EntraID アカウントでログイン

使用可能な環境

ユーザーPCはwindowADに参加しています
ウィンドウズログインアカウントはADConnectを通じてEntraIDと同期されます
ユーザーPCは会社のドメインに登録されたデバイスである必要があります。
WAMを使用するためには、portal.azure.comに登録されたアプリが必要であり、そのアプリのclientIDを提供される必要があります。
portal.azure.com に登録されたアプリは、管理者権限委任により基本権限に対する委任同意が必要です。

EntraID アカウントで SSO 動作

文書セキュリティログイン後、以下のポリシー "sso:wamClientId" に設定された ClientID でユーザーの EntraID を照会します。EntraID を照会して、該当アカウントで Shield ID ユーザートークンを発行します。Portal.azure.com で {TenantId} と {clientID} を確認します。

runMode:sso 設定時の追加オプションの項目は適用優先順位は "userDomain" オプションが優先適用されます。 wamClientId オプション使用時は "userDomain":"none" または該当項目削除してください。

DS_MIP_INIT項目設定

{
"tid" : "{TenantId}",
"runMode" :"sso",
"sso": {
    "wamClientId": "{clientID}"
    }
}

//설정 예
{
"tid" : "e8c1b6e5-37ed-4c84-82e9-f5a02feddd85",
"runMode" :"sso",
"sso":{
    "wamClientId": "e9d4988d-cf92-46f6-ab1f-d8c25d0bab95"
    }
}

ファイル名	経路	バージョン(作成時点)	備考
SCPD_DS365.dll	C:\windows\softcamp\sdk\scsa	6.1.0.4	DS6製品モジュール
SCPD_DS36564.dll	C:\windows\softcamp\sdk\scsa	6.1.0.4	DS6製品モジュール
DS365.Agent.exe	C:\windows\softcamp\Security365\DS365\x64	6.2.0.1	DS6製品モジュール
DS365.Core.dll	C:\windows\softcamp\Security365\DS365\x64	6.2.0.4	DS6製品モジュール

準備事項

ユーザーウィンドウ確認事項

windowAD 登録情報確認 — 以下のように登録されたドメインが必要です。
Device 登録 — Windows 設定-アカウント項目の会社または学校アクセスを選択。以下のように登録されている必要があります。

Portal.Azure.com の設定および確認事項

security365.com 設定 — 以下のようにユーザー委任権限の使用チェック

portal.azure.com 設定

Azure Portal にログイン後、LNB メニューから Microsoft Entra ID メニューを選択し、管理 - アプリ登録を選択
すべてのアプリケーションを選択した後、security365authを入力し、画像のように登録されない場合は、上部の新規登録ボタンをクリックしてください。
- 名前 : security365auth
- サポートされるタイプ : この組織ディレクトリのアカウントのみ – シングルテナント選択 (マルチテナント利用顧客は組織の状況に応じて選択が必要)
- パブリッククライアント / ネイティブ (モバイルおよびデスクトップ)
下部の登録ボタンをクリック
LNB メニュー – 管理 – Authentication ボタン選択 – リダイレクション URI 構成タブメニュー選択 – モバイルおよびデスクトップアプリケーション値に以下の内容追加
- ms-appx-web://microsoft.aad.brokerplugin/{client_id}

備考

管理者権限同意に必要な権限は基本権限です。(別途追加する必要なし)
登録されたアプリの secret は使用されません。

フローチャートは AzureAD ログイン連携と同じです。違いは WAM accessToken リクエスト時に security365 の情報ではなく portal.azure.com に登録した clientId が使用される点です。

使用可能な環境​

EntraID アカウントで SSO 動作​

DS_MIP_INIT項目設定​

関連モジュール​

準備事項​

Login Flow​

使用可能な環境

EntraID アカウントで SSO 動作

DS_MIP_INIT項目設定

関連モジュール

準備事項

Login Flow