当するベスト プラクティスを確認して準拠しましたか? | はい |
| アプリでは、認証用に最新バージョンの MSAL (Microsoft 認証ライブラリ) または Microsoft Identity Web を使用していますか? | はい |
| アプリで条件付きアクセス ポリシーがサポートされていますか? | はい |
| サポートされているポリシーの種類の一覧表示 | アプリは Entra ID OIDC を介して認証します。顧客のテナントによって適用される条件付きアクセス ポリシーは、透過的に適用されます。 サポート対象: MFA の強制、サインイン リスク、デバイス コンプライアンス、名前付きの場所、サインインの頻度、セッション制御。 アプリはテナント ポリシーをバイパスしたりオーバーライドしたりしません。 |
| アプリは 継続的アクセス評価 (CAE) をサポートしていますか? | はい |
| アプリでコードに資格情報を保存できますか? | 不要 |
| Microsoft 365 用のアプリとアドインは、Microsoft Graph 以外の Microsoft API を使用する場合があります。 ご使用のアプリまたはアドインは、他の Microsoft API を使用しますか? | はい |
Microsoft Graph を使用したデータ アクセス
Graph のアクセス許可 アクセス許可の種類 妥当性 Microsoft Entra アプリ ID AccessReview.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: AccessReview.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Application.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査によって使用される読み取り専用のアプリケーション アクセス許可: Application.Read.All は、監査レポートの対象となる構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 AuditLog.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査によって使用される読み取り専用のアプリケーション アクセス許可: AuditLog.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 AuthenticationContext.Read.All アプリケーション 読み取り専用です。 アプリまたはラベルに公開されているが、条件付きアクセス ポリシーによって適用されていないコンテキストを監査で報告できるように、条件付きアクセス認証コンテキストを一覧表示します。 Policy.Read.All は、このエンドポイント アプリのみで受け入れられません。 構成のみ。 2d681baf-94f6-4385-9fc3-b947b1c98db6 ConsentRequest.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: ConsentRequest.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 DelegatedAdminRelationship.Read.All アプリケーション メッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可。 マネージド クライアントのスケジュールされた監査またはオンデマンド監査の前に、メッシュは MSP とそのクライアントの間の GDAP 関係を読み取り、必要なロールとのアクティブな関係が存在しない限り監査の実行を拒否します。 MSP がマネージド クライアント監査を有効にする場合にのみ、増分同意によって要求されます。 メッシュはリレーションシップを作成、変更、または終了しません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceLocalCredential.ReadBasic.All アプリケーション 読み取り専用の基本プロパティのみ。 LAPS のカバレッジとローテーションを報告するために、Entra にバックアップされた Windows LAPS パスワードとそれが最後にバックアップされたデバイスを一覧表示します。 このバリアントはパスワードを返すことはできません。パスワードを返す DeviceLocalCredential.Read.All は、意図的に要求されません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementConfiguration.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: DeviceManagementConfiguration.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementManagedDevices.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: DeviceManagementManagedDevices.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementRBAC.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: DeviceManagementRBAC.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 DeviceManagementServiceConfig.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: DeviceManagementServiceConfig.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Directory.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナントの監査で使用される読み取り専用のアプリケーション アクセス許可: Directory.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 DirectoryRecommendations.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: DirectoryRecommendations.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Domain-InternalFederation.Read.All アプリケーション 読み取り専用です。 各フェデレーション ドメインのフェデレーション構成を読み取り、署名証明書の有効期限、フェデレーション IdP MFA の動作、存在してはならないフェデレーション (既知のテナント引き継ぎパターン) を報告します。 証明書は有効期限まで短縮され、保存されません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 EntitlementManagement.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: EntitlementManagement.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 IdentityRiskEvent.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査によって使用される読み取り専用のアプリケーション アクセス許可: IdentityRiskEvent.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 IdentityRiskyUser.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: IdentityRiskyUser.