管理者の概要

適用対象: テナント管理者の使用 — SharePoint Embedded 管理者/グローバル管理者/コンプライアンス管理者/セキュリティ管理者

SharePoint Embedded は、Microsoft 365 上に構築された API 専用ドキュメント プラットフォームです。

組織は SharePoint Embedded アプリを使用して、Microsoft 365 のセキュリティ、コンプライアンス、管理のコントロールを継承するコンテナーにファイルとドキュメントを格納します。

管理者は、SharePoint 管理センターとSharePoint Online 管理シェルを使用して、これらのアプリとコンテナーを管理します。

この概要を使用して、使用する管理者ロールと管理画面を決定します。

次に、アプリの作成、インストール、課金、コンテナー ライフサイクル、コンプライアンス操作に関するリンクされたハウツー記事に従います。

管理者権限

SharePoint Embedded 管理には、通常、次のロールが含まれます。

SharePoint Embedded Administrator ロールは、Microsoft EntraとMicrosoft 365 管理センターで使用できます。

これは、SharePoint Embedded 管理専用です。

通常の SharePoint サイト管理アクセスは許可されません。

たとえば、SharePoint 埋め込み管理者は、SharePoint 管理センターに [アクティブなサイト ] ページや [削除済みサイト ] ページが表示されないため、サイト固有の SharePoint PowerShell コマンドレットを実行できません。

同様に、SharePoint 管理者ロールは SharePoint Embedded アプリまたはコンテナーを管理しません。

SharePoint Embedded Administrator ロールを割り当てる

グローバル管理者は、Microsoft EntraまたはMicrosoft 365 管理センターで SharePoint Embedded Administrator ロールを割り当てます。

Microsoft Entra

1. グローバル管理者としてMicrosoft Entraにサインインします。
2. [ ユーザー] を選択し、[ すべてのユーザー] を選択します。
3. ロールを割り当てるユーザーを選択します。
4. [ 割り当てられたロール] を選択します。
5. [ 割り当ての追加] を選択し、 SharePoint Embedded を検索します。
6. [ SharePoint Embedded Administrator] を選択し、[ 追加] を選択します。

Microsoft 365 管理センター

1. グローバル管理者として [Microsoft 365 管理センター] にサインインします。
2. [ ユーザー] を選択し、[ アクティブ ユーザー] を選択します。
3. ロールを割り当てるユーザーを選択します。
4. [ ロール] で、[ ロールの管理] を選択します。
5. [管理 センター アクセス] を選択し、[コラボレーション] で [SharePoint Embedded Administrator] を選択します。
6. [変更の保存] を選択します。

開発者テナントとテナントの使用に関する責任

SharePoint Embedded 管理は、テナントがアプリを所有しているか、アプリを使用するかによって異なります。

開発者テナントは、SharePoint Embedded アプリケーションを所有またはビルドします。

開発者テナント管理者は、コンテナーの種類の作成、標準請求シナリオの課金の構成、コンテナーの種類のプロパティの管理を行うことができます。

使用しているテナントは、Microsoft 365 テナントで SharePoint Embedded アプリケーションを使用します。

テナント管理者を使用して、インストールされているアプリケーション、コンテナー、共有設定、秘密度ラベル、削除されたコンテナー、コンプライアンス制御を管理します。 グローバル管理者は、パススルー アプリの課金を設定します。

使用しているテナント管理者モデルについては、「 SharePoint Embedded アプリのインストール」を参照してください。

管理者ができること

管理者は、これらの SharePoint Embedded 管理タスクを実行できます。

アプリの管理

• テナントに登録されている SharePoint Embedded アプリケーションを表示します。
• 特定の SharePoint Embedded アプリケーションの詳細を表示します。
• 所有アプリケーションとゲスト アプリケーションのアクセス許可を確認します。
• 使用しているテナントに SharePoint Embedded アプリをインストールまたは登録します。
• サポートされている場合は、アプリケーション レベルの外部共有設定を構成します。
• テナントがアプリを所有している場合は、SharePoint 管理センターからアプリを作成します。

「 所有アプリの SharePoint 管理センターでアプリを作成 する」から始めます。

テナント のインストールを使用する場合は、[SharePoint Embedded アプリ のインストール] を使用します。

アクセス許可と同意の管理

同意管理、使用しているテナントにアプリケーション サービス プリンシパルをインストールし、要求されたアクセス許可を付与します。

コンテナーの種類の登録の場合、所有しているアプリケーションは、使用しているテナントにアクセス許可を登録する前に、管理者の同意と必要な SharePoint アプリケーションのアクセス許可を持っている必要があります。

