SharePoint連携の仕様ついて

</aside>

ENSOUAIとMicrosoft Entra IDをつなぐ目的

Microsoft Entra IDと連携すると、次のようなことができるようになります。

①組織のMicrosoftアカウントでENSOUにログインできるようになる

ユーザーは新たにIDやパスワードを覚える必要がなく、すでに使っているMicrosoftアカウントでそのままログインできます。

②SharePoint上のドキュメントをENSOUのAIが参照できるようになる

ユーザーが普段利用しているチームサイトの資料を検索・要約・Q&Aに活用できるようになります。

接続の流れ

実際の操作は、管理者が行う部分と、各ユーザーが行う部分に分かれます。

最初に、組織の管理者（Entra IDのグローバル管理者またはSharePoint管理者）が、ENSOUに対して「この組織のSharePointを読み取ることを許可する」という承認を一度だけ行います。これは、Entra IDの管理画面から「管理者の同意（アクセス許可の付与）」を実行する形になります。

その後は、各ユーザーが自分のMicrosoftアカウントでENSOUにサインインし、自分のSharePointへのアクセスをENSOUに許可します。ユーザーごとに、自分の権限の範囲だけがENSOUから利用されます。

まとめると、最初に一度だけ管理者が組織として「ENSOUを使ってよい」と許可し、その後はユーザーが自分のアカウントをENSOUに紐づけて利用していくイメージです。

ENSOUがアクセスできる範囲

ENSOUはSharePointに対して「読み取り専用」でアクセスします。

ここでいう「読み取り専用」とは、次のようなイメージです。

ENSOUは、SharePoint上のファイルを「読むこと（内容を参照すること）」しかできません。ファイルを新しく作成したり、上書き保存したり、削除したり、フォルダ構造やアクセス権限を変更したりすることはできません。

また、アクセスできるのは「そのユーザーがもともと閲覧できるファイルだけ」です。