公式のMicrosoftガイドと併せて、以下のメモを活用してください:
Microsoft Entra IDでアプリケーション向けにOIDCベースのSSOを設定する
始める前に
会社を選ぶ <alias>:
-
すべて小文字でなければなりません。
-
特殊文字は使わず、
-
最大でも23文字程度です。
前提条件:
|
フィールド |
価値 |
|---|---|
|
リダイレクトURI |
|
|
アプリケーションタイプ |
ウェブ (単一ページ申請書ではありません) |
OIDC SSOの設定
Microsoftのガイドに従ってください: ギャラリーおよびカスタムアプリケーション向けのOIDC SSO設定 - Microsoft Entra ID |Microsoft Learn
-
フォローしてください ステップ1-3 上記の構成前提条件から。
-
ステップ4 – スキップ - 特別な許可は不要です。
-
ステップ5 – スキップ - デフォルト請求のみが必要です。
-
ステップ6 - ガイドの説明通りに従う。OIDCメタデータ文書をSSO登録フォームにコピーしてください。
注記:OIDCメタデータ文書は 違います クライアントシークレットなどの機密情報を含む場合、OIDCプロセスに必要な各種URIなどのメタデータも含まれます。 -
ステップ7 – ガイドで挙げられている典型的なスコープ、つまり
OpenIDプロフィールメール.
メモ クライアントID および クライアントの秘密 - これらはSSO登録フォームで提出する必要があります。