Microsoft OneDrive外部コンテンツコネクタの作成

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間：11分

    • 外部コンテンツコネクタを作成して、 Microsoft OneDrive ソースシステムから検索可能なコンテンツとセキュリティプリンシパルを取得します。

    始める前に

    ソースシステムアドミニストレーターは、Microsoft OneDrive外部コンテンツコネクタによるアクセスを許可するようにMicrosoft OneDriveソースシステムを既に構成している必要があります。ソースシステムでこれらの設定を構成する方法の詳細については、「 Microsoft OneDrive外部コンテンツコネクタの公開鍵/秘密鍵ペアの作成 と 外部コンテンツのインデックス作成のための Microsoft OneDrive の構成」を参照してください。

    必要なロール : sn_ext_conn.xcc_admin

    手順

    1. 移動先 すべて > 外部コンテンツコネクタ > 外部コンテンツアドミンホーム.
    2. メッセージが表示されたら、[ スコープの切り替え ] を選択して、外部コンテンツコネクタのアドミンスコープに切り替えます。
      外部コンテンツコネクタを作成または編集するには、このスコープ内にいる必要があります。
    3. [コネクタ] セクションで、 [新規] を選択します。
    4. [ソースの選択] ページで、[ OneDrive ] タイルを選択し、[ 次へ] を選択します。
    5. [接続設定] ページで、接続設定を入力します。
      接続設定 説明
      コネクタ名 この Microsoft OneDrive 外部コンテンツコネクターの一意の名前。
      アプリケーション (クライアント) ID Microsoft OneDrive インスタンスへのアクセスを許可する Microsoft Entra admin center で定義された OAuth 2.0 アプリケーションのアプリケーション (クライアント) ID。

      Microsoft Entra admin center で OAuth 2.0 アプリケーションの登録レコードにアクセスできる場合は、[概要] に移動して、[要点] セクションの [アプリケーション (クライアント) ID] フィールドからこの ID をコピーできます。

      Microsoft Entra admin center内の OAuth 2.0 アプリケーションの登録レコードにアクセスできない場合は、アプリケーションのアプリケーション (クライアント) ID の値についてMicrosoft Entraアドミニストレーターに問い合わせてください。
      ディレクトリー (テナント) ID Microsoft OneDrive インスタンスへのアクセスを許可する Microsoft Entra admin center で定義された OAuth 2.0 アプリケーションのディレクトリ (テナント) ID。

      Microsoft Entra admin center で OAuth 2.0 アプリケーションの登録レコードにアクセスできる場合は、[概要] に移動して、[基本事項] セクションの [ディレクトリ (テナント) ID] フィールドからこの ID をコピーできます。

      Microsoft Entra admin center内の OAuth 2.0 アプリケーションの登録レコードにアクセスできない場合は、アプリケーションのディレクトリ (テナント) ID の値についてMicrosoft Entraアドミニストレーターに問い合わせてください。
      JKS 証明 Java keytool ユーティリティで生成された公開鍵/秘密鍵のペアを含む Java KeyStore (JKS) ファイル。これらのキーは、Microsoft OneDrive 外部コンテンツコネクタがソースシステムデータにアクセスできるようにする Microsoft Entra admin center で定義された OAuth 2.0 アプリケーションにアップロードされた、DER エンコードされたバイナリ X.509 形式の証明書の公開鍵と一致する必要があります。

      JKS ファイルのコピーがない場合は、セキュリティアドミニストレーターに依頼してください。Microsoft Entra admin center内の OAuth 2.0 アプリケーションの登録レコードから JKS ファイルをダウンロードすることはできません。
      JKS 証明書パスワード JKS Certificate で指定された Java KeyStore (JKS) ファイルのパスワード。

      JKS ファイルのパスワードがわからない場合は、セキュリティアドミニストレーターに問い合わせてください。Microsoft OneDrive 外部コンテンツコネクタがソースシステムデータにアクセスできるようにする Microsoft Entra admin center で定義された OAuth 2.0 アプリケーションの登録レコードから JKS 証明書のパスワードを取得することはできません。
      JKS 証明書のサムプリント Microsoft Entra admin center で定義された OAuth 2.0 アプリケーションにアップロードされた DER エンコードバイナリ X.509 形式公開鍵証明書用の Base64 符号化または 16 進数の SHA1 ハッシュ。これにより、Microsoft OneDrive 外部コンテンツコネクタがソースシステムデータにアクセスできるようにします。

      このハッシュがない場合は、アプリケーションの DER でエンコードされたバイナリ X.509 形式の公開キー証明書の SHA1 サムプリント ハッシュを base64 エンコード形式または 16 進数形式で Microsoft Entra アドミニストレーターに問い合わせてください。
      規制対象市場の設定
      規制対象市場の設定の構成

      Authority endpoint設定フィールドとGraph API endpoint設定フィールドを表示するオプション。
      権限エンドポイント

      ソースシステム (Microsoft テナント) へのログインに使用する Microsoft 認証サーバーの URL。このフィールドは、[ Configure settings for regulated markets ] が選択されている場合にのみ表示されます。

      デフォルト値: https://login.microsoftonline.com/

      クラウドサービスエンドポイント URL には次のものが含まれます。
      • https://login.microsoftonline.com/: Microsoft 365 クラウドのエンドポイント URL
      • https://login.microsoftonline.us/: Microsoft 365 GCC および GCC High クラウドと Microsoft 365 DoD クラウドのエンドポイント URL
      使用する機関エンドポイント URL がわからない場合は、 Microsoft アドミニストレーターに問い合わせてください。
      重要:
      各種法令・基準等エンドポイントの URL は、末尾にスラッシュを付ける必要があります。
      Graph API エンドポイント

