SharePointレガシー認証モードの設定 - ReplaceMagic

レガシー認証モードを使用するタイミングと方法

ReplaceMagicをダウンロード 動画：ReplaceMagicの使い方

レガシー認証モードは、Microsoft 365テナントがレガシー認証プロトコルを無効にしている場合に関係します。これはセキュリティ強化のための措置であり、多くのサードパーティアプリケーションがSharePoint Onlineに接続できなくなります。このガイドでは、設定の確認方法と利用可能なオプションについて説明します。

SharePointレガシー認証モード：デフォルトでは、ReplaceMagicはレガシー認証モード（設定 => SharePoint の SharePoint LegacyAuthenticationMode パラメーター）を使用しますが、SharePoint管理者によってレガシー認証モードが無効にされている場合は使用できないことがあります。無効になっている状態でこのモードを使用しようとすると、変更されたドキュメントをアップロードできない場合があります。

LegacyAuthProtocolsEnabled パラメーターの現在の値を確認するには、SharePoint管理者に問い合わせるか、PowerShellコマンドモードにアクセスしてください（インストールが必要な場合があります。ダウンロードリンク: https://www.microsoft.com/download/details.aspx?id=35588）。次のコードを実行してください：

Connect-SPOService -Url "https://replacemagic-admin.sharepoint.com";
$TenantSettings = Get-SPOTenant;
$TenantSettings.LegacyAuthProtocolsEnabled

Enterキーを押すと、パラメーターがtrueまたはfalseに設定されているかどうかが表示されます。
例えば、当社のSharePoint.Onlineテナントではこのパラメーターがtrueに設定されています：




これはレガシー認証モードを許可していることを意味します。

falseに設定されている場合は、ReplaceMagicの「SharePoint LegacyAuthProtocolsEnabled」パラメーターもfalseに設定されていることを確認してください。前述のとおり、変更されたドキュメントをアップロードできない場合があります（Microsoftの制限）。その他のオプションとして、SharePoint管理者に連絡してこのパラメーターを一時的にtrueに設定してもらうか、ReplaceMagicを実行するユーザーに対してこのパラメーターをtrueに設定する例外的な承認を得るポリシーを作成することができます。

アプローチ1（パラメーターをtrueに変更する）：LegacyAuthProtocolsEnabledの値を変更するPowerShellコマンドは次のとおりです：

Set-SPOTenant -LegacyAuthProtocolsEnabled $false または
Set-SPOTenant -LegacyAuthProtocolsEnabled $true

このパラメーターを変更した後、有効になるまでに時間がかかる場合があることに注意してください（数分から数時間かかる場合があります）。また、変更はグローバルに適用されます。

アプローチ2（ReplaceMagicの例外ポリシー）：例外ポリシーの作成方法の詳細については、以下をご参照ください：

https://www.liktorius.com/2019/07/17/prevent-azure-legacy-auth-for-veeam-vbo-365

このアプローチはお客様との間でテスト済みであり、機能することが確認されています。

アプローチ3 - SharePointアプリのみ認証モードの使用。設定方法については、「SharePointアプリのみを使用したアクセス許可の付与（レガシー認証が許可されていない場合に使用）」の記事をお読みください。

ReplaceMagicをダウンロード 動画：ReplaceMagicの使い方

SharePointと組み合わせたReplaceMagicの主な利点：

ご質問がございましたら、お気軽にお問い合わせください。