SeciossLink 管理者ガイド

シングルサインオン
Microsoft 365

Microsoft 365 とのシングルサインオン、ID 同期の設定を⾏います。

事前にMicrosoft 365側で設定※を実施後、「シングルサインオン」-「クラウドサービス」から、”Microsoft 365”を選択して設定を実施して下さい。

Microsoft 365 設定画面

Microsoft 365 設定項目

Microsoft 365側の事前設定（OAuth認証を使用する場合）

※「SeciossLink クイックスタートガイド Microsoft365編」で詳細に扱っているため、そちらもご参考ください。

1．Azure AD側でのアプリケーション登録
①Microsoft Azure にログインし、Azure Active Directoryを開きます
②「アプリの登録」メニューを開いて、「新規登録」を選択します。
③以下の項目を入力してアプリケーションを登録してください
・名前：※任意のアプリケーション名を入力
・サポートされているアカウントの種類：この組織ディレクトリのみに含まれるアカウント（デフォルト値）
・リダイレクトURL：https://slink.secioss.com/seciossadmin/index.php?action_saml_tenantOffice365OAuth=true
④作成されたことが確認できたら、「概要」から以下の項目の値を確認して控えてください。
※SeciossLink側での設定で使用いたします
・アプリケーション (クライアント) ID
・ディレクトリ (テナント) ID

2.証明書/クライアントシークレットの登録
①事前にLinux上で、プライベート証明書を作成します。
※発行方法についてはアプリケーションの登録をご参考ください
②「証明書とシークレット」メニューを開き、「証明書のアップロード」より、先ほど生成した「oauth.crt」をアップロードします。
③「新しいクライアントシークレット」より、クライアントシークレットを追加します。
※追加したクライアントシークレットの「値」はSeciossLinkでの設定に使用するため、控えてください。

3.Azure Active Directory Graph の 追加
①作成したアプリケーションの左メニュー「APIのアクセス許可」を開き、「アクセス許可の追加」から、「Azure Active Directory Graph」を選択します。
②「アプリケーションの許可」を選択し、以下の必要なアクセス許可を追加して「アクセス許可の追加」を選択します。
Application.ReadWrite.All
Application.ReadWrite.OwnedBy
Device.ReadWrite.All
Directory.ReadWrite.All
Domain.ReadWrite.All
Member.Read.Hidden
Policy.Read.All
③追加したアクセス許可が一覧に表示されたことが確認できたら、管理者の同意を与えてください。

4.Microsoft Graph の追加
①「アクセス許可の追加」から、「Microsoft Graph」を選択します。
②「アプリケーションの許可」を選択し、以下の必要なアクセス許可を追加して「アクセス許可の追加」を選択します。
User.Read.All
Directory.Read.All
User.ReadWrite.All
Directory.ReadWrite.All
GroupMember.Read.All
Group.Read.All
Group.ReadWrite.All
GroupMember.ReadWrite.All
Organization.Read.All
Organization.ReadWrite.All
RoleManagement.Read.Directory
RoleManagement.ReadWrite.Directory
③追加したアクセス許可が一覧に表示されたことが確認できたら、管理者の同意を与えてください。

5.Office 365 Exchange Online の 追加 ※ExchangeOnlineライセンスを付与する場合
①左メニュー「マニフェスト」を選択し、エディター内に以下の構文を追記して保存してください。
“requiredResourceAccess”: [
{
“resourceAppId”: “00000002-0000-0ff1-ce00-000000000000”,
“resourceAccess”: [
{
“id”: “dc50a0fb-09a3-484d-be87-e023b12c6440”,
“type”: “Role”
}
]
},
②アクセス許可の一覧に「Office 365 Exchange Online」ー「Exchange.ManageAsApp」が表示されたことが確認できたら、管理者の同意を与えてください。

6.全体管理者ロールの割り当て
①左メニューの「すべてのサービス」から「AzureADのロールと管理者」を開きます。
※「ID」を選択するとサービスを絞り込むことができます。
②「すべてのロール」の一覧から、「グローバル管理者」を選択します
③「割り当ての追加」から、作成したアプリの「アプリケーション（クライアント）ID」を入力して検索し、表示されたら追加します。

• ＜ 前のページ
• 次のページ ＞