重要なお知らせ：GoogleとYahooは2024年4月よりDMARCを義務付けます。
続きを読む
PowerDMARC

Microsoft Azure Active Directoryでシングルサインオン（SSO）を構成する方法とは？

ユネス・タラダ
Microsoft Azure Active DirectoryでシングルサインオンSSOを構成する方法

Microsoft Azure Active DirectoryでシングルサインオンSSOを構成する方法

読書時間 4 分

Microsoft SSOは、1つのアカウントで複数のアプリケーションを操作できるようにすることで、時間と労力を大幅に削減するユーザー認証プロセスです。ワンクリックですべてのアカウントからサインアウトできます。 

このブログでは、SSO Azure ADの設定方法について説明します。最後までお読みください。

前提条件

SSO Microsoftの設定作業を開始する前に の設定プロセスを開始する前に、以下を確認する必要があります。

パススルー認証のユーザーであれば、前提条件のチェックは必要ありません。しかし、サインイン方法としてパスワードハッシュ同期を使用する場合は、以下のことを確認してください。

Azure AD Connectがサポートするトポロジーのいずれかを使用していることを確認します。

各Active Directoryフォレストで、以下のドメイン管理者の資格情報を確保すること。

Microsoft 365のサービスでは、モダン認証のデフォルトの状態です。

自動更新に設定することで、Microsoft 365クライアントとのシングルサインオンをスムーズに行うことができます。

シングルサインオン（SSO）を有効にするには？

ここでは、Microsoft SSOを有効にするために行うべきことを説明します。

  1. Azure Active Directory Admin Center にアクセスし、前提条件に記載されているいずれかのロールでサインインします。
  2. Enterprise Application > All Application を選択します。Azure AD テナント内のアプリケーションのリストが表示されます。使用したいものを選択します。
  3. 管理」セクション > 「シングルサインオン」に進みます。 
  4. SSOペインを開き、編集します。
  5. SAML] を選択して、SSO 設定ページを開きます。設定が完了すると、Azure AD テナントのユーザー名とパスワードを使用してアプリケーションにサインインできるようになります。 
  6. Microsoft SSO 設定の手順は、アプリケーションによって異なります。構成ガイドを使用して、ギャラリーでエンタープライズアプリケーションを構成することができます。
  7. Set up Azure AD SAML Toolkit 1 セクションで、後で使用する Login URL、Azure AD Identifier、および Logout URL のプロパティの値を記録します。

テナントでシングルサインオンを設定するには？

Azure ADでSSOの設定を始めるには、サインインして返信URLの値を追加し、その後に証明書をダウンロードする必要があります。以下、次の手順を説明します。

  1. Azureポータルに移動し、以下の項目を選択します。 編集を選択します。 基本SAML構成にある シングル サインオンの設定 ペインで編集します。
  2. については 返信URL（アサーションコンシューマーサービスURL）を入力します。 .
  3. サインオンURLには、「https://samltoolkit.azurewebsites.net/」を入力します。
  4. 保存」を選択します。
  5. での SAML 証明書セクションで 証明書（Raw）のダウンロードを選択して、SAML 署名証明書をダウンロードし、将来使用するために保存します。

アプリケーションにシングルサインオンを設定するには？

アプリケーションにユーザーアカウントを登録し、以前に登録したSAML設定値を追加する必要があります。

ここでは、ユーザーアカウントを登録する方法を説明します。

  1. 新しいブラウザで、アプリケーションのサインインURLにアクセスする。
  2. 選択 登録を選択してください。
  3. アプリケーションにアクセスするユーザーのEメールアドレスを追加します。このユーザーは、すでにアプリケーションに割り当てられている必要があります。
  4. 確認のため、パスワードを入力してください。
  5. をクリックしてください。 登録する.

SAML の設定方法は？

そのためには、SP Initiated Login URL と Assertion Consumer Service (ACS) URL にあらかじめ登録した値を使用する必要があります。

以下の手順で、SSOの値を更新します。

  1. Azureポータルに移動し 編集を選択します。 基本的なSAML 構成セクションで [編集] を選択します。
  2. について 返信用URL（アサーション・コンシューマ・サービスURL）にはを入力します。 アサーション・コンシューマー・サービス(ACS)URLには、あらかじめ記録しておいた値を入力してください。
  3. について サインオンURLを入力します。 SPイニシエート・ログインURL には、前回登録した値を入力します。
  4. をクリックします。 保存する.

シングルサインオンのテスト

Microsoft SSOの設定が完了したら、以下の手順でテストしてください。

  1. での Azure AD SAML Toolkit 1 を使用したシングルサインオンのテストセクションで テストを選択する。 SAML によるシングルサインオンのセットアップペインを選択します。
  2. 割り当てたユーザー アカウントの Azure AD 認証情報を使用して、アプリケーションにサインインします。

関連記事

  1. とは何ですか？ DMARC SSO?
  2. SAML / SSO機能ユーザーガイド
  3. DMARC office 365ガイド

最新記事 by Yunes Tarada(全て見る)
モバイル版を終了する