> ## Documentation Index
> Fetch the complete documentation index at: https://docs.iru.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID の権限

> Iru Endpoint とのディレクトリ連携に必要な Microsoft Entra ID の API 権限を確認します。ユーザーとグループの同期に必要なスコープについて説明します。

<Callout icon="list-check" color="#B84A7A" iconType="regular">このガイドは Mac コンピュータと Windows コンピュータに適用されます</Callout>

### Microsoft Entra ID の権限

Iru Endpoint における Microsoft Entra ID の権限とは、Iru Endpoint がディレクトリ連携のために要求する Microsoft Graph の権限です。これらの権限により、Iru Endpoint はユーザーとグループを同期し、ディレクトリユーザーを認証できます。

### 仕組み

#### 連携の概要

Iru Endpoint の Microsoft Entra ID 連携は、Microsoft Entra ID のユーザーオブジェクトとグループオブジェクトを Iru Endpoint のユーザーディレクトリに同期するため、管理者はそれらのユーザーにデバイスを割り当てることができます。Iru Endpoint は、これらの委任された Microsoft Graph の権限を使用してディレクトリ情報を同期します。連携を接続するには、[Microsoft Entra ID とのユーザーディレクトリ連携](/ja/endpoint/integrations/directory-services/user-directory-integration-with-microsoft-entra-id)を参照してください。

#### 権限の概要

以下の権限は自動的に要求され、Microsoft Entra ID のユーザーとグループを Iru Endpoint に同期するために必要です。Microsoft Entra ID の管理者は、これらを Iru Endpoint に委任するための十分な権限を持っている必要があります。

| **権限** | **表示テキスト** | **理由** |
| - | - | - |
| `Group.Read.All` | Read all groups | Iru Endpoint が、サインインしたユーザーに代わってグループを一覧表示し、そのプロパティとすべてのグループメンバーシップを読み取ることを許可します。 |
| `User.Read.All` | Read all users' full profiles | すべての Microsoft Entra ID ユーザーを同期します |
| `User.Read` | Sign in and read user profile | 連携を行う Microsoft Entra ID 管理者の情報を保存します |
| `offline_access` | Maintain access to data you have given it access to | 長期的な同期を可能にします |
| `openid` | Allows users to sign in to the app with their work or school accounts and allows the app to see basic user profile information. | Iru Endpoint での Microsoft Entra ID ユーザーの従来の OpenID サインインに使用されます。（現在は、新しい独立した Microsoft Entra ID アプリケーションレコードによって処理されます） |