PulseMicrosoft アカウントでログインする
Microsoft 365 アカウントでのログイン手順と、管理者の同意が必要な場合です。
Microsoft 365 のアカウントでPulseにログインすると、Outlook のカレンダーがそのまま接続され、予定に合わせて会議ノートが作られます。この記事では、ログインの途中で「管理者の承認が必要です」と表示された場合に、利用者側と管理者側がそれぞれ何をすればよいかを説明します。
この記事は Microsoft アカウントでのログインの手順に絞っています。接続できるのはクラウド版の Microsoft 365（Exchange Online）のカレンダーだけで、オンプレミスの Exchange Server は対象外です。ログイン方法の選び方、SSO、多要素認証の扱いはログインとカレンダー接続にまとめています。操作はデスクトップアプリ（macOS / Windows）から行います。
「承認が必要です」と表示されたとき
ログインの途中で、承認を求める画面が表示されることがあります。これはPulseがカレンダーの予定を読み取る権限を求めており、その権限の付与を利用者個人で決められない設定になっているためです。日本企業の Microsoft 365 テナントでは、この設定が既定のまま運用されていることが多く、特別な事態ではありません。
（画像は後で差し替えます）
Pulseが求める権限
Pulseが Microsoft 365 に対して求める権限は次の3つです。いずれも読み取り専用で、カレンダーやメールへの書き込み、ファイルへのアクセスは求めていません。
| 権限名 | 内容 |
|---|---|
User.Read |
氏名とメールアドレスという基本的なプロフィール情報の読み取り |
Calendars.Read |
自分のカレンダーの予定の読み取り |
Calendars.Read.Shared |
アクセス権を持っている共有カレンダーの予定の読み取り |
このほか、ログイン処理そのものに必要な標準の認証スコープ（openid、email、profile、offline_access）を使用します。offline_access は、アプリを起動するたびに再ログインを求めずに済ませるためのものです。
取得したカレンダー情報の取り扱いはプライバシーポリシーおよびセキュリティ・プライバシーに関するFAQに記載しています。
利用者側の手順: 承認を依頼する
画面に 承認を依頼 というボタンが表示されている場合は、その場から管理者へ申請できます。
承認を依頼をクリックする
同意画面に表示されている 承認を依頼 をクリックします。
理由を記入して送信する
理由を入力する欄が表示されるので、用途がわかるように記入して送信します。記入例はこの節の末尾にあります。
承認後にログインし直す
管理者が承認すると、通常はメールで通知が届きます。改めてPulseを起動し、Microsoft でログイン からやり直してください。
理由の欄には、次のような書き方が使えます。
会議のノートを自動で作成するために利用します。会議の開始と終了を正しく判定し、
議事内容を要約する際の文脈として使うため、カレンダーの予定の読み取り権限が必要です。
要求している権限は読み取りのみで、カレンダーやメールへの書き込みは行いません。
情報システム部門への依頼文の例
社内の申請フローが別にある場合や、承認依頼ボタンが表示されない場合は、情報システム部門へ直接依頼することになります。日本企業で実際に必要になる項目を入れた文例を用意しました。角括弧の部分を自分の状況に置き換えてご利用ください。
件名: 会議ノート作成ツール（Pulse）のテナント承認のご依頼
〇〇部 ご担当者様
お世話になっております。［部署名］の［氏名］です。
会議の議事メモ作成の効率化のため、Pulseというツールの利用を検討しています。
Microsoft 365 アカウントでのログイン時にテナント管理者の承認が必要となったため、
ご確認をお願いしたく連絡いたしました。
■ 利用目的
［例: 週次の定例会議および顧客との打ち合わせの議事メモ作成］
■ 要求される権限（いずれも読み取りのみ）
・User.Read（氏名とメールアドレスの読み取り）
・Calendars.Read（自分のカレンダーの予定の読み取り）
・Calendars.Read.Shared（アクセス権のある共有カレンダーの予定の読み取り）
※ カレンダー・メール・ファイルへの書き込み権限は要求しません。
■ 承認の操作
Microsoft Entra 管理センター > Entra ID > エンタープライズ アプリケーション >
管理者の同意要求 > 保留中の要求 から、申請を承認いただく形になります。
詳細な手順はヘルプセンターの「Microsoft アカウントでログインする」に記載があります。
■ 補足
・接続対象はクラウド版 Microsoft 365（Exchange Online）のカレンダーのみです。
・録音・文字起こしの取り扱い、保存場所、保存期間についての資料が必要でしたら、
別途ご提供いたします。
・トライアル期間: ［例: 〇月〇日〜〇月〇日］
・費用負担: ［例: 部門予算 / 無料プランのため費用なし］
ご不明な点がありましたらお知らせください。よろしくお願いいたします。
SaaS の利用開始にあたって情報セキュリティ部門の審査が必要な組織では、権限の一覧に加えて、データの保存場所、保存期間、委託先の有無、暗号化の方式といった項目を求められることがよくあります。あらかじめセキュリティ体制とセキュリティ・プライバシーに関するFAQに目を通しておくと、審査票の記入が進めやすくなります。回答しきれない項目があれば tharada@the-unchain.com までお問い合わせください。
