EAC から MS Office 365 へ: サービスアカウントの廃止

Salesforce は 2025 年 2 月 1 日をもって、Einstein 活動キャプチャにおける Microsoft Office 365 へのサービスアカウント認証アクセスを廃止します。代わりに組織レベルの OAuth 2.0 認証を使用することをお勧めします。

変更点

Microsoft が 2025 年 2 月に Exchange Online の ApplicationImpersonation ロールを廃止すること (以下の Azure Message Center の通知を参照) に伴い、Salesforce は Einstein 活動キャプチャから Microsoft Office 365 へのサービスアカウント認証アクセスを廃止します。詳細については、Microsoft Exchange チームのブログ「Retirement of RBAC Application Impersonation in Exchange Online」(Exchange Online における RBAC アプリケーション偽装の廃止) を参照してください。

 

この変更による影響

2025 年 2 月 1 日以降、サービスアカウント認証を使用した Microsoft Office 365 への Einstein 活動キャプチャ接続は使用できなくなり、アクティビティデータのキャプチャが停止します。

お客様にて実施できる作業

2025 年 2 月 1 日までに、接続を組織レベルの OAuth 2.0 に変更してください。これにより、サービスの中断を回避できます。

さらに、お客様の Azure 管理者は、EWS 接続のロールベースアクセス制御を使用して、Azure 上でユーザーグループ (サービスアカウントと同様) を直接制限することもできます。

Azure 管理者向けの注意事項: 以下は Einstein 活動キャプチャの Microsoft Entra アプリケーション ID です。
c55d6177-918e-4745-96d3-1715194bc7e8

対応策を実施しなかった場合の影響

2025 年 2 月 1 日以降、サービスアカウント認証を使用した Microsoft Office 365 への Einstein 活動キャプチャ接続は使用できなくなり、アクティビティデータのキャプチャが停止します。  詳細は、「transitioning to Org-level OAuth」(組織レベルの OAuth への移行) についての Salesforce ヘルプを参照してください。

影響を受けるユーザーを確認する方法
組織でサービスアカウント認証アクセスを使用している場合、組織内で Einstein 活動キャプチャを使用しているすべてのユーザーに影響があります。

ご質問がある場合は Salesforce ヘルプからサポートにお問い合わせいただくか、担当の Salesforce アカウントチームまでご連絡ください。製品や機能を廃止する Salesforce のアプローチについては、「製品 & 機能廃止の方針」をご覧ください。