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 InformationProtectionPolicy.Read.All アプリケーション 読み取り専用です。 サイトとファイルのラベル付けを評価する前に、監査でラベルが存在するかどうかを報告できるように、組織に対して定義されている秘密度ラベルを一覧表示します。 ラベル定義とポリシー設定のみを読み取り、ラベル付きコンテンツは読み取りません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 MultiTenantOrganization.Read.All アプリケーション 読み取り専用です。 テナントのマルチテナント組織とそのメンバー テナントをロールと参加状態とともに一覧表示するため、監査で、ユーザーの同期も促進するテナント間信頼の保留中、削除済み、または認識されていないメンバーを報告できます。 構成メタデータのみ。ユーザー コンテンツは読み取られません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 NetworkAccess.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査によって使用される読み取り専用のアプリケーション アクセス許可: NetworkAccess.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 OnPremDirectorySynchronization.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: OnPremDirectorySynchronization.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 OrgSettings-AppsAndServices.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: OrgSettings-AppsAndServices.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 OrgSettings-Forms.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: OrgSettings-Forms.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Organization.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナントの監査で使用される読み取り専用のアプリケーション アクセス許可: Organization.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Place.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: Place.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 PlaceDevice.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: PlaceDevice.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Policy.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: Policy.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Policy.Read.DeviceConfiguration アプリケーション 読み取り専用です。 テナントのデバイス登録ポリシー (デバイスに参加または登録できるユーザー、参加に MFA が必要かどうか、デバイスのクォータ、Windows LAPS が有効になっているかどうか) を読み取ります。 Policy.Read.All は、このエンドポイント アプリのみで受け入れられません。 構成のみ。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Policy.Read.PermissionGrant アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査によって使用される読み取り専用のアプリケーション アクセス許可: Policy.Read.PermissionGrant は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 ReportSettings.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナントの監査で使用される読み取り専用のアプリケーション アクセス許可: ReportSettings.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Reports.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナントの監査で使用される読み取り専用のアプリケーション アクセス許可: Reports.Read.All は、監査レポートの対象となる構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 RoleManagement.Read.Directory アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナントの監査で使用される読み取り専用のアプリケーション アクセス許可: RoleManagement.Read.Directory は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 RoleManagementAlert.Read.Directory アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査によって使用される読み取り専用のアプリケーション アクセス許可: RoleManagementAlert.Read.Directory は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 SecurityAlert.Read.All アプリケーション 読み取り専用です。 Microsoft Defender XDR アラート (重大度、状態、分類、作成時間) を読み取り、重大度が高いアラートが開いたままであり、真陽性として分類されたアラートを報告します。 アラート メタデータのみ。監査によってアラートが変更されることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 SecurityIdentitiesHealth.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: SecurityIdentitiesHealth.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 SecurityIncident.Read.All アプリケーション 読み取り専用です。 Microsoft Defender XDR インシデント (重大度、状態、割り当て、作成時間) を読み取り、重大度の高いインシデントが開いているか割り当てられていないままか、つまり、誰かがセキュリティ キューで作業しているかどうかを報告します。 インシデント メタデータのみ。監査によってインシデントが更新またはクローズされることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 ServiceHealth.Read.All アプリケーション 読み取り専用です。 読み取り Microsoft 365 サービス正常性の問題は監査時にオープンであるため、ワークロードの異常は、テナントの構成ミスとして報告されるのではなく、アクティブな Microsoft インシデントに対して読み取ることができます。 