      Microsoft Graph ソースシステム (Microsoft テナント) の API エンドポイント。このフィールドは、[ Configure settings for regulated markets ] が選択されている場合にのみ表示されます。

      デフォルト値: https://graph.microsoftonline.com/

      Microsoft Graph API エンドポイント URL は次のとおりです。
      • https://graph.microsoftonline.com/: Microsoft Graph グローバルサービスクラウドのエンドポイント URL
      • https://graph.microsoftonline.us/:米国政府 L4 クラウドの Microsoft Graph のエンドポイント URL
      • https://dod-graph.microsoftonline.us/:米国政府 L5 (DOD) クラウド向け Microsoft Graph のエンドポイント URL
      使用する Microsoft Graph API エンドポイント URL がわからない場合は、 Microsoft アドミニストレーターに問い合わせてください。
      重要:
      Microsoft Graph API エンドポイント URL は、末尾にスラッシュを付ける必要があります。
      テストクロールで接続設定を検証

      短いテストクロールを実行して、接続設定とソースシステム権限が正しく設定されているかどうかを確認するオプション。

      テストクロールによる接続設定とソースシステムのアクセス許可の検証の詳細については、「 外部コンテンツコネクタの接続設定とソースシステム権限を確認する」を参照してください。
      重要:
      ユーザー権限クロールをサポートするコネクタの場合、コネクタが最初のユーザー 権限クロールを完了するまで、検証テストクロールによってインデックス付けされたすべての検索可能コンテンツとメタデータは公開されます。つまり、テストクロールのコンテンツは、コネクタがリンクされているポータルと検索アプリケーションのすべてのユーザーに表示されます。
    6. [接続を検証] を選択して、接続設定を保存して検証します。
      注:
      接続設定の検証に失敗すると、エラーメッセージが表示されます。接続設定を再確認して、設定が正しいことを確認します。コネクタに必要な権限がない場合、またはソースシステムで正しく構成されていない場合は、修正が必要な権限を示す警告メッセージが表示されます。このメッセージの情報をソースシステムアドミニストレーターに提供します。
    7. 接続設定が検証されたら、[ 次へ] を選択します。
    8. [クロール設定] ページで、このコネクタに対して上書きするデフォルトのクロール設定を変更し、[ 次へ] を選択します。
      この手順をスキップする場合は、[次へ] ではなく [スキップ] を選択します。このコネクタのクロール設定は、外部コンテンツアドミンホームページから変更できます。この手順と使用可能なクロール設定の詳細については、「 Microsoft OneDrive外部コンテンツコネクタのクロール設定の構成。
    9. [ユーザーマッピング権限の設定 (User permission settings)] ページで、このコネクタに対して上書きするデフォルトのユーザー 権限設定を変更します。
      この手順をスキップする場合は、[次へ] ではなく [スキップ] を選択します。このコネクタのユーザー 権限設定は、外部コンテンツアドミンホームページから変更できます。この手順とユーザー 権限の設定の詳細については、「外部コンテンツコネクタのユーザー 権限設定の構成」を参照してください。
    10. [クロールを作成] ページで、クロールスコープ (サポートされている場合) と任意のオプションを選択して、このコネクタのコンテンツクロールを作成し、[ 次へ] を選択します。
      この手順をスキップする場合は、[次へ] ではなく [スキップ] を選択します。このコネクタのクロールは、外部コンテンツアドミンホームページから作成して実行できます。コンテンツクロールの作成の詳細については、「 外部コンテンツコネクタのコンテンツクロールの作成」を参照してください。
    11. [検索プロファイルを接続] ページで、[ 検索プロファイルに接続 ] フィールドと [追加 ] ボタンを使用して、この外部コンテンツコネクタのデフォルトの検索ソースを接続する検索プロファイルを追加し、[ 保存] を選択します。
      この手順をスキップする場合は、[次へ] ではなく [スキップ] を選択します。このコネクタの検索ソースを接続して、外部コンテンツアドミンホームページからプロファイルを検索できます。外部コンテンツコネクタを検索プロファイルに接続する方法の詳細については、「 外部コンテンツコネクタの検索プロファイルへの接続」を参照してください。

    タスクの結果

    新しい外部コンテンツコネクタが、外部コンテンツアドミンホームページの [コネクタ] リストに表示されます。

    次のタスク

    新しいコネクタで検索可能なコンテンツとセキュリティプリンシパルを取得するには、そのコネクタのコンテンツとユーザー マッピングのクロールを構成して実行する必要があります。コネクタの作成中にこれらの手順をスキップした場合でも、外部コンテンツアドミンホームページから新しいコネクタのクロール設定を変更してクロールを作成できます。
    新しいコネクタによってクロールされたコンテンツをポータルおよび検索アプリケーションで検索可能にするには、その検索ソースの 1 つを、各ポータルまたは検索アプリケーションで使用される検索プロファイルにリンクする必要があります。コネクタのデフォルトの検索ソースを使用することも、独自のカスタム検索ソースを作成することもできます。
    デフォルトの検索ソース
    デフォルトでは、外部コンテンツコネクタのインデックス付きソースからのすべてのコンテンツを含む検索ソースが作成されます。
    カスタム検索ソース
    コネクタのインデックス付きソースのどのコンテンツを検索可能にするかを指定するフィルターを使用して独自の検索ソースを作成できます。コネクタのインデックス付きソースを表示するには、次に移動します: すべて > AI 検索 > AI 検索 インデックス > インデックス付きソース. 検索ソースの作成の詳細については、「 AI 検索の検索ソース」を参照してください。
    外部コンテンツアドミンホームページから、コネクタ検索ソースを検索プロファイルにリンクできます。この手順の詳細については、「外部コンテンツコネクタの検索プロファイルへの接続」を参照してください。