概要
独自の Sharepoint データソースを使って、ChatGPT をより実行可能でパーソナライズされたものにできます。これは必要なときに利用可能です。Sharepoint アプリを使うと、ChatGPT は SharePoint に安全に接続でき、チャット内でファイル検索、ライブ データの取得、コンテンツの参照を行えます。
開始するには、ChatGPT のアプリ ディレクトリで SharePoint アプリを見つけてください。プランの種類に応じて、SharePoint への接続方法は 2 つあります:
ユーザー認証による SharePoint アクセス
各ユーザーは OAuth を使用して自分の SharePoint アカウントでサインインし、そのユーザーがすでにアクセス権を持つ SharePoint コンテンツを ChatGPT が利用できるようにします。この接続オプションはすべてのプランで利用でき、個別アクセス、柔軟な展開、ユーザー主導の試用に最適です。
同期付き SharePoint アプリ
プランによっては、SharePoint アプリの同期を有効にできます。同期を有効にすると、SharePoint コンテンツが事前にインデックス化され、ChatGPT でより高速かつ高品質な取得が可能になります。この接続オプションは、Pro、Business、Enterprise/Edu プランで利用できます。管理者/オーナーは、次の方法で同期オプションをさらに設定できます。
ワークスペース内のすべてのユーザーに SharePoint 同期を展開する(Enterprise/Edu のみ)、または
同期を有効にしたうえで、個々のユーザーが OAuth を使用して自分の SharePoint アカウントを接続できるようにする
どちらの接続タイプでも、管理者/オーナーはワークスペース設定 → アプリからアクセスを管理できます。これには、ユーザー アクセスを制御するための RBAC の使用(Enterprise/Edu のみ)も含まれます。
注: 2026 年 4 月 30 日時点で、管理者が管理する「チームに展開」同期オプション向けに、ChatGPT SharePoint アプリのスコープ要求を委任スコープから Microsoft アプリケーション スコープへ移行しています。この移行により、ChatGPT は、設定を完了した管理者に表示されるファイルだけに依存せずに、選択された SharePoint コンテンツを同期し、従来の SharePoint サイト グループ メンバーシップを含む SharePoint 権限を評価できます。さらに、管理者とオーナーはアプリ設定から Microsoft Purview 秘密度ラベルを設定できます。
これらの新しいスコープは、Microsoft Entra 管理者による承認が必要です。管理者とオーナーは、ワークスペース設定 > アプリに移動し、画面上部の「SharePoint を再接続して同期を改善」というプロンプトを見つけるか、SharePoint アプリを検索して「再認証が必要」ボタンをクリックすることで、SharePoint アプリを簡単に再認証し、新しい機能セットを取得できます。これにより、接続を解除して再接続する必要がなくなり、インデックスの再同期を避けられます。
一元管理が必要な場合のチームへの展開
(Enterprise/Edu のみ)管理者が同期する SharePoint コンテンツを選択し、ワークスペース単位のアクセス制御を適用して、ワークスペース全体に統一された設定を展開したい組織に最適です。
パイロット運用やユーザー主導の導入にはユーザー認証セットアップを使用
これは、中央管理された同期範囲なしで、個々のユーザーが自身の SharePoint アカウントを接続して体験を試したい場合に最適です。
両方の接続タイプが有効な場合は、主要なモデルを決めて周知する
技術的には、両方を同時に有効化できます。組織で中央選択されたスコープと、より統制された展開パターンが必要な場合は、管理者管理の同期を主要な展開モデルとして使用し、そのことをユーザーに明確に伝えてください。
グループベースのアクセス解決や複雑な SharePoint 構造に大きく依存する環境では、広範なロールアウト前にパイロットを実施
デプロイがディレクトリベースの権限解決、Teams に接続された SharePoint サイト、または複雑な継承アクセス パターンに依存している場合は、広範なロールアウトの前にパイロットで動作を検証してください。
ユースケースとプロンプトの例
コミュニケーションと文章作成
接続されたツールを使って、更新案の作成、文書の要約、社内ガイドラインへの準拠ができます。
「プロジェクト [x] に関する最新情報を使って、経営層向けアップデート案を作成して」
「[x] に関するすべての文書を統合して、新入社員向けガイドを作って」
整理と生産性向上
知識を整理し、重要な文書を見つけやすくし、個人の生産性を高めます。
「[x] に関する最新の提案資料を見つけて」