管理者の手順: 承認要求を承認する
Microsoft 365 テナントの管理者として、利用者からの承認要求を処理する手順です。
Microsoft Entra 管理センターを開く
Microsoft Entra 管理センターに管理者のアカウントでサインインします。
保留中の要求を開く
Entra ID > エンタープライズ アプリケーション > 管理者の同意要求 > 保留中の要求 を開きます。
対象の要求を選ぶ
一覧からPulseに対する要求を選びます。
権限を確認して承認する
アクセス許可を確認して同意する をクリックし、表示された権限の内容を確認して 承認 をクリックします。
承認が完了すると、同じテナントの利用者は改めて承認を求められることなくログインできるようになります。
（画像は後で差し替えます）
ここでの承認は、テナント全体に対してPulseのアプリケーションを許可するものです。特定の部署だけに限定したい場合は、承認後にエンタープライズ アプリケーションの設定で「ユーザーの割り当てが必要」を有効にし、割り当てるグループを指定する運用が一般的です。組織のポリシーに合わせてご判断ください。
「承認を依頼」ボタンが表示されない場合
利用者の画面に「管理者の承認が必要です」とだけ表示され、承認を依頼 のボタンが出てこないことがあります。これは、テナントで「管理者の同意要求」の機能そのものが無効になっているためです。
管理者側で次の設定を行ってください。
Microsoft Entra 管理センターを開く
Microsoft Entra 管理センターに管理者のアカウントでサインインします。
管理者の同意設定を開く
Entra ID > エンタープライズ アプリケーション > 同意とアクセス許可 > 管理者の同意設定 を開きます。
同意要求を許可する
「ユーザーが同意できないアプリについて、管理者の同意を要求できるようにする」を はい に切り替えます。
利用者に再度ログインしてもらう
利用者がもう一度ログインを試すと、今度は 承認を依頼 のボタンが表示されます。届いた要求は、前の節の手順で承認します。
（画像は後で差し替えます）
「管理者の同意要求」を有効にできない場合
組織の方針でこの機能を有効にできないときは、管理者自身がPulseにログインして、その場でテナント全体の同意を与える方法があります。
管理者のアカウントでアプリを起動する
管理者のアカウントでPulseをインストールし、起動します。
Microsoft でログインを選ぶ
Microsoft でログイン をクリックします。
組織の代理として同意にチェックを入れる
同意画面に表示される 組織の代理として同意する のチェックボックスをオンにします。
承諾する
承諾 をクリックします。
この操作で管理者自身のログインが完了すると同時に、テナント全体でPulseが使えるようになります。
- 利用者が Microsoft でログイン から承認画面を経ずにログインできる
- ホーム画面に Outlook の予定が表示されている
- Entra ID のエンタープライズ アプリケーションの一覧にPulseが登録されている
（画像は後で差し替えます）
組織の代理として同意する にチェックを入れずに承諾すると、管理者個人のアカウントにのみ権限が付与されます。この状態では他の利用者は引き続きログインできません。チェックが入っていることを確認してから承諾してください。
管理者自身がログインできない場合
上記のいずれの方法も取れない場合は、tharada@the-unchain.com までご連絡ください。テナントの構成を確認したうえで対応方法をご案内します。
Microsoft Entra のアプリギャラリーへの掲載状況は変わり得ます。掲載が完了している場合は、ギャラリーから追加する手順を本節に追記し、この注記を削除してください。掲載前の段階では、本記事の各手順をご案内ください。
うまくいかないときは
Q. 承認したはずなのに、利用者がまだログインできません
A. 承認の反映には数分かかることがあります。利用者側でPulseを一度終了してから起動し直し、改めてログインを試してください。それでも同じ画面が出る場合は、エンタープライズ アプリケーションの設定で「ユーザーの割り当てが必要」が有効になっており、その利用者が割り当て対象のグループに入っていない可能性があります。
Q. ログインはできましたが、カレンダーの予定が出てきません
A. カレンダーがオンプレミスの Exchange Server 上にある場合、予定は取得できません。また、条件付きアクセスのポリシーで特定のネットワークや管理対象端末からのアクセスのみを許可している場合、条件を満たさない環境では同期が止まることがあります。切り分けの手順はカレンダーが同期されないを参照してください。
Q. 一度承認したアプリの権限を取り消したい
A. Microsoft Entra 管理センターの エンタープライズ アプリケーション からPulseを選び、アプリケーションを削除するか、割り当てを解除します。取り消すと、そのテナントの利用者は Microsoft アカウントでログインできなくなり、接続済みのカレンダーの同期も止まります。すでに作成されたノートの扱いについてはアカウントを削除するを参照してください。
Q. 社内ネットワークから Microsoft の認証画面に進めません
A. プロキシやファイアウォールが認証用の通信を遮断している可能性があります。許可が必要な通信先と切り分けの手順はネットワークと許可リストにまとめています。