WalkMeメニュー – OneDrive統合

Last Updated 9月 1, 2025

Applies to:

デスクトップ

概要

Microsoft OneDriveは、Microsoftが運営するファイルホスティングサービスです。このサービスを利用する登録ユーザーは、ファイルを共有および同期することができます。 OneDriveは、ウェブバージョンのMicrosoft Officeのストレージバックエンドとしても機能します。 OneDriveは、5GBのストレージスペースを無料で提供していますが、別途あるいはOffice 365のサブスクリプションで、100GB、1TB、6TBのストレージオプションを利用できます。

OneDriveクライアントアプリは、ファイルの同期とクラウドバックアップ機能をデバイスに追加します。アプリは、Microsoft Windowsに付随されています。さらに、Microsoft OfficeアプリはOneDriveと直接統合されます。

ユースケース

OneDriveに保存されたファイルを検索します。

ホームページの最近表示されたウィジェットから最近のファイルにアクセスします。

セキュリティー

エンタープライズサーチは、サードパーティーの統合を使用して「federal search（連邦捜索）」を実装します。メニュー内の検索は、NLPエンジンと優れたユーザーエクスペリエンスをサポートするグラフデータベースによって支えられています。エンタープライズ検索は、個別に検索可能なデータベース上のサードパーティデータのインデックス化は行いません。検索アルゴリズムを表した以下のシーケンスダイアグラムをご覧ください。

メモ

1. 検索結果`はキャッシュレイヤーに5分間保存されます。

2. 各アダプターサービスは、サードパーティーへのアクセスなしでは意味をなさない結果に対して一意の識別子を生成し、グラフデータベースに保存します。

サードパーティーへのアクセスとトークンの更新

エンタープライズサーチ（およびパーソナライズされたワークスペースのウィジット）を有効にするには、各社員がメニューにサードパーティへのアクセスを許可する必要があります。許可プロセスにはOAuth2.0プロトコルを使用しています。メニューに新しいアクセストークンが付与されるたびに、アプリケーションはアクセストークンとリフレッシュトークンの両方を暗号化してリモートデータベースに保存します。

暗号化プロセスでは、最初のブートストラップ時、個々のトークン用に一意のプライベートキー（「salt」）が生成され、ローカルマシンのキーチェーンに保存されます。 saltは交換不可能で復元できないため、紛失するとアクセストークンが無効になります。このセキュリティ対策は、極秘データにアクセスする際にIDのなりすましを防ぐために実施しています。

saltの生成と保存の流れを確認するには下図をご覧ください。

サードパーティーのコンテンツへのアクセス

サードパーティーのコンテンツにアクセスするには、エンドユーザーの承認が必要です。また主にMicrosoft製品で、組織管理者の承認が必要な場合もあります。エンドユーザーは、メニューアプリケーション（「サードパーティアプリ」）からトリガーされるOAuth2.0同意画面を承認することで、メニューに必要な権限を付与します。

サードパーティーアプリはサードパーティー製品で承認・検証しています。承認プロセス完了までに、サードパーティーアプリはアクセスを許可し、検索エンジンで使用するトークンを更新してリクエストを確立します。

保存メカニズムの詳細については、上記「サードパーティーへのアクセスとトークンの更新」をご覧ください。

検索エンジンは検索中、アダプターサービスにヒットする前に、トークンインジェクター（リクエストを遂行するために関連するトークンを投入するサービス）を通じてリクエストを転送します。ローカルのプライベートキーは、HTTPS検索リクエストを介して渡され、ランタイム復号化されます。