OpenAIとMicrosoft Graph Search APIでM365の組織内データを検索するRAGアプリを作る
共著者：@maruryupro / @kazuyan 社内ナレッジを検索するRAGアプリを作ろうとする場合、さまざまな文献でAzure AI Search(旧称Cognitive Search)を使うケースを多く目にします。Azure AI Searchは非常に高機能で組織専用の検索エンジンを作ることができる一方、データの前処理やインデクサーのカスタマイズなど様々なテクニックが必要になり、実現したいこととコストのトレードオフが発生するケースが多いように感じます。 この記事では、M365テナント内の情報をWeb API経由で検索できる「Microsoft Search Graph API」を使って、専用のインデックスを作成する必要なく社内の情報を検索してOpenAIを通したチャット形式で返答するRAGアプリの実装アプローチについて紹介します。 TL;DR サンプルアプリのリポジトリ とりあえ
Microsoft Graph API + PythonでAzure ADのサインインログを取得してみた | DevelopersIO
どうも、ベルリンオフィスの小西です。 最近Mirosoft Graph APIを触ることがありました。 日本語の情報があまりなかったので、これをいい機会に認証方法やデータの取得方法をまとめてみたいと思います。 Microsoft Graphとは Microsoftの中の人がQiitaで記事を書いてくれているので引用します。 Microsoft のサービスである Office 365 や Azure AD など、様々なサービスのデータをグラフ形式で扱えるエンドポイントです。グラフ形式でデータを扱えるので、「自分の予定」や「自分の上司」などデータを関連から取得できます。 単一のREST APIエンドポイントでMicrosoftの各サービスのデータを取得・処理でき、認証も一括で管理できるため非常に使いやすいと感じました。 なお、これに伴い Microsoft Azure AD Graph や O
SharePoint攻撃で猛威を振るう「Havoc」：Microsoft Graph APIを悪用した新たなフィッシング手法とは - イノベトピア
SharePoint攻撃で猛威を振るう「Havoc」：Microsoft Graph APIを悪用した新たなフィッシング手法とは 2025年3月3日、FortiGuard Labsの研究者が新たなフィッシングキャンペーンを発見 この攻撃は、Microsoft SharePointとGraph APIを悪用し、Havoc C2フレームワークを展開する。 攻撃の流れは以下の通り 攻撃者が「制限付き通知」を装った偽メールを送信。 添付のHTML文書を開くと、OneDriveの接続エラーを偽装。 ユーザーが「修正」ボタンをクリックすると、悪意のあるPowerShellコマンドが自動コピー。 コマンド実行で攻撃者のSharePointサーバーのスクリプトが起動。 最終的にHavoc C2フレームワークがDLLとして注入される。 Havocは2022年10月にリリースされたオープンソースのポストエクス
Microsoft Graph REST API v1.0 エンドポイント リファレンス - Microsoft Graph v1.0
v1.0 エンドポイントの Microsoft Graph REST API リファレンスへようこそ。 v1.0 エンドポイント (https://graph.microsoft.com/v1.0) 上の API セットは、一般提供 (GA) に達し、実用的な運用環境のニーズを満たすために、お客様との厳格なレビューとフィードバック プロセスを経てきました。 このエンドポイント上の API の更新は本質的に付加的であり、既存のアプリ のシナリオを損ないません。 一般的なユース ケース Microsoft Graph では、単一の Microsoft Graph REST エンドポイントで公開されている異なるサービスのエンティティやリレーションシップのナビゲーションが簡単に行うことができます。 これらのサービスの一部は、 ユーザー と グループの周りの豊富なシナリオを可能にするように設計されて
FlaskからMicrosoft Graph APIでOneDrive for Businessにアクセスしてみる | takemikami's note
Pythonを使ってAPI経由で、 OneDrive for Businessのファイルを扱いたく、実装方法を調べていたのですが。 難しくは無いものの、 いろいろと混乱してしまい時間がかかったので、メモを残しておこうと思います。 アクセスするサービス・利用するAPIAPIを考える前に、 マイクロソフトが提供しているサービスには、 以下のように「OneDrive for Business」と似たサービスがあります。 OneDrive … 家庭向け、個人のファイルのクラウドストレージOneDrive for Business … 法人向け、個人のファイルのクラウドストレージSharePoint Online … 法人向け、組織での情報共有用のクラウドストレージこれらを別のものと認識しておかないと、情報を調べるときに混乱してしまいます。 特に「OneDrive」「OneDrive for Bus
Microsoft Graph API へのキーレス認証 (GitHub Actions編) #LayerXテックアドカレ - LayerX エンジニアブログ
7月ぐらいから CTO 室で働き始めている @yuya-takeyama です。 Corporate Engineering や Security に関わる仕事などをしています。 この記事はLayerXテックアドカレ2023の6日目の記事です。 昨日は機械学習を通じて誰かをラクにしたい yakipuさんが「〜OCR戦記〜適格事業者登録番号との戦い🔥🔥🔥」を書いてくれました。 次回は civitaspo さんが素敵な記事を書いてくれます。 Microsoft Graph APIについて Microsoft Graph APIというのは、Microsoft 365 を始めとする Microsoft 社の様々なクラウドサービスのデータにアクセスするための API 群です。 私たちの場合は Identity Provider として使っている Microsoft Entra ID (form
リクルートが実践するMicrosoft Graph APIを安心して使うためのポイント５選 | Recruit Tech Blog
この記事はリクルート ICT統括室 Advent Calendar 2023 22日目の記事です。 はじめに こんにちは。リクルート ICT統括室 コミュニケーションプラットフォームグループの 政岡 裕士 です。普段は まっぴぃ というハンドルネームでコミュニティ活動をしています。 リクルートでは、リクルートグループ従業員数万人が利用する Microsoft 365 や Power Platform 環境の運用・管理、開発支援をはじめ、Microsoft Azure 環境の運用・管理などを担当しています。 今回は、私が普段よりリクルートの情シス担当として Microsoft Graph API 利用時に心がけていることや注意していること、実際に業務内で行っていることを参考に、企業内で Microsoft Graph API を利用する際に情シス担当が把握しておくと良い点をご紹介できればと思
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
