Microsoft SharePoint ドキュメントライブラリの設定

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:3分
  • Microsoft SharePoint で実行する必要がある、必要な設定を確認します。

    始める前に

    次の設定手順が完了していることを確認します。

    必要なロール:システムアドミニストレーター、sn_msi.workspace_admin

    手順

    1. 新規または既存の Microsoft SharePoint サイトに新しいドキュメントライブラリを作成し、重大セキュリティインシデント管理 ファイルリポジトリ構成の構成時に同じサイトを使用します。
    2. アプリケーションを Microsoft に登録して接続を確立し、Microsoft SharePoint Rest API を使用して Microsoft SharePoint と通信します。
      アプリケーションを登録すると、アプリと Microsoft の間に接続が確立されます。詳細については、docs.microsoft.com ポータルの「Set up app-only access to SharePoint (SharePoint へのアプリ専用アクセスの設定)」を参照してください。

      アプリケーションを Microsoft SharePoint に登録するには、次の 2 つの方法があります。

      1. Azure AD アプリのみを介したアクセスの許可

      2. を使用したアクセスの許可 Microsoft SharePoint アプリ専用

      重要:
      Microsoft SharePoint アプリのみを使用したアクセスの許可は従来のアプローチですが、非常に関連性が高く設定が簡単です。
      ファイルエクスプローラー Microsoft SharePoint コネクタの REST 接続を設定するときに、上記の手順で生成されたクライアント ID とクライアントシークレットを使用します。
    3. Microsoft にもう 1 つのアプリを登録し、Microsoft Graph API を使用して Microsoft SharePoint と通信します。
      詳細については、「アプリケーションを Microsoft ID プラットフォームに登録する」を参照してください Azure 上の新しいアプリケーションを Now Platform インスタンスに登録する
      1. Microsoft アカウントを使用して Azure ポータルにサインインします。
      2. Microsoft ポータルに示された指示に従います。
      3. 許可されるリダイレクト URL のフィールドに Now Platform® インスタンスのリダイレクト URL を入力します。
        例:msim.service-now.com/OAuth_redirect.do アプリケーションの登録
      4. 登録 必要があります
      5. [証明書とシークレット (Certificates & secrets)] セクションに移動し、新しいクライアントシークレットを作成します。
        注:
        クライアント証明書をアップロードすることもできます。生成されたサムプリントの値を必ずコピーして保存してください。
      6. ServiceNow® インスタンスでの OAuth アプリケーションレジストリの設定時に必要になるため、生成されたクライアントシークレットを別の場所にコピーして保存します。
    4. [API 権限] で、Microsoft Graph 権限を追加します。
      1. [アクセス許可の追加] をクリックします。
      2. [Microsoft Graph] を選択します。
      3. [委任されたアクセス許可] を選択します。
      4. [サイト] リストから、[Sites.ReadWrite.All] 権限を選択します。
      5. [ユーザー] リストから、[User.Read] 権限を選択します。
      6. [アクセス許可の追加] をクリックします。
    5. [API 権限] で、SharePoint 権限を追加します。
      1. [アクセス許可の追加] をクリックします。
      2. [SharePoint] を選択します。
      3. [アプリケーションの権限 (Application Permissions)] を選択します。
      4. [サイト] リストから、[Sites.FullControl.All] 権限を選択します。
      5. [アクセス許可の追加] をクリックします。
    6. 権限を追加した後、[アドミンの同意を付与する (Grant admin consent)] をクリックします。
    7. ファイルエクスプローラー Microsoft Teams コネクタの Graph 接続を構成するときに、このアプリケーションレジストリから生成された同じクライアント ID とクライアントシークレットの値 ([概要] セクションで入手可能) を使用します。
      アプリケーションレジストリ