OAuthスコープ
Microsoft Entra IDの同期時に、Scribeは以下のスコープを要求します:チームメンバーがOffice 365アカウントでログインできるようにする
openid (Delegated)、profile (Delegated)、email (Delegated)これらのスコープにより、Scribeはユーザーの名前やメールアドレスを含む基本プロフィールへの読み取りアクセスを取得し、チームメンバーがOffice 365アカウントでScribeにサインインできるようになります。管理単位の読み取り
AdministrativeUnit.Read.All (Application)このスコープにより、Scribeはディレクトリ内の管理単位を読み取り、Scribe内に対応する部署を作成できます。ドメインの読み取り
Domain.Read.All (Application)このスコープにより、ScribeはMicrosoft 365アカウントに紐づくドメイン名を読み取り、Scribeにインポートできます。すべてのユーザーの詳細プロフィールの読み取り
User.Read.All (Application)このスコープにより、Scribeはディレクトリ内のすべてのユーザーの詳細プロフィールを読み取れます。すべてのグループメンバーシップの読み取り
GroupMember.Read.All (Application)このスコープにより、Scribeはどのユーザーがどのグループに所属しているかを読み取れます。https://graph.microsoft.com/)を使用します。Microsoft Graph の権限に関する詳細は、Microsoft Graph 権限リファレンスをご覧ください。
Scribe に保存されるデータ
上記のスコープから、Scribe は以下のフィールドを収集・保存します: ユーザープロフィールデータ: プロフィール画像、名、姓、役職。 電話番号: 携帯電話、勤務先電話、FAX。 勤務情報: 部署、オフィス。 住所: 番地、市区町村、都道府県または州、郵便番号、国または地域。 グループ: グループ名とメンバーシップ。 管理単位: 管理単位名とメンバーシップ。 ドメイン: ドメインのホスト名。Scribe はディレクトリデータに対して 読み取り専用 のアクセス権を持ちます。Microsoft 365 内のデータを編集したり、メールを読み取ったりすることはできません。Scribe は SOC 2 Type II 準拠です。