View a markdown version of this page

ユーザー管理のセットアップ - Amazon Quick
前提条件OneDrive ナレッジベースを作成するMicrosoft 365 に対する管理者の同意ユーザー管理接続の管理とトラブルシューティング既知の制限事項次の手順

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

ユーザー管理のセットアップ

ユーザー管理の設定では、OneDrive に直接サインインし、Amazon Quick がマネージド OAuth フローによる認証を処理します。Amazon Quick は事前登録済みのマルチテナントアプリケーションを使用するため、アプリ登録を作成する必要はありません。ほとんどのユーザーは数分でセットアップを完了できます。

前提条件

作業を開始する前に、次の項目があることを確認します。

  • インデックスを作成する OneDrive コンテンツにアクセスできる Microsoft 365 アカウント。

  • ナレッジベースを作成するアクセス許可を持つ Amazon Quick へのアクセス。

  • Amazon Quick コンソールドメインからのポップアップを許可するブラウザ。

Microsoft 管理者は、ユーザーが OneDrive ナレッジベースを作成する前に、組織の同意を付与する必要がある場合があります。管理者は、統合作成フロー中に組織に代わってサインインし、同意を選択することで、組織全体の同意を付与できます。詳細については、「Microsoft 365 に対する管理者の同意」を参照してください。

重要

ユーザー管理の設定では、ドキュメントレベルのアクセスコントロール (ACL) はサポートされていません。インデックス付きコンテンツはすべて、Amazon Quick のナレッジベースにアクセスできるすべてのユーザーがアクセスできます。OneDrive の個々のアクセス許可は強制されません。ナレッジベースを作成するときは、含めるコンテンツを慎重に確認してください。ドキュメントレベルのアクセスコントロールが必要な場合は、管理者管理のセットアップ (サービス認証情報)代わりに を使用します。

OneDrive ナレッジベースを作成する

ナレッジに移動する

  1. Amazon Quick で、左側のナビゲーションパネルからナレッジを選択します。

  2. 「新しいナレッジベースを設定する」で、Microsoft OneDrive を見つけて + アイコンを選択します。

OneDrive にサインインする

OneDrive ナレッジベースの作成ウィザードが認証方法ステップで開きます。デフォルトでは、クイックセットアップが選択されています。

  1. クイックセットアップで、OneDrive 「OneDrive にサインイン」を選択します。

  2. Microsoft サインインウィンドウが開きます。Microsoft 365 認証情報を入力します。

  3. アクセス許可の同意ダイアログが表示された場合は、アクセス許可を確認し、承諾を選択します。

    同意ダイアログの代わりにエラーが表示された場合、組織はサードパーティーアプリへのアクセスを制限する可能性があります。「Microsoft 365 に対する管理者の同意」を参照してください。

  4. 認証に成功したら、次へを選択します。

コンテンツを選択する

  1. ナレッジベースの名前とオプションの説明を入力します。

  2. 「コンテンツ」セクションで「コンテンツの追加」を選択します。

  3. アカウントがアクセスできる OneDrive ファイルとフォルダを示すダイアログが開きます。インデックスを作成するファイルまたはフォルダを選択します。

  4. 選択内容を確認するには、追加 を選択します。続行する前に、コンテンツを追加したり、項目を削除したりできます。

  5. [作成] を選択します。

初期同期

Create を選択すると、ナレッジベースリストページに戻ります。ナレッジベースがプロビジョニングを完了するまでに数分かかる場合があります。作成が完了すると、初期同期が自動的にトリガーされます。

ほとんどのユーザーは、追加の手順なしでセットアップを完了します。ただし、Microsoft 365 テナントがサードパーティーアプリへのアクセスを制限すると、サインイン時にエラーが表示されることがあります。この場合、Microsoft 365 管理者は Amazon Quick アプリケーションに対して 1 回限りの同意を付与する必要があります。同意が付与されると、組織内のすべてのユーザーが接続できます。

Microsoft 365 管理者でない場合は、次の情報を管理者と共有します。

  • 対処方法: Amazon Quick OneDrive 統合アプリケーションに対する管理者の同意を付与します。

  • 理由: Amazon Quick では、ナレッジベースのコンテンツのインデックスを作成するために、OneDrive ファイルへの委任読み取りアクセスが必要です。

同意ダイアログまたは Microsoft Entra 管理センターを通じて管理者に同意を付与する詳細な手順については、「」を参照してください組織全体の管理者の同意を付与する。

リクエストされたアクセス許可

ユーザーがサインインすると、次の委任されたアクセス許可がリクエストされます。同意する前にアクセス許可を確認する必要がある場合は、このリストを管理者と共有します。

ユーザー管理のセットアップ – アクセス許可
アクセス許可 API 型 説明
Files.Read.All Microsoft Graph 委任済み サインインしたユーザーがアクセスできるすべてのファイルを読み取ります。
Notes.Read.All Microsoft Graph 委任済み サインインしたユーザーがアクセスできるすべての OneNote ノートブックを読み取ります。
User.Read Microsoft Graph 委任済み サインインしてユーザーのプロファイルを読みます。
offline_access Microsoft Graph 委任済み 更新トークンを使用してアクセスを維持します。

ユーザー管理接続の管理とトラブルシューティング

統合を編集、共有、または削除するには、「」を参照してください既存の統合の管理。

  • 管理者によってブロックされたアプリ – Microsoft 365 テナントは、サードパーティーのアプリへのアクセスを制限します。Microsoft 365 管理者に管理者の同意を求める。詳細については、「Microsoft 365 に対する管理者の同意」を参照してください。

  • サインインウィンドウは完了せずに閉じます – ブラウザが Amazon Quick コンソールドメインからのポップアップを許可し、サードパーティー Cookie が有効になっていることを確認します。

  • トークンの有効期限切れ – 委任された認証情報は約 90 日間続きます。この期間後に同期が失敗する場合は、再認証する必要があります。詳細については、「ユーザー管理のセットアップによるトークンの更新」を参照してください。

  • コンテンツがない – 認証に使用したアカウントが、選択したファイルとフォルダにアクセスできることを確認します。初期同期後に共有されたコンテンツには、インデックス作成のために再同期が必要です。

同期モニタリングやレポートなどのその他のトラブルシューティングについては、「」を参照してくださいOneDrive ナレッジベースのトラブルシューティング。

既知の制限事項

  • ドキュメントレベルのアクセスコントロール (ACL) は、ユーザー管理のセットアップではサポートされていません。ドキュメントレベルのアクセスコントロールが必要な場合は、 を使用します管理者管理のセットアップ (サービス認証情報)。

  • ファイルコメントの同期はサポートされていません。

次の手順

ナレッジベースが作成され、最初の同期が完了したら、Amazon Quick でそれを使用して OneDrive コンテンツからの質問に回答できます。ナレッジベースを管理するには、「」を参照してください既存の統合の管理。