Microsoft OAuthログイン（Ver7.30対応版）

Microsoft OAuthログインについて（Ver7.30対応版）

　Microsoft OAuth認証の場合、ユーザー様に監理者権限があるかどうかでログイン方法（認証方法）が違ってきます。
　たとえば会社や学校などの組織の場合で、Exchange Online / Office 365 / Microsoft 365の契約を組織の方で契約してる場合だと、ユーザー様自身には監理者権限が無い場合が多いです。この場合、Microsoft 365の監理者の方で、秀丸メールによるアクセスを許可してもらう必要があります。

自分自身に管理者権限があるか、または個人用のMicrosoftアカウント

　ご自身に管理者権限がある場合は、普通にパスワードを入力して認証をすればいいです。Microsoft 365の個人向け製品のサブスクリプションサービスを契約されてるユーザー様はこちらで大丈夫だと思います。
　個人用のMicrosoftアカウント = いわゆる「Outlook.com」のメールアカウントについても、こちらを選択してください。

自分自身に管理者権限が無い

　会社や学校などの組織で契約されてる場合、大抵はユーザー様自身には管理者権限がありません。その場合は以下の手順が必要になります。

「アカウント毎の設定・メールサーバー」ページの「OAuthログイン...」ボタンを押して出てくる「Microsoft OAuthログイン」のダイアログボックスに、「監理者用の認証URL」が表示されています。そこに監理者がアクセスして、監理者のアカウントにて認証を実行します。その際、「組織の代理として同意する」のチェックマークがあるはずなので、それをONにして「承諾」ボタンを押します。
　または、もしも上記の方法がうまくいかない場合は、管理者側でも秀丸メールをインストールして、秀丸メール上にExchange Online / Microsoft 365用のメールアカウントを作成し、監理者のアカウントにて「OAuthログイン」を実行します。
監理者じゃないユーザーさんは、「Microsoft OAuthログイン」のダイアログボックス上で「自分自身に管理者権限が無い」を選択してOAuthログインを実行します。

　秀丸メールに作成するアカウントがPOP3またはIMAP4の場合と、Microsoft Graph APIの場合で、認証されるアプリの種類が違ってきます。なので、管理者側で秀丸メールを使って認証させる場合は、メンバーであるユーザーさんと同じ種類のメールアカウントを作成して認証させる必要があります。

　管理者側での秀丸メールについてのアクセス許可の管理は、Microsoft 365管理センターではなく、「Azure ポータル」の中にある「エンタープライズアプリケーション」の中から管理します。

　詳しい仕組みについては、日本マイクロソフトのサポートブログにある情報を参照お願いします。

Ver7.10以上 / Ver7.00以下のアプリIDの指定について
秀丸メールのVersion 7.10から、認証画面の中に「認証された発行元 = 有限会社サイトー企画」の表示がされるようにしましたが、このために、認証される対象のアプリケーションIDが変更になってます。もしも管理者側で認証されてるのが古いアプリケーションIDの場合（秀丸メールVersion 7.00以下で管理者が認証してる場合）には、「秀丸メールVer7.00以下の古いアプリIDで認証」を選択してから「OAuthログイン」ボタンを押してください。

同意をスキップ

　Webブラウザ上でOAuthログインする時に、普通だと、アプリケーション名（=秀丸メール）を表示して許可するかどうかの問い合わせが表示されます。ここのオプションをONにすると、許可するかどうかの問い合わせをスキップします。「自分自身に管理者権限が無い」の方を選択した場合はここのオプションに関係なく「同意をスキップ=ON」相当になります。

アカウント指定

　「全般的な設定・ウイルス対策・詳細」の「Officeファイルをサンドボックス内で開く用のOAuthログイン」を押した場合に限り、ここでログインするアカウントが指定できます。アカウントにはOutlook.comやExchange Onlineのメールアドレスを指定してください。指定しないでおくと、Webブラウザ上で既にログインしてるアカウントがそのまま使われることが多いです。

共有メールボックスへのアクセス

　共有メールボックスへアクセスするには、「アカウント毎の設定・メールサーバー」の「メールアカウント」の所に共有メールボックス用のメールアドレスを指定して「OAuthログイン」を実行してください。そうすると、共有メールアドレス用のパスワードを要求されますが、「別のアカウントでサインインする」をクリックしてからご自身のアカウントを指定しなおしてログインしてください。
　共有メールボックス用のメールアカウントからは、残念ながらメールを発信することは出来ません。なので、共有メールボックスの中のメールに返信したい時は、「返信メール」コマンドを実行した後に出てくるウィンドウの「From:」の所をクリックして出てくるメニューの「アカウント変更」で個人のMicrosoft365アカウントに切り替えてください。またはテンプレートを使ってアカウントを切り替えて返信するようにすれば、アカウント切り替えの手間が省けます。テンプレートの中では$(SetEditorAccount2,"アカウント名")の命令を使うことでアカウント切り替えが出来ます。