Microsoft 365
Microsoft 365連携設定およびMicrosoft 365連携の属性設定を行います。
Microsoft 365連携設定
Microsoft 365連携設定では、必要項目の設定と接続テスト、ライセンス設定を行います。
-
-
「サービス連携設定」画面のクラウドサービス一覧で［Microsoft 365］をクリックする
-
-
-
必要な項目を設定し、［保存］をクリックする
-
情報資産設定
|
Microsoft 365連携 |
Microsoft 365との連携方法を選択します。 「無効」: 連携を行いません。 「SSO先として利用する」:シングルサインオンを可能にします。Microsoft 365 へユーザーの作成／更新／削除は行いません。 「ユーザー同期とSSO先として利用する」:シングルサインオンを可能とし、 Microsoft 365 とのユーザー同期（作成／更新／削除）も行います。 デフォルト:無効 |
|---|---|
|
セキュリティレベル |
［「高」に設定する］をチェックすると［システム設定］＞［システムポリシー設定］で、信頼できないネットワークからのアクセス拒否や、シングルサインオン時の追加認証要求を行うことができます。 デフォルト:チェックなし |
|
IdP証明書 |
連携に使用するIdP証明書を選択します。 |
接続設定
|
接続先ドメイン名＜必須＞ |
Microsoft 365の接続先ドメイン名を指定します。 文字数:最大256文字 |
|---|---|
|
アプリケーションクライアントID＜必須＞ |
Microsoft 365で準備したアプリケーションのクライアントIDを指定します。 入力形式:GUID |
|
アプリケーションキー＜必須＞ |
Microsoft 365で準備したアプリケーションのクライアントIDに対応するキーを指定します。 |
|
［接続テスト］ |
クリックすると、接続設定を使用してMicrosoft 365サービスとの接続を確認できます。 |
|
Microsoft Entra ID 参加（レガシー認証） |
Microsoft 365とのフェデレーションで使用する認証プロトコルを切り替えます。 チェックあり：WS-Federationプロトコル（レガシー認証）を使用します。Microsoft Entra ID 参加（Microsoft Entra join）などに対応できます。 チェックなし：SAMLプロトコルを使用します。 |
Exchange設定
|
Exchange Online 連携 |
Exchange Online との連携の方法を選択します。 「連携しない」: 連携を行いません。 「OneGate証明書を使用して連携する」: OneGateが発行したクライアント証明書を使用して、Exchange Onlineと連携します。 「外部で発行した証明書を使用して連携する」: 外部で発行した証明書を使用してExchange Onlineと連携します。 デフォルト : 連携しない |
|---|---|
|
OneGate 証明書 |
Exchange Online連携に必要な証明書ファイルです。 ［証明書ダウンロード］をクリックすると、証明書ファイルをダウンロードできます。 |
|
外部で発行した証明書 ファイル |
［ファイルを選択］をクリックし、Exchange Online連携に使用する証明書ファイルを選択します。 外部で発行した証明書ファイルを使用する場合、パスワード設定が必要です。 |
|
外部で発行した証明書 パスワード |
Exchange Online連携に使用する証明書ファイルのパスワードを入力します。 |
ライセンス設定
|
Microsoft 365 ライセンス 連携 |
OneGateからユーザーを同期する際にライセンスを割り当てるかを指定します。 チェックあり: デフォルトライセンス設定、グループ権限設定の内容で、ユーザーへライセンスを割り当てます。割り当て済みのライセンスは、OneGateの設定で上書きされます。 チェックなし: デフォルトライセンス設定、グループ権限設定の内容にかかわらず、OneGate からはライセンスを割り当てません。 デフォルト：チェックあり |
|---|---|
|
Microsoft 365デフォルトライセンス設定 |
OneGateから同期されるMicrosoft 365ユーザーの付与ライセンスを選択します。 同期ユーザーを登録する場合、Microsoft 365デフォルトライセンス設定は参照されず、AD連携設定のグループ権限設定が使用されます。 AD連携を使用する場合はグループ権限設定を実施してください。 |
SSOポータル表示設定
|
ログインURL |
SSOポータルに表示するリンクのURLが表示されます。 必要に応じて変更します。 設定しない場合、SSOポータルにリンクが表示されません。 |
|---|---|
|
ロゴ画像 |
［ファイルを選択］をクリックし、SSOポータルに表示するリンクの画像を指定します。 ファイル形式:画像ファイル（gif、jpg、png、svg） 最大サイズ: 10MB 画像を変更した場合は、「デフォルト画像に戻す」が表示されます。 「デフォルト画像に戻す」をチェックし［保存］をクリックすると、設定した画像が削除され、デフォルトの画像に戻ります。 |