「[topic] に関して最も関連性の高い文書を上位 3 件見つけて」
分析とレポート作成
競合調査や市場調査のために、社内外のデータを分析します。
「社内ドキュメントと公開ウェブ情報を使って、自社の製品提供内容と競合 [x] を横並びで比較してください。」
「社内ドキュメントと公開ウェブ情報に基づいて、[x] 業界の機会を特定してください。」
機能と権限
アクセスできるもの
対応ファイル形式:.txt、.pdf、.docx、.pptx、.xlsx、.csv
できること
SharePoint でアクセス可能なファイルとフォルダーの内容およびメタデータを読み取る
自分に共有された項目を含め、SharePoint の権限を尊重する
要求される権限(スコープ)
注: このアプリでは、以下のスコープについて Microsoft Entra 管理者による確認と承認が必要です。Entra 管理者によってスコープが承認されていない場合、ChatGPT 内でアプリを接続しようとするとエラーが表示されることがあります。
スコープが承認されても、すべてのアクションがただちにユーザーに利用可能になるわけではありません。管理者とオーナーは引き続き、そのアプリについて ワークスペース設定 > アプリ でアプリのアクションを確認する必要があります。アクション制御 では、すべてのアクションを許可する、読み取りアクションのみを許可する、またはカスタムのアクション セットを選択することで、アプリの現在のアクションをどう扱うかを管理者が選べます。
管理者が カスタム を選択した場合、後から追加されるアクションをどう扱うかも、すべての新しいアクションを有効化、新しい読み取りアクションのみを有効化、または 新しいアクションを無効化 を選んで決められます。管理者が 新しいアクションを無効化 を選択した場合、ユーザーが利用できるようになる前に、新しいアクションを確認して有効にする必要があります。管理者が追加のアクションを許可した後は、それらを利用するためにユーザーがアプリを再接続する必要がある場合があります。
Microsoft アプリに必要なアクセス許可
Outlook Email、Outlook Calendar、Microsoft Teams、SharePoint の各アプリで一部の操作を行うには、組織の Microsoft Entra 管理者による Microsoft Graph のアクセス許可の付与が必要です。ChatGPT ワークスペースのオーナーまたは管理者と Microsoft Entra 管理者は別の担当者である場合があります。組織全体の同意を付与できる担当者と連携してください。
ChatGPT でのアクセス許可の確認
有効になっている Microsoft アプリごとに、次の操作を行います。
ワークスペースのオーナーまたは管理者として ChatGPT にサインインします。
管理者 → アプリに移動し、有効を選択します。
アプリのその他メニューを開き、アプリを管理を選択します。
Microsoft のアクセス許可を選択します。
Microsoft Graph の各アクセス許可と、その下に表示される ChatGPT の操作を確認します。今後提供予定は、事前にアクセス許可を確認できるよう操作が含まれているものの、現時点では利用できないことを示します。承認済みは、そのアプリとワークスペースについて ChatGPT で最後に正常完了した承認フローに、そのアクセス許可が含まれていたことを示します。
組織がリクエストに含めるアクセス許可のみを選択します。利用可能なアクセス許可と操作は、アプリによって異なる場合があります。組織が付与を希望しないアクセス許可はリクエストに含めず、そのアクセス許可に依存するすべての操作を無効のままにしてください。
Microsoft Entra でのリクエストの完了
Microsoft Entra でアクセス許可を確認を選択します。Microsoft Entra が開かない場合は、ChatGPT のポップアップを許可して、もう一度お試しください。
組織全体の同意を付与できる Microsoft Entra 管理者アカウントでサインインします。
正しい組織と、検証済みの ChatGPT / OpenAI, L.L.C. アプリケーションが表示されていることを確認します。
選択したアクセス許可のリクエストを確認します。Microsoft Entra の確認画面には、アクセス許可ごとのチェックボックスはありません。選択したリクエスト全体を許可するには承諾を、変更しない場合はキャンセルを選択します。
ChatGPT に戻り、承認フローが完了したことを確認します。
有効になっているすべての Microsoft アプリについて、この確認を繰り返します。Microsoft のアクセス許可は Entra テナントと OpenAI アプリケーションに付与されます。一方、ChatGPT はワークスペースとアプリごとにアクセス許可の確認状況を記録します。
アクセス許可の承認後
