Microsoft Entra ID (旧: Azure Active Directory) の Open ID Connect (OIDC) を使用したシングルサインオン (SSO) を設定する際の手順を紹介します。

MiiTel での設定手順は、「シングルサインオン (SSO) を作成、管理する」を参照してください。

Microsoft Entra ID でアプリを登録する

1. https://portal.azure.com/#home にアクセスし、サインインします。
2. 画面左上の [ポータルメニューを表示する] をクリックします。
3. [Microsoft Entra ID] > [アプリの登録] をクリックします。
4. [+ 新規登録] をクリックします。

1. 以下を設定します。

1 名前: アプリの名前を入力する

2 サポートされているアカウントの種類: [この組織ディレクトリのみに含まれるアカウント] を選択する 

3 リダイレクト URI:

• プラットフォームの選択:「Web」を選択する
• URI フィールド:「https://auth.account.miitel.jp/oauth2/idpresponse」を設定する

1. [登録] をクリックします。
2. 「アプリケーション (クライアント) ID」をコピーします。(後で必要となるため、メモ帳などに貼り付けておきます)

クライアントシークレットを作成する

1. [証明書とシークレット] をクリックします。

1. [+ 新しいクライアント シークレット] をクリックします。
2. 作成するクライアントシークレットの説明と有効期限を設定後、[追加] をクリックします。(設定した有効期限は、後で必要となるため、メモ帳など控えておきます)
3. 作成したクライアントシークレットの「値」をコピーします。(コピーした値は、後で必要となるため、メモ帳などに貼り付けておきます)

API 権限設定

1. [API のアクセス許可] をクリックします。
2. [+ アクセス許可の追加] をクリックします。

1. [Microsoft Graph] > [委任されたアクセス許可] をクリックします。
2. 「Openid アクセス許可」をクリックし、「email」「openid」にチェックを入れます。

1. [アクセス許可の追加] をクリックします。 

MiiTel Admin でシングルサインオン (SSO) を設定する

ここまでの設定が完了したら、以下の情報を確認して、MiiTel Admin に必要な情報を登録してください。詳細は「シングルサインオン (SSO) を作成、管理する」を参照してください。

• クライアント ID: [アプリケーション] > [アプリの登録] で確認する
• クライアントシークレット: [証明書とシークレット] でクライアントシークレットの「値」を確認する
• 発行者 URL: [アプリケーション] > [アプリの登録] > [エンドポイント] > [OpenID Connect メタデータ ドキュメント] の URL にアクセスし、"issuer" 以降に表示される URL を確認する(以下画像を参考)

シングルサインオンでログインを試す

最後に、MiiTel にシングルサインオンでログインを使用できるか確認します。

1. https://account.miitel.jp/v1/signin にアクセスします。

2. ログイン ID を入力します。

3. [続ける] をクリックします。

1. [Microsoft アカウントでログイン] をクリックします。

1. アカウントを選択します。
2. [企業 ID 選択] にログインしたい企業 ID を選択します。
3. [MiiTel を利用開始] をクリックする。