Microsoft 365 コネクタ セキュリティ ガイド

グループベースのアクセス: サポートされています。ポリシーを特定のセキュリティ グループにスコープするか、Microsoft 365 コネクタの設定で説明されているように、両方の Claude アプリケーションで割り当てが必須を設定します。

多要素認証 (MFA): サポートされています。MFA は、メンバーが接続するためにサインインするときに適用されます。MFA ポリシーがコネクタ サインインに適用されない場合 (たとえば、特定のアプリケーションをターゲットにしているか、MFA をスキップできる条件がある場合)、条件のない個別のポリシーを作成して、2 つの Claude アプリケーションに MFA を要求します。

デバイス コンプライアンス: サポートされています。チェックされるタイミングに違いがあります。テストでは、ポリシーはメンバーが接続するデバイスに対して評価されます。ポリシーを満たさないデバイスは接続画面で停止されません。その後のリクエストは最初のツール呼び出しから失敗します。接続はそのデバイス レコードを保持し、メンバーが次に再接続するまで、現在使用中のデバイスではなくレコードに対して継続的なアクセスがチェックされます。各メンバーの最新の接続がカウントされます。レコードは、メンバーのブラウザがデバイスを Entra に証明できる場合にのみ作成されるため、組織にサインインしていないブラウザ プロファイルで使用されるコンプライアント デバイスはコンプライアンス対象外として扱われます。ブロックされたメンバー (AADSTS53000) は、ポリシーを満たすデバイスから、組織にサインインしているブラウザで再接続することで修正します。ポリシーを Claude アプリケーションに割り当てたままにします。除外するとチェックが削除されます。

場所とネットワーク制限: サポートされていません。テストでは、サーバー側のリクエストは常に Anthropic の IP 範囲からのものとして表示されます。メンバーがどこにいるかに関係なく、サインインをネットワークまたは VPN に制限するポリシーは、すべてのメンバーのコネクタをブロックします。同じことがサインイン頻度ポリシーにも適用されます。Microsoft 365 コネクタの設定で Anthropic の IP 範囲を除外する方法を確認してください。

Microsoft 365 コネクタは委任されたアクセス許可を使用します。

ユーザーは、既にアクセス許可を持っている Microsoft 365 データにのみアクセスできます

SharePoint 検索には Sites.Read.All アクセス許可が必要です。サイト固有のアクセス許可 (*.Selected アクセス許可を使用) は、基になる検索がテナント全体であるため、サポートされていません。

ユーザーは SharePoint 共有設定またはフォルダー アクセス許可をバイパスできません。

ユーザーは他のユーザーのプライベートファイルやメールにアクセスできません。ユーザーは、フルアクセスとフォルダレベルの委任を含む、Microsoft 365で委任アクセス権を付与されている共有メールボックスを検索できます。共有メールボックスへのアクセスは、Mail.Read.Shared権限を介して読み取り専用のままです。メール検索は、ユーザーの個別のオンラインアーカイブ（インプレースアーカイブ）メールボックスには到達しません。

委任権限は、本質的にMicrosoft 365データ損失防止（DLP）ポリシーを尊重します。

リフレッシュトークンは、デフォルトでは90日間の非アクティブ後に期限切れになり、再認証が必要です。これはMicrosoft Entra IDのトークンライフタイムポリシーを使用してカスタマイズできます。

アクセストークンは、通常、Microsoft Entra IDのデフォルトに従って60～90分以内に期限切れになり、自動的に更新されます。

管理者またはユーザーは、Microsoft Entra IDを介していつでもアクセスを取り消すことができます。

Microsoft 365コネクタはパスワードを表示または保存することはありません。

OAuth 2.0 On-Behalf-Of（OBO）:業界標準の委任認証

PKCE保護：公開クライアントは、認可コード傍受を防ぐためにProof Key for Code Exchange（PKCE）を使用します

2段階トークン交換：ユーザーはMCPサーバーのアクセストークンを取得するために認証し、その後MCPサーバーはOBOフローと機密クライアント認証情報を使用してそれをGraph API アクセスと交換します。このフローでは、ユーザーやそのClaudeクライアントでさえOBOトークンにアクセスできません。MCPサーバーのみが、Microsoft Graph APIを介してユーザーのデータにアクセスできるトークンにアクセスして使用できます。

認証情報の保存なし：ユーザーはMicrosoftパスワードをAnthropicと共有することはありません

暗号化されたトークンストレージ：アクセストークンとリフレッシュトークンは、Claudeバックエンドによってキャッシュされている間、暗号化されます

ドキュメントおよび他のコンテンツは、アクティブなクエリ中のみ取得されます

コネクタからのツール呼び出し結果は、保存されたチャットの一部である場合は保持されます

Claudeチャットをリクエストしたユーザーは、ツール呼び出し結果とデータを組み込んだClaudeの応答を見ることができます

チャットで共有されている他のユーザーは、ツール呼び出しの結果を組み込んだClaudeの応答のみを見ることができます

各リクエストは、応答が返された後にクリーンアップされる新しいデータフローを作成します

Microsoft Entraテナントは、共通スコープのマルチテナント構成を使用して、互いに暗号化的に分離されています

マルチテナント分離は、各ユーザーを組織のテナントにバインドするデジタル署名されたアクセストークンを通じて暗号化的に実装されます

属性表示: Claudeが送信するメールには、エージェント開始を示す属性ヘッダーが含まれます。ファイル書き込み、カレンダー書き込み、Teamsメッセージは現在タグ付けされていません。