サービス ステータスのみ。テナント データはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 ServiceMessage.Read.All アプリケーション 読み取り専用です。 メッセージ センターの投稿 (タイトル、カテゴリ、期限) を読み取り、テナントが退職など 30 日以内に対応する必要がある Microsoft の変更を報告します。 管理者ごとの読み取り状態は要求されません。 Microsoft が公開したお知らせのみ。テナント データはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 SharePointTenantSettings.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: SharePointTenantSettings.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 Sites.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査で使用される読み取り専用のアプリケーション アクセス許可: Sites.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 ThreatHunting.Read.All アプリケーション 管理者の同意後に顧客のテナントでメッシュ テナント監査によって使用される読み取り専用のアプリケーション アクセス許可: ThreatHunting.Read.All は、監査レポートの構成を収集します。 書き込まれることはありません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 User-LifeCycleInfo.Read.All アプリケーション 読み取り専用です。 有効な状態でユーザーの employeeLeaveDateTime を読み取り、記録された休暇日以降も有効なアカウントを報告します。 Directory.Read.All はこのプロパティを返しません。 既にスコープ内にあるユーザー プリンシパル名以外に、他の個人データは読み取られません。 2d681baf-94f6-4385-9fc3-b947b1c98db6 AccessReview.Read.All 委任 サインインしている管理者がアクセス レビューについてレポートするようにメッシュに要求したときは、アクセス レビューの定義、インスタンス、決定を読み取ります。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 AccessReview.ReadWrite.All 委任 アクセス レビューの決定を記録し、サインインしているレビュー担当者が Mesh に要求した場合は推奨事項を受け入れます。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 AppCatalog.Read.All 委任 サインインしたユーザーによって要求された委任された Microsoft Teams チャット、チャネル、チーム、およびアプリ カタログ ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Application.Read.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 AuditLog.Read.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Bookings.Read.All 委任 委任された Microsoft Bookings サービスとアポイントメント ワークフローを運用します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 BookingsAppointment.ReadWrite.All 委任 委任された Microsoft Bookings サービスとアポイントメント ワークフローを運用します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Calendars.Read.Shared 委任 サインインしているユーザーと共有されている予定表を読んで、会議の時間を知り、チームの空き時間チェックを行います。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Calendars.ReadWrite 委任 サインイン ユーザーによって要求された委任された予定表、会議、および会議アーティファクト ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ChannelMessage.Read.All 委任 サインインしたユーザーによって要求された委任された Microsoft Teams チャット、チャネル、チーム、およびアプリ カタログ ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ChannelMessage.Send 委任 サインインしたユーザーによって要求された委任された Microsoft Teams チャット、チャネル、チーム、およびアプリ カタログ ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Chat.ReadWrite 委任 サインインしたユーザーによって要求された委任された Microsoft Teams チャット、チャネル、チーム、およびアプリ カタログ ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 CloudPC.Read.All 委任 サインインしている管理者の Windows 365 クラウド PC プロビジョニング ポリシーとサービス プランをお読みください。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Contacts.ReadWrite 委任 サインインしたユーザーによって要求された、承認された委任された Microsoft 365 運用ワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ContentActivity.Write 委任 ユーザーが要求したコンテンツ ワークフローに Purview、レコード管理、および DLP ポリシーのチェックを適用します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 CrossTenantInformation.ReadBasic.All 委任 サインインしている管理者がパートナー テナントまたはクライアント テナントと連携している場合、テナント ID またはドメインを基本的なテナント情報に解決します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DelegatedAdminRelationship.ReadWrite.All 委任 管理者の要求に応じて、MSP 管理者の GDAP 関係とアクセス割り当てを作成、確認、拡張、終了します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementApps.Read.All 委任 承認されたテナント管理ワークフローの Intune デバイス管理構成の読み取りまたは管理。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementApps.ReadWrite.All 委任 サインインしている Intune 管理者から要求されたときに Intune アプリの割り当てを管理する。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementConfiguration.Read.All 委任 承認されたテナント管理ワークフローの Intune デバイス管理構成の読み取りまたは管理。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementConfiguration.ReadWrite.All 委任 承認されたテナント管理ワークフローの Intune デバイス管理構成の読み取りまたは管理。