AIに聞いてみる...
お困りですか? 👋

Microsoft 管理者承認の問題を解決する方法

Microsoft 365/Outlook連携時の管理者承認(admin consent)エラーの対処法

📝

メモ:メール同期機能は、Pipedriveのアドバンスト(Growth)以上のプランで利用できます。

PipedriveにMicrosoft 365またはOutlookアカウントを接続する際に、「管理者の承認が必要」または「承認が必要」(Need admin approval)というメッセージが表示されることがあります。これは、所属するMicrosoft組織が、サードパーティ製アプリによるユーザーのメールボックスへのアクセスに対して「管理者の同意(admin consent)」を必須としているために発生します。

これはMicrosoft側の権限ポリシーによる挙動であり、Pipedrive側のエラーではありません。


承認の問題が発生する理由

Microsoftではデフォルトで、組織データへのアクセスを要求するサードパーティ製アプリ(Pipedriveを含む)に対し、管理者の承認を求める設定(管理者同意ポリシー)になっている場合があります。

この設定が有効になっていると、次のようになります。

  • 一般ユーザーは自分自身でPipedriveに対するアクセス許可を付与できません。
  • Pipedriveを利用するには、事前にMicrosoft 365管理者による承認が必要です。
  • 承認済みのアプリは、Microsoft Entra 管理センター(旧 Azure Active Directory)のエンタープライズ アプリケーションから確認・管理できます。
📝

メモ:Microsoftの管理者ロールとPipedriveの管理者ロールは、別々のプラットフォームで定義されています。Pipedriveの管理者であっても、Microsoft側の認証を承認することはできません。


表示される内容

メール同期を設定しようとすると、次のような流れになります。

  1. Microsoftのログイン画面にリダイレクトされます。
  1. サインイン後、「アプリに管理者の承認が必要です」といったメッセージが表示されます。
  1. 同意を付与せずに続行すると、Pipedriveに戻され、接続に失敗します。
  1. 「Pipedriveがメールアカウントに接続できませんでした」といったエラーメッセージが表示されることもあります。

(※画面キャプチャは公開前に追加)

このような場合、メールアカウントを追加する前に、Microsoft 365管理者に承認を依頼する必要があります。


対応が必要なのは誰か

組織内のMicrosoft 365 グローバル管理者またはアプリケーション管理者が、Pipedriveアプリの接続を承認する必要があります。

誰が担当か不明な場合は、次の窓口に連絡してください。

  • 社内のIT部門
  • Microsoftのライセンスおよびユーザーアカウントを管理している担当者
💡

IT部門への依頼文面のヒント:「Pipedrive(CRM)とメール/カレンダーを同期したいのですが、接続時に『管理者の承認が必要(Need admin approval)』と表示されます。Microsoft 365のグローバル管理者またはアプリケーション管理者の権限で、Pipedriveアプリへの組織同意(Consent on behalf of your organization)の付与をお願いできますでしょうか。手順はPipedrive公式記事に記載があります。」のように、(1) 何をしたいか (2) 表示されたエラー (3) 必要な権限 (4) 参照手順、をまとめて伝えるとスムーズです。


Microsoft 365でPipedriveを承認する方法(管理者向け)

📝

メモ:以下の手順は、Microsoft 365の管理者が実行する必要があります。

接続プロセス中に承認する

  1. Pipedriveで 個人設定 > メール同期 に移動します。
  1. 「+ メールアカウント」 をクリックし、メールアドレスを入力すると、Microsoftのサインインページに移動します。
  1. 必ず Microsoft管理者アカウント でログインしてください。
  1. 権限(アクセス許可)の画面で、「組織を代表して同意する(Consent on behalf of your organization)」 にチェックを入れ、「承諾」 をクリックします。これにより、組織内のすべてのユーザーに対して権限が付与されます。
  1. 次のステップで管理者アカウントのアカウントタイプの選択を求められますが、ここではアカウントの追加をキャンセルしても問題ありません(必要に応じて管理者アカウントを削除することもできます)。

(※画面キャプチャは公開前に追加)

この一連の処理は、管理者以外のユーザーを利用可能にするためのものです。承認後は、すべてのユーザーが通常どおりメールアカウントを接続できるようになります。

📝

メモ:場合によっては、Microsoft側で組織全体に変更が反映されるまで数分かかることがあります。すぐに反映されない場合は、少し待ってから再試行してください。


再試行の方法

管理者による同意付与が完了したら、一般ユーザーは次の手順で再度接続します。

  1. ブラウザで、いったんすべてのMicrosoftアカウントからサインアウトします。
  1. Pipedriveの 個人設定 > メール同期 > 「+ メールアカウント」 から、自分のメールアドレスで接続し直します。

よくある質問

Pipedriveの管理者なのに、なぜ承認できないのか

Microsoftの認証はMicrosoft 365側で管理されており、アプリの同意を付与できるのはMicrosoftの管理者のみです。Pipedriveの管理者権限はPipedrive内でのみ有効で、Microsoft製品には影響しません。

管理者としてログインしたのに失敗する

以下を確認してください。

  • 「組織を代表して同意する」 を選択したか
  • 承認プロセスを最後まで完了したか(「同意せずにアプリに戻る」を押していないか)
  • 個人用のOutlookアカウントではなく、Microsoftの組織アカウントを使用したか
  • 同意付与後、数分待ったか

解決しない場合は、ブラウザですべてのMicrosoftアカウントからサインアウトし、再度接続を試してください。

Microsoftで「エンタープライズ アプリケーション」が見つからない

十分な管理者権限がない可能性があります。組織内のグローバル管理者に連絡してください。

それでも解決しない場合

管理者の同意付与後も問題が続く場合は、Pipedriveサポートに以下を添えてお問い合わせください。

  • Microsoftのエラーメッセージのスクリーンショット
  • 管理者同意が付与されたことの確認
  • 最後に接続を試みた日時

関連リンク

質問の答えになりましたか?
😞
😐
🤩