Microsoft のアクセス許可を承認しても、ChatGPT の操作は有効にならず、個々のユーザーの Microsoft アカウントも接続されません。ワークスペースのオーナーと管理者は、利用可能にする操作を別途有効にする必要があります。アクセス許可の変更後、ユーザーが Microsoft アカウントを接続または再接続する必要がある場合もあります。
それでも操作できない場合は、以下を確認してください。
ChatGPT ワークスペースのアプリ設定で、その操作が有効になっていること
Microsoft Entra にアクセス許可の付与が引き続き存在すること
必要なアクセス許可を使用して、ユーザーの Microsoft 接続が作成または更新されていること
後から Entra 管理者が Microsoft 上でアクセス許可の付与を直接変更または取り消した場合は、Entra で付与内容を確認し、ChatGPT の承認フローを再実行してください。
すべての設定タイプ:
| スコープ | 説明 |
| offline_access | 設定後もアプリがアクセスを維持できるため、ユーザーが毎回再接続しなくても、同期コンテンツを最新の状態に保てます。 |
| User.Read | 設定と認証の際に、サインイン中のユーザーの基本プロフィール情報をアプリが読み取れるようにします。 |
| Files.Read.All | ユーザーがアクセスできるファイルをアプリが読み取れるようにします。ファイル選択画面へのファイル表示と、主要な同期機能にも使用されます。 |
| Files.ReadWrite.All | 接続済みファイル機能で書き込みアクセスが必要な場合に、ユーザーがアクセスできるファイルをアプリが参照・更新できるようにします。 |
| Sites.Read.All | 標準の設定フローで、ユーザーがアクセスできる SharePoint サイト内の項目をアプリが読み取れるようにします。 |
ユーザー認証を使用する SharePoint アクションの追加アクセス許可
| スコープ | 説明 |
|---|---|
| Sites.ReadWrite.All | アクションが有効な場合に、対応する SharePoint リスト、リスト項目、サイトページ、ページコンポーネント、メタデータ、サブスクリプションをアプリが作成・管理できるようにします。 |
| Sites.Selected | SharePoint 管理者が選択したサイトへのアクセスを OpenAI に付与した後、サイト単位で SharePoint にアクセスできるようにします。 |
管理者が管理する設定では、以下のスコープも必要です。
| スコープ | 説明 |
| Group.Read.All | ファイルのアクセス許可に使用される Microsoft 365 グループをアプリが読み取れるようにします。このスコープがないと、グループベースのアクセス制御を正しく処理できません。 |
| GroupMember.Read.All | アクセス許可に使用される Microsoft 365 グループのメンバー情報をアプリが読み取れるようにします。このスコープがないと、グループから継承されたユーザーアクセスを正しく処理できません。 |
| Sites.FullControl.All | ユーザーがアクセスできるサイトコレクション全体の項目をアプリが読み取れるようにします。管理者が管理する同期で、ファイル選択と全コンテンツ同期のフローを正しく動作させるために必要です。このスコープが必要な理由については、FAQ をご覧ください。 |
| Sites.Selected | ユーザーが明示的に設定したサイトコレクションの項目をアプリが読み取れるようにします。このスコープは互換性のために含まれていますが、管理者が管理する同期で主に使用されるのは Sites.FullControl.All です。 |
| User.Read.All | アクセス制御を正しく関連付けるために必要なユーザー情報を、アプリが読み取れるようにします。このスコープがないと、ユーザーベースのアクセス許可を正しく処理できません。 |
| SensitivityLabels.Read.All | ファイルに適用された秘密度ラベルをアプリが読み取り、同期時にラベルを反映できるようにします。 |
既知の制限事項
サポートされる最大ファイルサイズはファイルあたり 100 MBです
SharePoint サイト ページから直接取得したコンテンツはサポートされません。ChatGPT でインデックス化され利用可能になるには、コンテンツがサポート対象のファイル形式である必要があります。
初回同期には時間がかかる場合があります。小規模な環境では数時間以内にコンテンツが表示され始める場合がありますが、大規模な環境では完全な同期にさらに時間がかかることがあります。
部分同期中は、最近の一部のコンテンツはすでに利用可能でも、古いコンテンツやアクセス頻度の低いコンテンツはまだ同期中の場合があります。完全な同期が完了するまで、一部の結果が欠落する場合があります。
