Microsoft Copilotに必要な権限

Microsoft Copilotアプリインスタンスへのアクセスを許可すると、NetskopeはMicrosoft Copilotアカウントから以下の権限に対する同意を求めます。

Netskopeに必要な権限	デスクリプション	目的	許可が得られない場合のトレードオフ
Permissions required for Successful Instance Creation
Directory.Read.All	ディレクトリデータを読む	NetskopeアプリサービスのプリンシパルIDを収集できます。また、アプリケーション/エージェントアプリへのアクセスも提供します。	インスタンスの付与を成功させるために必要です。Netskopeにインスタンスをオンボーディングすることはできません。
Domain.Read.All	ドメインを読む	一覧と読むOffice 365ドメイン。	インスタンスの付与を成功させるために必要です。Netskopeにインスタンスをオンボーディングすることはできません。
LicenseAssignment.Read.All	すべてのライセンスの割り当てを読む。	アプリがライセンス割り当てを読み取ってコパイロットライセンスを検証できるようにします	インスタンスの付与を成功させるために必要です。Netskopeにインスタンスをオンボーディングすることはできません。
Sites.Read.All	サイト内のすべてのコレクションにあるアイテムを読む	SharePoint APIにアクセスするためのSharePointトークンを取得します。	インスタンスの付与を成功させるために必要です。Netskopeにインスタンスをオンボーディングすることはできません。
Permissions Required for Graph Endpoint Resources
ExternalConnection.Read.All	外部接続オブジェクトのプロパティと関係性について理解する。	アプリが外部接続（Copilotコネクタ）リストを読み取ることを許可します。	Copilotコネクタに関連する一部のルールは利用できません。
InformationProtectionPolicy.Read.All	発行されたすべてのラベルと組織のラベル ポリシーを読む。	アプリに読むラベルポリシー設定、秘密度ラベルを許可します。	LabelPolicySettingおよびSensitivityLabelsに関連する一部のルールは利用できません。
SensitivityLabel.Read	読む SensitivityLabel オブジェクトとそのプロパティは、データ セキュリティとガバナンス API を使用します。	アプリに、sensitivityLabel に関連するデータのセキュリティとガバナンスを読むことを許可します。	LabelPolicySettingおよびSensitivityLabelsに関連する一部のルールは利用できません。
Permissions Required for Exchange Resources
RoleManagement.Read.Directory	すべてのディレクトリの RBAC 設定を読む	グローバル管理者メンバーの一覧を表示します。	ラベルポリシーに関する一部の規則は利用できません。
Exchange.ManageAsApp	Exchange をアプリケーションとして管理する	ユーザーの介入なしで Exchange データにアクセス	ラベルポリシーに関する一部の規則は利用できません。
Permissions Required for Sharepoint Resources
Sites.FullControl.All	SharePoint テナント構成から読むデータへのフル コントロール アクセスが必要です	テナント API エンドポイントはテナント管理者サイト コレクション内に存在し、「Sites.FullControl.All」権限を持つテナント管理者ユーザーまたはアプリ プリンシパルのみがアクセスできます。 このアクセス許可はフル コントロールを付与しますが、SSPM は SharePoint での「読む」アクションのみにこのアクセス許可を使用します。	SharePointTenantアセットに関連する特定のルールは常に失敗し、利用できなくなります。お客様は必要に応じてこれらのルールをミュートすることができます。