「 管理者の同意とアクセス許可を付与する」の同意ガイダンスを確認します。

課金管理

SharePoint Embedded では、Azureを通じて従量課金制の課金が使用されます。

コストは、ストレージ、API トランザクション、エグレスによって駆動されます。

開発者テナントは、標準の課金コンテナーの種類に対して課金を構成します。

テナントを使用すると、ユーザーがそれらのアプリにアクセスする前に、パススルー アプリの課金が構成されます。

Microsoft 365 管理センターで課金を設定できるのはグローバル管理者だけです。 SharePoint Embedded Administrator ロールでは、課金を構成できません。

[Microsoft 365 管理センターで課金を設定する] を使用してパススルー課金を設定します。

使用状況、 課金、コストを監視して使用状況を監視します。

コンテナーの管理

コンテナーには、SharePoint Embedded アプリで使用されるコンテンツが保持されます。

管理者は、アクティブなコンテナーの表示、コンテナーのアーカイブ、アーカイブされたコンテナーの再アクティブ化、メタデータの検査、秘密度ラベルの設定、管理センターでのメンバーシップの管理、コンテナーの削除、削除されたコンテナーの復元、削除されたコンテナーの完全な削除を行うことができます。

「SharePoint 管理センターでコンテナーを管理する」のグラフィカル エクスペリエンスを使用します。

PowerShell を使用したコンテナーの管理でコマンドレットとスクリプトを使用します。

コンプライアンス管理

SharePoint Embedded コンテンツは、Microsoft Purview 機能に参加します。

コンプライアンス管理者は、SharePoint と同様の方法で、監査、保持、DLP、電子情報開示、秘密度ラベルを使用できます。

エンド ユーザーの操作が必要なシナリオの一部は、ユーザー エクスペリエンスを提供するために所有アプリによって異なります。

監査イベントを確認し、セキュリティとコンプライアンスの制御を適用するを確認します。

SharePoint 管理センターと PowerShell の比較

両方の管理サーフェスを使用します。

これらは補完的です。

SharePoint 管理センターは、 アプリ、 アクティブなコンテナー、 削除されたコンテナーなどの SharePoint Embedded 固有のページを公開します。

SharePoint Embedded 管理者は、SharePoint Embedded 管理ページを表示しますが、一般的な SharePoint サイト管理ページは表示しません。

SharePoint Online 管理シェルには、アプリケーションとコンテナーの管理用の SharePoint Embedded コマンドレットが用意されています。

コンテナー管理コマンドレットを実行する前に、最新バージョンを使用します。

コマンドの詳細については、「 PowerShell を使用してコンテナーを管理 する」および「リンクされたコマンドレット リファレンス」を参照してください。

一般的な管理パス

SharePoint Embedded アプリを所有している場合は、次のパスを使用します。

1. 管理者ロールを確認します。 「SharePoint Embedded Administrator ロールを割り当てる」を参照してください。
2. 「SharePoint 管理センターでアプリを作成する」でアプリを作成します。
3. 課金を選択して構成します。
4. アプリを使用しているテナントで使用できる必要がある場合は、アプリをインストールします。
5. 管理者の同意を付与し、必要なアクセス許可を登録します。
6. 使用状況とコストを監視します。

テナントが SharePoint Embedded アプリを使用する場合は、次のパスを使用します。

1. SharePoint Embedded Administrator ロールを割り当てるか、確認します。
2. 「 SharePoint Embedded アプリをインストールする」でアプリをインストールまたは承認します。
3. 必要に応じて管理者の同意を付与します。
4. パススルー課金を設定する方法は、「Microsoft 365 管理センターで課金を設定する」で行います。
5. SharePoint 管理センターまたは PowerShell でコンテナーを管理します。
6. Microsoft Purview でコンプライアンス制御を適用します。

運用ガードレール

変更を行う前に、所有しているアプリケーションと影響を受けるコンテナーを特定します。

コンテナーの削除は、リンクの中断、コンテンツの削除、コンテナーに依存するアプリの中断を行うことができます。

削除されたコンテナーは、完全に削除されるか、保持ポリシーによって動作が変更されない限り、サポートされている保持期間内に削除されたコンテナー コレクションから復元できます。

関連コンテンツ

• SharePoint 管理センターでアプリを作成する
• SharePoint Embedded アプリをインストールする
• 管理者の同意とアクセス許可を付与する
• Microsoft 365 管理センターで課金を設定する
• SharePoint 管理センターでコンテナーを管理する
• PowerShell を使用してコンテナーを管理する
• 使用状況、課金、コストを監視する
• セキュリティとコンプライアンスの制御を適用する

次の手順

「SharePoint 管理センターでアプリを作成する」で所有アプリを作成します。