同期付きアプリは、Q&A や検索形式のクエリで最も効果的に機能するように設計されています。非常に大規模な集計タスクや特に複雑な分析では、パフォーマンスがより制限される場合があります。
管理者管理の同期では、OneDrive アクセスは、ワークスペース管理者がすべて同期を選択し、必要な SharePoint 管理者権限を持っている場合にのみサポートされます。管理者が設定中にサイトとフォルダーを手動で選択する場合、その選択フローでは OneDrive はサポートされません。
ワークスペースごとにサポートされる管理者管理の SharePoint 同期インスタンスは 1 つのみです。
既存の管理者管理 SharePoint 接続では、秘密度ラベルのフィルタリングと従来の SharePoint グループ権限サポートの改善を利用する前に、再認証が必要になる場合があります。
暗号化またはアクセス制御を適用する Microsoft Purview 秘密度ラベルで保護されたファイルは、ChatGPT によって同期されません。
ユーザー認証による SharePoint アクセス設定
ChatGPT アプリ ディレクトリで SharePoint アプリを見つけて接続できます。新しいアプリの接続に関するこの記事の手順に従ってください。
同期付き SharePoint アプリのセットアップ
プランの種類に応じて、チーム向けに同期付き SharePoint アプリを展開する方法は 2 つあります:
チームに展開
Enterprise/Edu プランのみ:管理者はワークスペース内のすべてのユーザーに対して 1 回接続するだけでよく、個々のユーザーが自分で何かを設定する必要はありません。セットアップ中、管理者はスコープ ピッカーで同期するサイトまたはフォルダーの範囲を選択でき、適切なコンテンツだけが利用可能になるようにできます。
有効化されると、ChatGPT は SharePoint アカウントと ChatGPT アカウントのメール ドメインが一致するユーザーを自動的に対応付け、既存の SharePoint のロールベース アクセス制御(RBAC)設定を適用してセキュリティを確保します。各メンバーは、自分がすでにアクセス権を持つ SharePoint ファイルのみを ChatGPT で表示・利用できます。
セルフサービス
各ユーザーは OAuth 経由で自分の SharePoint アカウントを連携し、アプリ設定時または 設定 → アプリ で同期を有効または無効にできます。Business および Enterprise/Edu の管理者は、管理者設定ページから、RBAC(Enterprise/Edu のみ)を含め、アプリ全体と同期の利用可否を制御できます。
自分のアカウントで同期を有効にしたい ChatGPT Pro ユーザーは、セルフサービスのセットアップ オプションに従う必要があります。アプリ接続時、または接続後に 設定 → アプリ から有効にできます。
Enterprise/Edu ワークスペースのセットアップ
オプション 1:チームへの展開
ChatGPT Enterprise ワークスペースの管理者は、ワークスペースの管理者向けアプリ設定、またはプロフィールアイコンをクリックして「ワークスペース設定」を選択し、SharePoint アプリへのアクセスを有効にする必要があります。
同期を有効化をクリックします。チームに展開またはセルフサービスで設定を選択できます。
RBAC にはアクセスを設定を使用します。
必要に応じて、接続可能な SharePoint アカウントを承認済みドメインに限定するため、ドメインを管理を選択します。
同期を有効化をクリックします。
チームに展開を選択し、必要な OAuth の手順を完了します。
チームで同期するサイトやフォルダーの範囲を選択できるようになります。画面の案内に従って設定を完了します。
設定が完了すると、ChatGPT と SharePoint の同期が始まります。初回同期には、同期するデータ量に応じて数時間以上かかる場合があります。
完了すると、ユーザーは OneDrive と SharePoint のファイルについて ChatGPT に質問できます。
オプション 2: ユーザー認証による設定
Enterprise 管理者は、まず管理者向けアプリ設定から SharePoint アプリを有効にし(上記のオプション 1 を参照)、その後、同期を有効にする必要があります。
その後、ユーザーは自分のアカウントから SharePoint 同期を有効にできます。有効にするには、ユーザーは次の操作を行う必要があります。
設定 > アプリに移動します。
接続済みアプリの一覧で SharePoint を見つけます。まだ接続していない場合は、SharePoint タイルをクリックし、接続をクリックします。
接続タイプとして同期を選択し、続行をクリックします。
OAuth 設定を完了します。
以前に SharePoint に接続したことがある場合は、SharePoint エントリの「同期を有効化」をクリックします。
