Microsoft Entra ID連携設定前の確認 | Soliton OneGate 管理ガイド

Microsoft Entra ID連携設定を行う前に、以下を確認してください。

Microsoft Entra ID連携の機能概要

OneGateのMicrosoft Entra ID連携機能は、Microsoft Entra IDのユーザー情報をOneGateに同期し、OneGate利用者として使用できる機能です。

同期することにより、Microsoft Entra IDを外部認証（パスワード認証）サーバとして利用できます。

外部認証の主な利用例：

注意

Microsoft 365へのシングルサインオンは利用できません

Microsoft Entra ID源泉ユーザーに対して、Microsoft 365とのフェデレーション (SSO) を設定した場合、OneGateへのログイン時のパスワード認証は利用できません。

ポイント

Microsoft Entra IDからOneGateへのユーザー同期は、Microsoft Entra管理センターから登録するOneGate用のアプリを使って行います。

OneGateに直接登録した利用者とActive Directory連携やMicrosoft Entra ID連携で登録された利用者はOneGate上で混在管理できます。

ただし、OneGateへ登録されているIDとMicrosoft Entra IDのアカウントは重複できません。

Microsoft Entra IDには、以下の3通りのドメインがあります。

カスタムドメインもonmicrosoft.comドメインもOneGateにユーザーを同期できます。

カスタムドメインは、Microsoft Entra IDのフェデレーション設定を無効にしたものをご使用ください。
以下の表の例では、Microsoft Entra ID連携で設定できるドメインはexample.onmicrosoft.comまたはexample.comです。

onmicrosoft.comドメイン（Microsoft Entra ID連携）	例：接続先ドメイン名：example.onmicrosoft.com 姓　：山田名　：花子ログイン名：sample@example.onmicrosoft.com
Microsoft Entra ID連携ユーザーを管理しているカスタムドメイン	例：接続先ドメイン名：example.com 姓　：山田名　：太郎ログイン名：tyamada
Microsoft 365フェデレーションで使用しているカスタムドメイン	例：接続先ドメイン名：example.co.jp

複数ドメインを所有している場合には下記のようにドメインごとにMicrosoft Entra IDの連携設定を行う必要があります（Microsoft Entra ID連携設定の最大登録数は5件）。

Microsoft Entra IDのユーザー情報をOneGateに同期すると以下のようになります。

Active Directory連携ユーザーはMicrosoft Entra ID連携ユーザーに切り替えることができません（切り替え機能は提供していません）。OneGateにMicrosoft Entra ID連携ユーザーを新規作成し、新しいOneGate利用者に切り替える必要があります。

以下のフローに従って切り替えを行います。

既存のActive Directory連携設定は登録したままにしておき、新規にMicrosoft Entra ID連携設定を行う

Microsoft Entra ID連携設定登録
OneGateの同期処理を実行する

OneGateの同期処理
既存のActive Directoryから連携した利用者とMicrosoft Entra IDから連携した利用者の両方が登録された状態を確認する

利用者の確認
新規に連携したMicrosoft Entra ID利用者が既存の利用者と同様にOneGateを使用できることを確認する
新規Microsoft Entra ID利用者の情報でOneGateを使用できることが確認できた場合、AD連携設定を削除する

AD連携設定の削除

　　

AD連携設定を削除すると、AD連携設定から連携していた利用者情報も削除されます。