新たに作成されたアプリインスタンスでの助成金失敗

新しい Microsoft Office 365 アカウントで Microsoft Office 365 OneDrive または SharePoint インスタンスを初めてセットアップする場合、権限付与が失敗する可能性があります。Microsoft は最近アプリを無効化しました Azure Access Control (ACS) アプリ専用アクセストークンをデフォルトで無効化しました。その場合は、以下の手順に従ってアクセス権限を正常に付与してください。

set-SPOTenant -DisableCustomAppAuthentication $falseを実行することで動作を変更できます（最新のSharePoint管理者PowerShellが必要です）。そのためには、以下の手順に従ってください。

注記

次の手順は Windows デバイスで実行されます。

Windowsに最新バージョンのPowerShellをインストールしてください。こちらの指示に従ってください。
Windows デバイス上で管理者として PowerShell を開始し、次のコマンドを実行します。
1. Install-Module -Name Microsoft.Online.Sharepoint.PowerShell
2. Import-Module Microsoft.Online.Sharepoint.PowerShell
3. $adminUPN=「<グローバル管理者アカウントの完全な電子メールアドレス、例: admin@sumoskope.onmicrosoft.com>」
  注記
  $adminUPN 変数に値を入力してください（引用符で囲まれたすべてのテキスト、< and > の文字も含めて置き換えてください）。
4. $orgName=「< Office 365組織の名前、例: sumoskope>」
  注記
  $orgName 変数に値を入力してください（引用符で囲まれたすべてのテキスト、< and > の文字も含めて置き換えてください）。
5. $userCredential = Get-Credential -UserName $adminUPN -Message <type the password>「＜パスワードを入力してください＞」
  注記
  Windows PowerShell クレデンシャル要求ダイアログボックスが表示されたら、全体管理者アカウントのパスワードを入力します。
6. DisableCustomAppAuthenticationの値を確認するには、以下のコマンドを実行してください。
  1. Connect-SPOService -Url https://$orgName-admin.sharepoint.com
    注記
    エラーメッセージが表示された場合は、手順2bのコマンドの後に-UseWindowsPowerShellパラメータ（つまりImport-Module Microsoft.Online.Sharepoint.PowerShell -UseWindowsPowerShellを追加して実行してください。そしてConnect-SPOService -Url https://$orgName-admin.sharepoint.comコマンドを実行します。
  2. get-SPOTenant
    Look for the DisableCustomAppAuthentication parameter. It should be set to True.
    注記
    DisableCustomAppAuthenticationパラメーターが表示されない場合は、 Install-Module -Name Microsoft.Online.Sharepoint.PowerShell -Forceコマンドを実行し、2b の手順に従ってください。
7. DisableCustomAppAuthentication の値を false に設定するには、次のコマンドを実行します。
  1. set-SPOTenant -DisableCustomAppAuthentication $false
8. パラメータがfalseに設定されていることを確認してください。そのためには、以下のコマンドを実行してください。
  - get-SPOTenant
    Look for the DisableCustomAppAuthentication parameter. It should be set to False.
DisableCustomAppAuthenticationの値をfalseに設定したら、NetskopeのUIに戻ってアクセスを許可してください。