Microsoft 365 の管理者の同意
Microsoft では、ユーザーがデータの読み取りを許可できるアプリを組織ごとに決められます。多くの組織、そして範囲の広いアクセス許可についての Microsoft 自身の既定の設定では、まず 管理者 がアプリを承認する必要があります。AutomaDoc が求めるものは最小限で、必要になったときだけです。
IT 管理者の方へ: ワンクリックで承認
Section titled “IT 管理者の方へ: ワンクリックで承認”組織の Microsoft 365 を管理している場合は、AutomaDoc を一度承認すれば、組織の全員が使えるようになります。
組織に対して承認するこれでログイン、Excel ブック、SharePoint リストが対象になります。組織で Dataverse（Power Apps）を使っている場合は、こちらも承認してください。Dataverse のない組織では Microsoft が拒否するため、別の手順になっています。
Dataverse へのアクセスを承認するMicrosoft のログイン画面のあと、アクセス許可の一覧が表示され、組織に対して承諾するよう求められます。次のいずれかの Microsoft Entra ロールが必要です: Global Administrator、Privileged Role Administrator、Cloud Application Administrator、Application Administrator。Microsoft の画面では発行元の KSI Digital が未確認と表示される場合がありますが、表示されるアクセス許可は下の表のものだけです。
組織の人から、同じボタンのある会社ポータルの IT 管理者向けページが送られてくることもあります: https://company.automadoc.cc/#/microsoft-admin
AutomaDoc が求めるアクセス許可
Section titled “AutomaDoc が求めるアクセス許可”| アクセス許可 | 求められるとき | 用途 | 通常、管理者の承認が必要か |
|---|---|---|---|
openid（OpenID Connect） |
ログイン時 | Microsoft アカウントでログインします | 組織がユーザーの同意をすべてブロックしている場合のみ |
profile（OpenID Connect） |
ログイン時 | AutomaDoc にその人の名前を表示します | 同上 |
email（OpenID Connect） |
ログイン時 | メールアドレスを読み取り、会社の AutomaDoc アカウントで本人を識別します | 同上 |
offline_access（OpenID Connect） |
ログイン時 | ログイン状態を保ち、本人が不在のときも自動化を実行できるようにします | 同上 |
access_as_user（AutomaDoc） |
Excel または Word アドインを開くとき | アドインが本人の Office アカウントで AutomaDoc にログインできるようにします（再ログイン不要） | 同上 |
Files.ReadWrite.All（Microsoft Graph） |
Excel ブック を接続するとき | 本人が使うブックの行を読み取り、ドキュメントをその隣に保存します | はい（既定） |
Sites.ReadWrite.All（Microsoft Graph） |
SharePoint リスト を接続するとき | リストのアイテムを読み取り、状態列とリンク列に書き込み、ドキュメントを添付します | はい（既定） |
user_impersonation（Dynamics CRM） |
Dataverse（Power Apps） を接続するとき | 本人のセキュリティロールのもとで Dataverse のテーブルを読み取ります | 組織によります |
AutomaDoc は常にログインしている本人として動作します。本人のアカウントで読み書きできるもの以上には決してアクセスしません。Excel アドインで選択した行からの作成には、データのアクセス許可は一切不要です。アドインは選択した行だけを AutomaDoc に送ります。
お客様のデータ
Section titled “お客様のデータ”AutomaDoc が読み取るのは、本人がテンプレート用に選んだブック、リスト、テーブルだけです。作成したドキュメントはプランの保存期間だけ保管され、Microsoft のトークンは暗号化して保存され、本人が接続を解除すると消去されます。プライバシーポリシー をご覧ください。
組織が管理者の承認を求める場合
Section titled “組織が管理者の承認を求める場合”Microsoft が管理者の承認が必要だと示した場合、ログイン時または会社ポータルの 連携 ページに、AutomaDoc の利用には組織の IT 管理者の承認が必要です と IT 管理者に送るリンク が表示されます。
- リンクをコピー をクリックして IT 管理者に送ります（ご自身が管理者の場合は 私が管理者です をクリック）。
- リンクを開くと AutomaDoc の IT 管理者向けページが表示されます。AutomaDoc が求めるものと、組織全体へのワンクリック承認があります。
- 管理者が承認したら、もう一度ログインまたは接続してください。今度は Microsoft が通してくれます。
Microsoft が組織を AutomaDoc に伝えた場合、リンクにはその組織が含まれるため、承認は正しい組織に届きます。リンクに秘密の情報は含まれません。
Excel または Word のアドインでは、作業ウィンドウにその旨が表示され、管理者に送る承認リンクを開く から同じ IT 管理者向けページをブラウザーで開けます。
Microsoft Entra での AutomaDoc の管理
Section titled “Microsoft Entra での AutomaDoc の管理”- 最初のログインまたは承認の後、アプリはテナントの Enterprise applications に AutomaDoc として表示されます。
- ディレクトリロールなしで誰かを AutomaDoc の管理者にするには、Enterprise applications → AutomaDoc → Users and groups でアプリロール AutomaDoc.Admin を割り当てます。10分以内に反映されます（購入と API キーにはすぐに反映されます）。
- AutomaDoc を完全に削除するには、Enterprise applications から削除します。各ユーザーは My Apps（myapps.microsoft.com）で自分の許可を取り消せます。連携 ページの 接続を解除 を使うと、AutomaDoc は保持している情報を破棄します。
- Excel と Word のアドインを全員にインストールするには、組織にアドインを展開する をご覧ください。