ディレクトリ作成者の役割に関する特記事項

2020年12月3日以前にNetskopeでMicrosoft Office 365 OneDriveインスタンスを承認した顧客は、Microsoft Entra特権ID管理サービス内のNetskope OneDriveアプリ活動フィードにディレクトリライターの役割が割り当てられているのを見ることができます。以前はNetskopeアプリがMicrosoft Graph APIに対して Directory.ReadWrite.All の権限を要求していました。この一環として、マイクロソフトは自動的にディレクトリライターの役割をアプリに割り当てました。しかし、Microsoft側の制限により、Netskopeが2019年に Directory.ReadWrite.All の権限をアプリから撤回した際には、この役割は削除されませんでした。Directory.ReadWrite.All のアクセス許可と制限の詳細については、次のリンクを参照してください: Directory.ReadWrite.All

行動喚起

この役割の存在に懸念がある場合は、安全に削除できます。そのためには：

1. portal.azure.comにログインしてください。

2. On the search bar, type Privileged Identity Management and click Microsoft Entra Privileged Identity Management.

3. 左側のペインで、 Manage > Microsoft Entra rolesに移動します。

4. 左側のペインで、 Manage > Rolesに移動します。

5. 役割の一覧で、 Directory Writersをクリックし、 Active assignmentsタブをクリックします。

6. Microsoft OneDriveのNetskopeアクティビティフィードを検索し、Actionの欄でRemoveをクリックしてください。

   

役割の削除に成功しました。