属性設定
OneGateから情報を設定（同期）するMicrosoft 365連携の属性を設定します。
-
-
「サービス連携設定」画面のクラウドサービス一覧で［Microsoft 365］の「属性設定」をクリックする
-
-
-
［+］をクリックして必要な属性項目を追加し、［保存］をクリックする
-
注意
［+］をクリックすると、以下の属性一覧に記載のない属性値も表示されますが、それらの属性を設定しても反映はされません。
※：各値の書式は Microsoft 365 側の制限に準拠します。
-
Microsoft 365ユーザー属性（ユーザー）
|
User principal name |
ユーザー名 「ユーザー名@ドメイン名」形式で指定 |
|---|---|
|
Sign-in status |
アカウント有効フラグ 「0」または「1」を指定 1:アカウント有効（デフォルト） 0:アカウント無効 |
|
Display name |
表示名 |
|
Immutable id |
Immutable ID |
|
Mail nickname |
メールニックネーム |
|
Password |
パスワード |
|
Location |
ユーザーの所在地の設定 国コードを指定（例:JP） |
|
City |
市区町村 |
|
Country |
国／地域 |
|
Department |
部署 |
|
Disable password expiration |
パスワードの有効期限無効フラグ 「0」または「1」を指定 1:パスワードの有効期限無効 0:パスワードの有効期限有効（デフォルト） |
|
Disable strong password |
パスワードの複雑性無効フラグ 「0」または「1」を指定 1:パスワード複雑性無効 0:パスワード複雑性有効（デフォルト） |
|
Force change password next sign-in |
次回ログオン時にパスワードを変更 「0」または「1」を指定 1:次回ログオン時にパスワードを変更する 0:次回ログオン時にパスワードを変更しない（デフォルト） |
|
First name |
名 |
|
Title |
役職 |
|
Mobile phone |
携帯電話 |
|
Office |
事業所 |
|
Postal code |
郵便番号 |
|
Language |
言語設定 言語コードを指定。（例:ja-JP） |
|
State |
都道府県 |
|
Street address |
番地 |
|
Last name |
姓 |
|
Office phone |
会社電話 |
Microsoft 365ユーザー属性（グループ属性）
|
Microsoft 365 group |
Microsoft 365 グループ |
|---|---|
|
Security group |
セキュリティ グループ |
Exchange Online属性
|
Mailbox management enable |
Exchange Onlineのメールボックスに対する処理を行う（1: 処理を行う 0:処理を行わない） 0を指定した場合、Exchange Onlineへの処理をスキップし正常終了とします（デフォルトは1）。 |
|---|---|
|
FullAccess |
［フルアクセス許可の管理］フルアクセス許可 |
|
Alias |
［全般］エイリアス |
|
CustomAttribute1 |
［全般］カスタム属性1 |
|
CustomAttribute2 |
［全般］カスタム属性2 |
|
CustomAttribute3 |
［全般］カスタム属性3 |
|
CustomAttribute4 |
［全般］カスタム属性4 |
|
CustomAttribute5 |
［全般］カスタム属性5 |
|
CustomAttribute6 |
［全般］カスタム属性6 |
|
CustomAttribute7 |
［全般］カスタム属性7 |
|
CustomAttribute8 |
［全般］カスタム属性8 |
|
CustomAttribute9 |
［全般］カスタム属性9 |
|
CustomAttribute10 |
［全般］カスタム属性10 |
|
CustomAttribute11 |
［全般］カスタム属性11 |
|
CustomAttribute12 |
［全般］カスタム属性12 |
|
CustomAttribute13 |
［全般］カスタム属性13 |
|
CustomAttribute14 |
［全般］カスタム属性14 |
|
CustomAttribute15 |
［全般］カスタム属性15 |
|
Use database retention defaults |
格納域の制限：削除済みのアイテム保持期間 メールボックスデータベースの規定を使用する 現在「0」のみ設定可能 |
|
Use database quota defaults |
格納域の制限：格納域の制限 メールボックスデータベースの規定値を使用する 現在「0」のみ設定可能 |
|
Prohibit send quota |
