マネージド同期のためのアクセスを承認する

これは、Google(「ドメイン全体の委任」)または Microsoft 365 テナント(「アプリケーションのアクセス許可」の付与)上のカレンダーへのアクセスを CalendarBridge に承認する手順です。

C Chad 2024年2月23日更新 3分で読めます
schedule
これらの手順を実行した後、承認済みドメインをグループアカウントに接続する に進む前に、少なくとも 30 分待って ください。

Microsoft 365: アプリケーションのアクセス許可を付与する

  1. 次のリンクにアクセスします: ドメイン承認
  2. 承認したいテナントの管理者アカウントでログインします。
  3. 付与するアクセス許可の一覧が表示されます:
    Microsoft 365 admin permissions
  4. 「Accept」をクリックします。

承認されると CalendarBridge にリダイレクトされ、成功画面が表示されます。これで CalendarBridge はテナント上のすべてのカレンダーへの読み取り/書き込みアクセスを持ちます。アクセスを特定のカレンダーのみに制限するには、CalendarBridge のアクセスをセキュリティグループに制限する をご覧ください。

適切なアクセス許可が付与されたことを確認するには: 管理者アカウントで portal.azure.com にログインし、「Azure Active Directory」をクリックし、「Enterprise Applications」をクリックし、一覧で「CalendarBridge Inc」をクリックし、「Permissions」をクリックして、「Admin consent」タブを確認します。次のように表示されるはずです:

Azure AD admin permissions

Google: ドメイン全体の委任

  1. Google Workspace の管理パネルで次のページにアクセスします: https://admin.google.com/ac/owl/domainwidedelegation
  2. 「Add New」をクリックしてクライアント追加ダイアログを表示します。
  3. 次の値をコピーして「Client ID」フィールドに貼り付けます: 102884401058997455704
    Google admin Client ID field
  4. 次の値をコピーして「OAuth scopes (comma delimited)」フィールドに貼り付けます: https://www.googleapis.com/auth/userinfo.email,https://www.googleapis.com/auth/userinfo.profile,https://www.googleapis.com/auth/calendar.events,https://www.googleapis.com/auth/calendar.readonly
    Google admin OAuth scopes field
  5. 「Authorize」をクリックします。

一覧に CalendarBridge サービスアプリが表示されるはずです:

Domain-wide permissions in Google admin interface

これで CalendarBridge はテナント上のすべてのカレンダーへの読み取り/書き込みアクセスを持ち、承認済みドメインを組織アカウントに追加する に進むことができます。