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementManagedDevices.PrivilegedOperations.All 委任 同期、再起動、インベントリからの削除、ワイプなどの Intune デバイス アクションは、サインインしている Intune 管理者が要求して確認した場合にのみ実行します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementManagedDevices.Read.All 委任 承認されたテナント管理ワークフローの Intune デバイス管理構成の読み取りまたは管理。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementRBAC.Read.All 委任 承認されたテナント管理ワークフローの Intune デバイス管理構成の読み取りまたは管理。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementServiceConfig.Read.All 委任 承認されたテナント管理ワークフローの Intune デバイス管理構成の読み取りまたは管理。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 DeviceManagementServiceConfig.ReadWrite.All 委任 サインインしている Intune 管理者から要求されたときに、Intune の登録構成と Apple トークンを管理する。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Directory.Read.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Domain.Read.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Files.ReadWrite.All 委任 ユーザーが要求したドキュメント ワークフロー用に、委任された SharePoint Online および OneDrive ファイル/サイトの読み取りと書き込みを行います。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Group.ReadWrite.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskEvent.Read.All 委任 サインインしているセキュリティ管理者の Entra ID Protection リスク検出をお読みください。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskyServicePrincipal.Read.All 委任 サインインしているセキュリティ管理者の Entra ID Protection から危険なサービス プリンシパルを読み取ります。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskyUser.Read.All 委任 サインインしているセキュリティ管理者のために、危険なユーザーとそのリスク履歴を読み取ります。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 IdentityRiskyUser.ReadWrite.All 委任 サインインしているセキュリティ管理者が要求して確認したら、ユーザーを侵害したことを確認するか、ユーザー リスクを無視します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 InformationProtectionPolicy.Read 委任 ユーザーが要求したコンテンツ ワークフローに Purview、レコード管理、および DLP ポリシーのチェックを適用します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Mail.ReadWrite 委任 サインイン ユーザーによって要求された委任された Exchange Online メールとメールボックスのワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Mail.Send 委任 サインイン ユーザーによって要求された委任された Exchange Online メールとメールボックスのワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 MailboxSettings.Read 委任 サインイン ユーザーによって要求された委任された Exchange Online メールとメールボックスのワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 MailboxSettings.ReadWrite 委任 サインインしているユーザーの勤務時間、自動応答、および要求された場合のメールボックス設定を設定します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 OnlineMeetingArtifact.Read.All 委任 サインイン ユーザーによって要求された委任された予定表、会議、および会議アーティファクト ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 OnlineMeetingTranscript.Read.All 委任 サインインしているユーザーがアクセスできる会議のトランスクリプトを読み取り、議事録の下書きやフォローアップ アクションを作成できます。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 OnlineMeetings.ReadWrite 委任 サインイン ユーザーによって要求された委任された予定表、会議、および会議アーティファクト ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Organization.ReadWrite.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 People.Read 委任 ユーザーを識別し、委任されたユーザー、プロファイル、プレゼンスのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PeopleSettings.Read.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Place.Read.All 委任 職場/場所ワークフローの Microsoft Places データを読み取ります。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.Read.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.ReadWrite.ConditionalAccess 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.ReadWrite.CrossTenantAccess 委任 サインインしている管理者が要求して確認したときに、クロス テナント アクセス パートナーの設定を管理します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Policy.ReadWrite.CrossTenantCapability 委任 サインインしている管理者が要求して確認したときに、クロス テナント機能の設定を管理します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Presence.Read.All 委任 ユーザーを識別し、委任されたユーザー、プロファイル、プレゼンスのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PrivilegedAccess-CustomExt.Read.All 委任 サインインしている管理者の PIM カスタム拡張機能をお読みください。