ユーザーのメールボックスサイズ 最大サイズ バイト単位で指定 |
|
Prohibit send receive quota |
送信の制限を行うメールボックスサイズ バイト単位で指定 |
|
Issue warning quota |
［メールボックスの設定］格納域の制限：格納域の制限 警告を表示するサイズ バイト単位で指定 |
|
Max send size |
［メッセージサイズの制限］送信メッセージ 警告を表示するサイズ バイト単位で指定 |
|
Max receive size |
［メッセージサイズの制限］受信メッセージ 警告を表示するサイズ バイト単位で指定 |
|
Forwarding address |
［メールフローの設定］配信オプション：転送先アドレス 転送先 |
|
Deliver to mailbox and forward |
［メールフローの設定］配信オプション：転送先アドレス メッセージを転送先アドレスとメールボックスの両方に配信する |
|
Grant send on behalf to |
［メールフローの設定］配信オプション：代理送信 次のユーザーに代理送信アクセス許可を与える |
|
Accept messages from |
［メールフローの設定］メッセージの配信制限：受信を許可する送信者 |
|
Reject messages from |
［メールフローの設定］メッセージの配信制限：受信を拒否する送信者 |
|
Require sender authentication enabled |
［メールフローの設定］メッセージの配信制限：認証されたユーザーからのメッセージのみ |
|
Email addresses |
［電子メールアドレス］電子メールアドレス |
|
Sharing policy |
［メールボックスの設定］ 共有ポリシーを適用する |
|
Retention policy |
［メールボックスの設定］アイテム保持ポリシー |
|
Role assignment policy |
［メールボックスの設定］役割の割り当てポリシー |
|
Litigation hold enabled |
［メールボックスの設定］メッセージングレコード管理 訴訟ホールドを有効にする 「Microsoft 365 Enterprise E3」または、「Exchange Online （Plan 2）」の単体ライセンスを購入されているサイトでのみ設定可能 |
|
Litigation hold duration |
［メールボックスの設定］メッセージングレコード管理 日数を指定 |
|
Retention comment |
［メールボックスの設定］メッセージングレコード管理 コメント |
|
Retention url |
［メールボックスの設定］メッセージングレコード管理 メッセージングレコード管理の説明のURL |
|
Hidden from address lists enabled |
［全般］Exchangeアドレス一覧に表示しない |
|
Address book policy |
［メールボックスの設定］アドレス帳ポリシー アドレス帳ポリシーを適用する |
|
Mail Tip |
メールヒント |
|
Active sync enabled |
［メールボックスの機能］Exchange ActiveSync Exchange ActiveSync（有効／無効） |
|
Active sync mailbox policy |
［メールボックスの機能］Exchange ActiveSync Exchange ActiveSyncメールボックスポリシーを適用する |
|
Outlook on the web enabled |
［メールボックスの機能］Outlook Web App Outlook Web App（有効／無効） |
|
Outlook Web App mailbox policy |
［メールボックスの機能］Outlook Web App Outlook Web Appメールボックスポリシー |
|
Pop enabled |
［メールボックスの機能］POP3 POP3（有効／無効） |
|
Pop use protocol defaults |
［メールボックスの機能］POP3 プロトコルの規定値を使用する |
|
Pop messages retrieval mime format |
［メールボックスの機能］POP3 プロトコルの規定値に優先するカスタム設定 |
|
Imap enabled |
［メールボックスの機能］IMAP4 IMAP4（有効／無効） |
|
Imap use protocol defaults |
［メールボックスの機能］IMAP4 プロトコルの規定値を使用する |
|
Imap messages retrieval mime format |
［メールボックスの機能］IMAP4 プロトコルの規定値に優先するカスタム設定 |
|
MAPI enabled |
［メールボックスの機能］MAPI MAPI（有効／無効） |
|
OWA for devices enabled |
［メールボックスの機能］ デバイス用OWAを有効にする |