初回同期には、同期するデータ量に応じて、最大で数時間かかる場合があります。完了後、ユーザーは OneDrive と SharePoint のファイルについて ChatGPT に質問できます。
Business ワークスペースの設定
ChatGPT Business ワークスペースの管理者は、ワークスペースの管理者向けアプリ設定で SharePoint アプリへのアクセスを有効にする必要があります。有効化後、各ユーザーは OAuth フローで SharePoint にサインインし、自分のアカウントを接続できます。
ステップ 1:管理者設定で SharePoint アプリへのアクセスを有効化
ChatGPT 管理者は、プロフィールアイコンをクリックして「ワークスペース設定」を選択すると、管理者向けアプリ設定にアクセスできます。
アプリ -> 有効で、SharePoint が有効になっていることを確認します。この切り替えを有効にすると、各ユーザーは SharePoint アプリと同期対応 SharePoint アプリの両方にアクセスできます。省略記号(...)メニューをクリックすると、アプリを設定できます。接続可能な SharePoint アカウントを承認済みドメインに限定するには、ドメインを管理を選択します。
完了すると、ワークスペースのメンバーが各自のアカウントで同期を有効にできます。
ステップ 2:ワークスペース ユーザーが SharePoint に接続する(OAuth)
SharePoint を個人アカウントに接続済みの場合は、ステップ 3に進んでください。
ChatGPT で、+、その他の順にクリックします。次に SharePoint を選択し、サインイン(OAuth)の手順に従います。
または、「設定」に移動して「アプリ」を選択します。次に「同期」を選択して SharePoint を選び、サインインフローを完了します。
SharePoint のサインインフローが完了すると、同期が自動的に有効になります。
ステップ 3:ユーザーによる SharePoint 同期の有効化
SharePoint の同期を有効にするには:
設定 > アプリに移動します。
接続済みアプリの一覧で SharePoint を探します。
同期を有効化をクリックします。
初回同期には、数分から数時間かかる場合があります。完了すると、ユーザーは OneDrive と SharePoint のファイルについて ChatGPT に質問できます。
ChatGPT Pro の設定
ChatGPT Pro ユーザーは、設定 > アプリから同期対応 SharePoint アプリへのアクセスを有効にできます。
SharePoint の同期を有効にするには:
設定 > アプリに移動します
SharePoint に接続したことがない場合は、SharePoint のタイルを探して接続をクリックします。
以前 SharePoint に接続したことがある場合は、同期を有効化をクリックします。
初回同期には、数分から数時間かかる場合があります。完了すると、ユーザーは OneDrive と SharePoint のファイルについて ChatGPT に質問できます。
よくある質問 - 一般
OneDrive と SharePoint の両方を同期しますか?
はい。同期付きアプリは、OneDrive の個人ファイルと SharePoint の共有ドライブの両方に対応しています。
同期を有効にしないとどうなりますか?
同期を有効にしない場合(ワークスペース管理者としてでも、ユーザー設定ででも)、アプリは引き続きファイル検索に利用できます。SharePoint サイトに対してクエリを実行することはできますが、最新情報のためにデータが継続的にインデックス化されることはありません。詳細は次をご覧ください
管理者は同期付きアプリへのアクセス権を持つユーザーを制御できますか?
新規または更新されたファイルはいつ反映されますか?
新規および更新されたファイルは通常、数分から 1 時間程度で反映されます。
ChatGPT はファイル権限を尊重しますか?
ファイル権限は常に尊重されます。ユーザーがアクセスできるのは、自分のファイルと他者から共有されたファイルのみです。
ユーザー認証モードでは、個々のユーザーは任意のドメインの SharePoint アカウントを接続できますか?
はい。同期付きユーザー認証アプリではドメイン制限はなく、ユーザーはアクセス権のある任意の SharePoint アカウントに接続できます。
以前は Enterprise ワークスペースでユーザー認証アプリを有効にしていました。管理者管理アプリに切り替えるにはどうすればよいですか?
管理者は 管理者設定 → アプリ → SharePoint → チームに展開 に移動することで、スムーズに移行できます。これにより、ユーザー認証アプリをすぐに無効化することなく、管理者管理の同期が追加されるため、ダウンタイムを回避できます。
よくある質問 - 管理者管理アプリ(同期付き)
これは SharePoint のユーザー認証アプリ(同期付き)とどう違いますか?
