セクションリンク
Microsoft Azure Active Directoryとの統合
SAMLアプリケーション:
1. Microsoft AADポータルにサインインします。
2. More servicesを選択し、Enterprise applicationsオプションを選択します。
3. 独自のアプリケーションを作成します。
4.Users and groupsを選択し、Add user/groupを選択します。
5. Single sign-onを選択し、Step 1、その後Editを選択します。
6. ダッシュボードのAuthenticationページからEntity IDとSingle Sign On URLをコピーします(
)。
7. コピーした文字列をAzureアプリの保存エリアのEntity ID とAssertion Consumer Service URLフィールドに貼り付けます。これらのフィールドについてDefaultボックスがチェックされていることを確認し、設定を保存します。
8. 作成したメタデータXMLをダウンロードします。
9. メタデータXMLを認証ページにアップロードし、SAML統合接続をテストします。
プロビジョニング:
1. Azureアプリ管理画面で左パネルのProvisioningを選択し、Get startedボタンをクリックします。
2. Provision MODE をAutomaticに設定します。
3. ダッシュボードのAuthenticationページに表示されているBase URL にTenant URLを設定します（下記参照）。
4. ダッシュボードのAuthenticationページに表示されているAPI TokenにSecret Tokenを設定します（下記参照）。
5. AzureプロビジョニングのTest Connectionボタンをクリックし、資格情報が正常に認証された場合は、設定をSaveします。
6. Mappingsセクションでは、グループオブジェクトとユーザーオブジェクトの2つの属性マッピングセットが選択可能です。
7. 各マッピングを選択して、Azure Active Directoryからアプリに同期される属性を確認します。マッチングプロパティとして選択された属性は、アプリ内のユーザーとグループを更新操作に合わせるために使用されます。Saveを選択して変更を確定します。
オプションで、グループマッピングを無効にすることで、グループオブジェクトの同期を無効にすることができます。
8. ScopeのSettingsフィールドでは、同期するユーザーとグループを定義します。Users and groupsページに割り当てられたユーザーとグループのみを同期するには、Sync only assigned users and (推奨) を選択します。
9. 設定が完了したら、Provisioning StatusをOnに設定します。
10. Saveを選択して、Azure AD プロビジョニング サービスを開始します。