レート制限: ユーザーごとの制限が書き込み、送信、受信者に適用されます。

添付ファイル制限: 添付ファイルはどの書き込みツールでもサポートされていません。送信、転送、下書きはすべて添付ファイル付きメッセージを拒否します。

デフォルトでブロック: 書き込みツール起動前にコネクタを使用していた組織は、管理者が有効にするまで書き込みツールがデフォルトでブロックされます。Teamsの書き込みツールはすべての組織でデフォルトでブロックされており、個別に有効にする必要があります。

確認が必要: Teamsチャットメッセージの送信とチャネルへの投稿または返信は「確認」のみに設定でき、ユーザーがすべての送信を確認します。

User.Read - サインインしてユーザープロフィールを読み取る(基本要件)

Mail.Read - ユーザーメールを読み取る(メールツール/リソースに必須)

Mail.ReadBasic - ユーザーメールメタデータを読み取る(機能制限の代替)

Mail.Read.Shared - ユーザーと共有メールを読み取る

MailboxFolder.Read - ユーザーのメールボックスフォルダを読み取る

MailboxItem.Read - ユーザーのメールボックスアイテムを読み取る

Calendars.Read - ユーザーカレンダーとイベントを読み取る

Calendars.Read.Shared - ユーザーがアクセスできるカレンダー(共有を含む)を読み取る

User.ReadBasic.All - すべてのユーザーの基本プロフィールを読み取る(会議の可用性用)

Chat.Read - ユーザーチャットメッセージを読み取る

Chat.ReadBasic - ユーザーチャットメタデータを読み取る(機能制限の代替)

ChatMember.Read - チャットのメンバーを読み取る

ChatMessage.Read - ユーザーチャットメッセージを読み取る(Chat.Readより具体的)

Channel.ReadBasic.All - チャネルの名前と説明を読み取る

ChannelMessage.Read.All - チャネルメッセージを読み取る

OnlineMeetings.Read - オンライン会議を読み取る

OnlineMeetingTranscript.Read.All - 会議トランスクリプトを読む

OnlineMeetingAiInsight.Read - オンライン会議のすべてのAIインサイトを読む

OnlineMeetingArtifact.Read.All - ユーザーのオンライン会議成果物を読む

OnlineMeetingRecording.Read.All - オンライン会議のすべての録画を読む

Files.Read - ユーザーファイルを読む

Files.Read.All - ユーザーがアクセスできるすべてのファイルを読む

Sites.Read.All - すべてのサイトコレクション内のアイテムを読む

Mail.Send - メールを送信および転送する

Mail.ReadWrite - 下書きを作成、更新、削除する。メッセージを移動およびラベル付けする

Calendars.ReadWrite - カレンダーイベントを作成、更新、削除、および応答する

Files.ReadWrite.All - OneDriveおよびSharePointでファイルを作成および更新する

MailboxSettings.ReadWrite - カテゴリ、受信トレイルール、および自動返信を管理する

ChatMessage.Send - ユーザーの代わりにTeamsチャットメッセージを送信する

ChannelMessage.Send - Teamsチャネルに投稿または返信する

Chat.Create - ユーザーの代わりに新しいTeamsチャットを開始する

Teams書き込みアクセスはメッセージングに限定されます：Claudeはチャットメッセージを送信したり、チャネルに投稿または返信したり、新しいチャットを開始したりできますが、Teamsの設定、メンバーシップ、またはアクセス許可を変更することはできません。すべての書き込みツールは管理者が有効にする必要があり、Teams書き込みツールは個別に有効になります。

ユーザーレベルのアクセスのみ：サービスプリンシパル認証によるアクセスはサポートされていません。

オンラインアーカイブメールボックスは検索されません：メール検索は各ユーザーのプライマリメールボックス（アーカイブフォルダを含む）およびアクセスできる共有メールボックスをカバーします。別のオンラインアーカイブメールボックス（インプレースアーカイブとも呼ばれます）はカバーされないため、保持ポリシーがそこに移動したメッセージは結果に表示されません。

コネクタを有効にします（チームおよびエンタープライズ所有者は組織設定で有効にします。個別プランユーザーは直接接続できます）。

Microsoft Entra管理者が事前同意セットアップを完了します

Microsoft Entra Enterprise App割り当てを使用して、特定のユーザーまたはグループへのアクセスを制限します（例：「IT Security Test Group」のみをアプリに割り当てます）。

段階的なデプロイメントのためにグループを段階的に拡張します

サーバーは共通テナント構成を使用して、任意のMicrosoft Entra IDテナントからのトークンを受け入れます

各ユーザーのトークンには、検証される組織のテナントID（tidクレーム）が含まれています

OBOを通じて取得されたGraph APIトークンは、ユーザーとそのテナントに自動的にスコープされます

クロステナントトークンアクセスは、Microsoft GraphのOAuth 2.0実装の設計により暗号化によって防止されます。

個別： ユーザーはカスタマイズ > コネクタ経由で切断します

管理者レベル：チームおよびエンタープライズプランでは、所有者はClaude組織設定でコネクタを無効にします（すべてのチームメンバーに影響します）。

アクセス許可レベル：Microsoft Entra管理センターで特定のアクセス許可を取り消します

テナントレベル：Microsoft Entra管理センターですべてのアクセス許可を取り消します

SOC 2 Type II（年次監査）

ISO 27001認定

GDPR準拠（DPA利用可能）

Microsoft公開認証済みアプリケーション

Microsoft 365コネクタをセットアップする

ClaudeをMicrosoft 365に接続する

Microsoft Graphのアクセス許可の概要：委任されたアクセス許可