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PrivilegedAssignmentSchedule.ReadWrite.AzureADGroup 委任 サインインしているユーザーが要求したら、自分のグループ メンバーシップの対象となる PIM をアクティブ化します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 PrivilegedEligibilitySchedule.Read.AzureADGroup 委任 サインインしているユーザーのグループの PIM 資格を一覧表示します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ProtectionScopes.Compute.User 委任 ユーザーが要求したコンテンツ ワークフローに Purview、レコード管理、および DLP ポリシーのチェックを適用します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RecordsManagement.ReadWrite.All 委任 ユーザーが要求したコンテンツ ワークフローに Purview、レコード管理、および DLP ポリシーのチェックを適用します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Reports.Read.All 委任 承認されたテナント レポート ワークフローについては、Microsoft 365 レポートを参照してください。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleAssignmentSchedule.Read.Directory 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleAssignmentSchedule.ReadWrite.Directory 委任 サインインしているユーザーが要求したら、PIM を通じて自分の資格のある Entra ロールをアクティブ化します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleEligibilitySchedule.Read.Directory 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleManagement.Read.Directory 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 RoleManagement.ReadWrite.Directory 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 SecurityAlert.Read.All 委任 承認されたテナントのセキュリティ ワークフローに関する Microsoft セキュリティ アラートをお読みください。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 SecurityAlert.ReadWrite.All 委任 サインインしているセキュリティ アナリストから要求された場合は、Defender XDR アラートにコメントして更新します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ServiceHealth.Read.All 委任 サインインしている管理者の「Microsoft 365 サービス正常性」を参照してください。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ServiceMessage.Read.All 委任 サインインしている管理者向けに Microsoft 365 メッセージ センターの投稿を読む。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Sites.ReadWrite.All 委任 ユーザーが要求したドキュメント ワークフロー用に、委任された SharePoint Online および OneDrive ファイル/サイトの読み取りと書き込みを行います。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Synchronization.Read.All 委任 サインインしている管理者のプロビジョニングと同期ジョブのステータスを読み取ります。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Tasks.ReadWrite 委任 サインイン ユーザーによって要求された委任された Planner とタスク ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 Team.ReadBasic.All 委任 サインインしたユーザーによって要求された委任された Microsoft Teams チャット、チャネル、チーム、およびアプリ カタログ ワークフローを操作します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 ThreatHunting.Read.All 委任 Defender の高度な捜索クエリを実行すると、サインインしているセキュリティ アナリストが書き込みます。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.Read 委任 ユーザーを識別し、委任されたユーザー、プロファイル、プレゼンスのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.Read.All 委任 ユーザーを識別し、委任されたユーザー、プロファイル、プレゼンスのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.ReadBasic.All 委任 ユーザーを識別し、委任されたユーザー、プロファイル、プレゼンスのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.ReadWrite.All 委任 承認された Entra ID テナントの管理、ガバナンス、監査、ロール、ポリシーのワークフローをサポートします。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 eDiscovery.Read.All 委任 サインインしているコンプライアンス管理者の電子情報開示ケースとホールドを一覧表示します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 eDiscovery.ReadWrite.All 委任 サインインしているコンプライアンス管理者が要求して確認したら、電子情報開示ホールドを有効または解放します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 offline_access 委任 繰り返し同意を求めずに、委任されたユーザー セッションを維持します。 2e1605e4-f00c-4355-9d3d-2b8c5dd2abf2 User.Read 委任 ユーザーを識別し、委任されたユーザー、プロファイル、プレゼンスのワークフローをサポートします。 ee116437-b252-4a7c-8b16-f0bb2d0d5f49 メール 委任 メール アドレスを使用して、メッシュ ポータルでサインインしているユーザーを特定します。 ee116437-b252-4a7c-8b16-f0bb2d0d5f49 openid 委任 OpenID Connect を使用してメッシュ ポータルにユーザーをサインインします。 ee116437-b252-4a7c-8b16-f0bb2d0d5f49 profile 委任 サインインしているユーザーの名前をメッシュ ポータルに表示します。 ee116437-b252-4a7c-8b16-f0bb2d0d5f49
このアプリケーションには、追加の API はありません。
質問
ここに表示されている情報について質問や更新はありますか? お問い合わせ