同期付きユーザー認証アプリでは、各ユーザーが個別に認証(OAuth)し、自分のファイルを同期する必要があります。管理者は組織向けに SharePoint を有効にできますが、全員に直接展開することはできません。
同期付き管理者管理アプリでは、管理者が認証して組織全体に展開できるため、ユーザーが個別設定を完了する必要はありません。管理者によるセットアップと有効化が完了すれば、ユーザーは個人の OAuth 設定なしで使い始められます。
すでにユーザー認証アプリで同期を設定している場合はどうなりますか?
管理者は 管理者設定 → アプリ → SharePoint → チームに展開 に移動することで、スムーズに移行できます。これにより、ユーザー認証アプリの同期をすぐに無効化することなく、管理者管理の同期が追加されるため、ダウンタイムを回避できます。
管理者管理アプリ(同期付き)を有効にした後、ユーザーはチャットで手動でアプリを有効にする必要がありますか?
いいえ。管理者による同期設定後、ユーザーが個別に認証する必要はありません。ユーザーは「SharePoint で X を表示して」のように質問するだけで使えます。
管理者が管理する同期対応アプリは、OneDrive ファイルへのアクセスにも対応していますか?
はい。ただし、ChatGPT ワークスペース管理者が設定フローですべて同期を選択し、SharePoint サイトコレクション内の全サイトとサブサイトの設定、コンテンツ、アクセス許可を管理する完全な権限を持つSharePoint 管理者である場合に限ります。
ワークスペース管理者が同期設定時にサイトとフォルダーを手動で選択した場合、OneDrive はサポートされません(管理者用フォルダー選択画面では、選択フローで OneDrive を選択できません)。
なお、ユーザーがアクセスできるのは、SharePoint で表示権限を持つコンテンツのみです。
ChatGPT はどのユーザーを有効にするかをどのように判断しますか?
アクセスは、SharePoint と ChatGPT 間の厳格なメール ドメイン一致に基づきます。ユーザーの SharePoint アカウントは、そのユーザーの ChatGPT アカウントのメールと一致している必要があります。
ロールベースのアクセス制御(RBAC) について教えてください。
管理者は RBAC を使用して、SharePoint にアクセスできるグループを制御できます。アプリには既存の SharePoint RBAC 設定が適用されます。管理者が RBAC を設定済みの場合は、その設定が適用されます。未設定の場合、管理者はいつでも RBAC を設定できます。
ユーザーには引き続き権限のあるファイルだけが表示されますか?
はい。SharePoint の既存のファイル権限は完全に尊重されます。ユーザーがアクセスできるのは、SharePoint ですでに閲覧権限を持つファイルのみです。
アプリ設定時に管理者が制御できることは何ですか?
管理者は SharePoint 管理者であり、かつ ChatGPT 管理者である必要があります。すべてのファイルを同期するか、特定のサイトやフォルダーを同期するかを選択できます。この方法で管理されるファイルは、接続タイプの下で ChatGPT に「admin-managed」として表示されます。
同期する内容を管理者が後から変更できますか?
はい。管理者は SharePoint アプリ設定から同期範囲を更新できます。同期するコンテンツを変更したり、利用可能な場合に秘密度ラベルのフィルタリングを設定したりするには、コンテンツを制限を選択します。
ユーザー認証アプリと管理者管理アプリの両方を使えますか?
はい。技術的には両方のアプリを同時に有効化できます。
新規または更新されたファイルはいつ反映されますか?
新規および更新されたファイルは通常、数分から 1 時間程度で反映されます。
特定のフォルダーやファイルなど、同期範囲を選べますか?
はい。設定時に同期範囲を選択することも、後から同期範囲を編集することもできます。
同じワークスペースで複数の管理者管理 SharePoint アプリ(同期付き)を有効にできますか?(例:テナント/ブランドごとに 1 つ)
ワークスペースごとにサポートされる管理者管理 SharePoint インスタンスは 1 つのみです。
Microsoft の同意画面に委任されたアクセス許可とアプリケーションのアクセス許可の両方が表示されるのはなぜですか?
