次の方法で共有

外部テナントに SAML アプリを登録する

適用対象: 灰色の X 記号が付いた白い円。従業員テナント白いチェック マーク記号が付いた緑の円。外部テナント (詳細はこちら)

外部テナントでは、認証とシングル サインオンに OpenID Connect (OIDC) または Security Assertion Markup Language (SAML) プロトコルを使用するアプリケーションを登録できます。 アプリの登録 プロセスは、OIDC アプリ専用に設計されています。 ただし、エンタープライズ アプリケーション機能を使用して、SAML アプリを作成して登録できます。 このプロセスでは、一意のアプリケーション ID (クライアント ID) が生成され、アプリの登録にアプリが追加され、そこでそのプロパティを表示および管理できます。

この記事では、Enterprise アプリケーションでギャラリー以外の アプリ 作成して、独自の SAML アプリケーションを外部テナントに登録する方法について説明します。

ヒント

今すぐ試す

顧客 ID とアクセス管理 (CIAM) の外部 ID を持つ SAML アプリを試すには、Woodgrove ライブ デモに移動し、サインイン オプションを選択します。

前提条件

SAML アプリを作成して登録する

  1. Microsoft Entra 管理センターに、少なくともアプリケーション管理者としてサインインします。

  2. 複数のテナントにアクセスできる場合は、上部メニューの [設定] アイコン を使用し、[ディレクトリ] メニューから外部テナントに切り替えます。

  3. Identity>Applications>Enterprise アプリケーションに移動します。

  4. [ 新しいアプリケーション] を選択し、[ 独自のアプリケーションの作成] を選択します。

    Microsoft Entra ギャラリーの [独自のアプリケーションの作成] オプションのスクリーンショット。

  5. [独自のアプリケーション の作成] ウィンドウで、アプリの名前を入力します。

  6. ギャラリーに見つからない他のアプリケーションを統合する (ギャラリー以外) を選択します。

  7. を選択してを作成します。

  8. アプリ の [概要] ページが開きます。 左側のメニューの [管理] で、[プロパティ] を選択します。 ユーザーがセルフサービス サインアップを使用できるように、[割り当てが必要ですか?] トグルを [いいえ] に切り替えて、[保存] を選びます。

    [割り当てが必要ですか?] トグルのスクリーンショット。

  9. 左側のメニューの [ 管理] で、[ シングル サインオン] を選択します。

  10. [ シングル サインオン方法の選択] で 、[SAML] を選択 します。

    シングルサインオン方法タイルのスクリーンショット。

  11. [SAML ベースのサインオン] ページで、次のいずれかの操作を行います。

    • [メタデータファイルをアップロード] を選択し、メタデータを含むファイルを参照し、それから [追加] を選択します。 保存を選択します。
    • または、[編集] 鉛筆オプションを使用して各セクションを更新し、[保存]選択します。

  12. [SAML 証明書] の 3 番目のセクションで、[フェデレーション メタデータ XML] の横に [ダウンロード] ボタンがないことに注意してください。 このボタンは、外部テナントではなく、従業員テナントにのみ表示されます。 外部テナントにメタデータ ファイルをダウンロードするには、リンクをコピーしてブラウザーに貼り付けます。

    フェデレーション メタデータの xml リンクのスクリーンショット。

  13. [テスト] を選択し、[テスト サインイン] ボタンを選択して、シングル サインオンが機能しているかどうかを確認します。 このテストでは、現在の管理者アカウントが https://login.microsoftonline.com エンドポイントを使用してサインインできることを確認します。

    テスト シングル サインオン オプションのスクリーンショット。

    外部ユーザーのサインインは、次の手順でテストできます。