Azure Active Directory (Azure AD) で Open ID Connect (OIDC) を使用したシングルサインオン (SSO) を MiiTel に設定できます。SSO 設定後、パスワードを使ったログインを無効にし、ログイン方法を SSO だけにすることもできます。詳細は「シングルサインオン (SSO) 有効時にパスワード認証を無効にする」を確認してください。

Azure AD でアプリを登録する

1. https://portal.azure.com/#home にアクセスし、サインインします。
2. 画面左上の [ポータルメニューを表示する] をクリックします。
3. [Azure Active Directory] をクリックします。
4. 画面左のパネルから [アプリケーション] > [アプリの登録] をクリックします。(表示されない場合は [すべてを表示] をクリックする)
5. [+ 新規登録] をクリックします。

6. 以下を設定します。

1 名前: アプリの名前を入力する

2 サポートされているアカウントの種類: [この組織ディレクトリのみに含まれるアカウント] を選択する 

3 リダイレクト URI:

• プラットフォームの選択:「Web」を選択する
• URI フィールド:「https://auth.account.miitel.jp/oauth2/idpresponse」を設定する

7. [登録] をクリックします。
8. 「ディレクトリ (テナント) ID」「アプリケーション (クライアント) ID」をコピーします。(後で必要となるため、メモ帳などに貼り付けておきます)

クライアントシークレットを作成する

1. [証明書とシークレット] をクリックします。

2. [+ 新しいクライアント シークレット] をクリックします。
3. 作成するクライアントシークレットの説明と有効期限を設定後、[追加] をクリックします。(設定した有効期限は、後で必要となるため、メモ帳など控えておきます)
4. 作成したクライアントシークレットの「値」をコピーします。(コピーした値は、後で必要となるため、メモ帳などに貼り付けておきます)

API 権限設定

1. [API のアクセス許可] をクリックします。
2. [+ アクセス許可の追加] をクリックします。

3. [Microsoft Graph] > [委任されたアクセス許可] をクリックします。
4. 「Openid アクセス許可」をクリックし、「email」「openid」にチェックを入れます。

5. [アクセス許可の追加] をクリックします。 

ID の発行を依頼する

ここまでの設定が完了したら、以下をサポートへ連絡してください。

1. アプリケーション (クライアント) ID ([アプリケーション] > [アプリの登録] で確認する)
2. クライアントシークレットの「値」
3. クライアントシークレットに設定した有効期限
4. ディレクトリ (テナント) ID
5. Issuer の値 ([アプリケーション] > [アプリの登録] > [エンドポイント] > [OpenID Connect メタデータ ドキュメント] の URL にアクセスし "issuer" 以降に表示される URL (以下画像を参考))

リダイレクト URI を追加する

サポートから ID 発行完了のメールが届いたら、メールに記載されているリダイレクト URI をアプリに追加します。

1. https://portal.azure.com/#home にアクセスし、サインインします。
2. 画面左上の [ポータルメニューを表示する] をクリックします。
3. [Azure Active Directory] をクリックします。
4. SSO 設定に使用するアプリ名をクリックします。
5. [認証] をクリックします。
6. [URI の追加] をクリックします。 

7. メールに記載されているリダイレクト URI を追加します。
8. [保存] をクリックします。