管理者が管理する SharePoint 同期をアプリケーションのアクセス許可へ移行している間、Microsoft では委任されたアクセス許可とアプリケーションのアクセス許可の両方が表示される場合があります。この一時的な重複により、既存の SharePoint コネクタの動作を維持しながら、対象範囲の拡大と秘密度ラベルによるフィルタリングが可能になります。今後、委任スコープのリクエストを完全に廃止する可能性があります。
アプリが Sites.FullControl.All を要求するのはなぜですか?
ドキュメントのアクセス許可を漏れなく正確に取得するため、アプリは Sites.FullControl.All を要求します。Microsoft のMicrosoft Graph の差分クエリによるアクセス許可階層のスキャンに関するガイダンスでは、アクセス許可を正しく処理するには Sites.FullControl.All が必要とされています。テストでは、Sites.Read.All を使用するとアクセス制御の更新が遅れ、ドキュメントのアクセス許可がすぐに反映されない場合がありました。
アプリが SharePoint スコープを要求するのはなぜですか?
この変更により、アプリは(従来の)SharePoint サイトのアクセス制御とグループ情報を取得できます。
アプリが Sites.Selected スコープを要求するのはなぜですか?
Sites.Selected スコープは、Sites.FullControl.All の厳密なサブセットです。アプリが正しく動作するには、この 2 つのうち少なくとも一方が必要です。Sites.Selected を使用すると、組織や IT 管理者がアプリのアクセスをさらに制限できます。このスコープは残しておくことをお勧めします。
注:管理者が Sites.FullControl.All の取り消しを検討している場合は、コネクタが正しく動作するよう、こちらの Microsoft ガイドに従って選択したサイトにアクセスできるようにしてください。
OpenAI は初期パイロット向けにこのスコープを有効にしています。このスコープに依存する前にお問い合わせいただくことをお勧めします。
Microsoft Purview の秘密度ラベルはどのように処理されますか?
管理者が管理する SharePoint 同期では、Microsoft Purview の秘密度ラベルのメタデータを使用して、選択したラベル付きファイルを同期対象から除外できます。これには SensitivityLabels.Read.All アクセス許可が必要です。
Microsoft の秘密度ラベルは、コンテンツを暗号化するよう設定されているかどうかに基づいて処理されます。ラベルを分類専用にすることもできます。Microsoft は秘密度ラベルを、コンテンツの分類に使用する平文のメタデータと説明しています。ラベル自体がファイルを暗号化したり、ファイルを開けるユーザーを変更したりすることはありません。
分類専用の秘密度ラベルが付いたファイルは、ほかの条件で同期対象となり、ユーザーが SharePoint でアクセス権限を持っていれば同期できます。管理者は秘密度ラベルフィルターを使い、選択した分類専用ラベル付きファイルを同期対象から除外できます。
秘密度ラベルがアクセス制御付きで設定されている場合、Microsoft はコンテンツを暗号化します。Microsoft によると、暗号化されたコンテンツはラベルの暗号化設定で許可されたユーザーのみが復号でき、保存場所にかかわらず暗号化された状態が維持されます。これらの保護されたファイルは ChatGPT では同期されず、自動的に除外されます。管理者が秘密度ラベルフィルターで該当ラベルを選択する必要はありません。
管理者が管理する SharePoint アプリを以前設定しました。新機能を利用するにはどうすればよいですか?
管理者が管理する SharePoint 同期を設定済みの場合は、アプリを切断して再接続しないでください。切断して再接続すると、SharePoint コンテンツが再同期・再インデックス化され、ChatGPT で利用できるようになるまで時間がかかる場合があります。
代わりに、「ワークスペース設定」>「アプリ」から SharePoint アプリ設定に移動し、再認証のプロンプトを使用してください。再認証しても、既存の同期と以前のコンテンツ選択は維持されます。選択内容を更新するには、コンテンツを制限を選択します。新たに検出されたサイトの追加や、保護されていない秘密度ラベル付きコンテンツの除外などを行えます(注:保護された秘密度ラベル付きコンテンツは常に除外されます)。
追加の Microsoft スコープで再認証しない場合はどうなりますか?
既存の SharePoint アプリ接続は有効なままで、従来の機能も変更なく動作します。ただし、秘密度ラベルのフィルタリングや従来の SharePoint グループ権限への対応強化など、追加の Microsoft スコープが必要な機能は利用できません。
