Microsoft 365｜ SeciossLink 管理者ガイド｜サポート情報

SeciossLink 管理者ガイド

シングルサインオン
Microsoft 365

Microsoft 365 とのシングルサインオン（フェデレーション）、ID 同期の設定を⾏います。設定を⾏う前にMicrosoft 365側にフェデレーション対象となるドメインが追加されている必要があります。
設定方法の詳細については、「SeciossLink クイックスタートガイド Microsoft365編」を参照してください。

「シングルサインオン」-「クラウドサービス」から、”Microsoft 365”を選択して下さい。

Microsoft 365 設定画面

Microsoft 365 設定項目

項目名	説明
シングルサインオンの設定	有効にした場合、Microsoft 365とのシングルサインオンを行います。
Microsoft 365 ドメイン	Microsoft 365のドメイン ※onmicrosoft.com ドメインは利用できません。 ※example.com、sub.example.comのようにルートドメインとルートドメインにサブドメインを付加したドメインを同時に登録することはできません。その場合、ルートドメインのみ登録して下さい。ユーザーやグループのメールアドレスには、設定したルートドメインに対してサブドメインを付加したメールアドレスも使用することができます。
ID同期	有効にした場合、Microsoft 365とのID同期を行います。
Microsoft 365 管理アカウント名	Microsoft 365側の管理アカウント(onmicrosoft.com ドメインのアカウントを推奨しています) ※Microsoft365でシングルサインオン対象ではなく、全体管理者の役割を持つユーザーである必要があります。
管理アカウントパスワード	管理アカウントのパスワード
Azureアプリケーションの設定	AzureのGraph APIによりユーザをリアルタイムで同期する場合、有効にして下さい。 ※この機能を有効にした場合でも、ユーザグループ、連絡先の同期は、リアルタイムではなく、定期的に実行されます。
Azure アプリケーションID	Graph APIに接続するアプリケーションID
Azure アプリケーションキー	Graph APIに接続するアプリケーションキー
Azure ディレクトリーID	Graph APIに接続するディレクトリキー
ユーザ名の属性	Microsoft 365のユーザープリンシパル名に同期する属性 ※「ユーザーID」の場合：“＜ユーザーID＞＠＜「Microsoft365 ドメイン」の先頭のドメイン＞”がユーザープリンシパル名となります。 ※この項目を変更すると、変更前の設定で同期されたユーザーは、Microsoft 365 へのシングルサインオンや同期ができなくなる場合があります。
シングルサインオンの方式	Microsoft 365 にログインするシングルサインオンの方式
メールボックスの設定	有効にした場合、ユーザーのメールボックスの設定を行います。 ※この設定を変更しても、既存ユーザーのメールボックスの設定には影響ありません。 ※「電子メール機能のデフォルト設定」、「予定表のデフォルト設定」は、新規ユーザー登録時のみ設定を行います。
メールボックスの削除済みアイテムの保存期間	メールを削除した場合、メールボックスを保存しておく日数
メールボックスの監査ログの出⼒	メールボックスの監査ログの出⼒の有効、無効
メールボックスのアーカイブ	メールボックスのアーカイブの有効、無効
電子メール機能のデフォルト設定	POP、IMAP、MAPI、Outlook Web App、ActiveSync、デバイス用OWA の有効、無効
予定表のデフォルト設定	予定表の公開可否
階層型アドレス帳	Outlook の階層型アドレス帳の有効、無効 ※“最上位グループ”には、階層型アドレス帳の最上位のグループとなるSeciossLik のユーザーグループのグループ名を設定して下さい。 ※設定保存後、最上位グループに設定したユーザーグループはグループ情報の“階層化アドレス帳表示”を“表示”に設定して下さい。
リフレッシュトークンの有効期間	“0”以外の値を指定した場合、リフレッシュトークンが指定した時間を経過すると、リフレッシュトークンを無効にして、Microsoft 365のユーザーに再認証を要求します。 ※”0″の場合は当設定は無効となります。