Azure ADの構成

<< Click to Display Table of Contents >>

Navigation:  ツリーサイズの使い方 >

Azure ADの構成

SharePoint Online サイトが多要素認証を必要とするように構成されている場合、 ツリーサイズ は(他の Azure AD アプリで知られているように)ブラウザベースの認証を実行します 。

ツリーサイズ が Azure AD テナントから認証トークンを取得 できるようにするには  、  まずAzure ポータルに 登録  し、Office 365 SharePoint Online へのアクセス権限を付与する 必要が  あります:

ツリーサイズ をテナントに登録する

以下の手順は、 ツリーサイズの範囲外で行う必要があることに注意してください 。これらは、Microsoft の継続的な開発によって変更される可能性があります。

1.Azure ポータルにサインイン します。

2. 左側のナビゲーションで All servicesを選択  し、 App registrations を選択します  (または、上部バーの検索フィールドを使用します)。

3.New application registrationを選択  し、以下のような値で登録を作成する:
AzureADNewRegistration

Name:Name: Azure AD で登録を識別するための任意のアプリケーション名。 ツリーサイズ を使用することを提案する 。

リダイレクト URI:返信 URL と呼ばれることもある。ここでは「Public client/nativ」を選択してください。 ツリーサイズ は認証に MSAL を使用するため  、この目的のために提供されたリダイレクト URI を使用するか、スキーム "My URI"://auth に従って独自に定義してください(例: treesize://auth)。

4.登録が完了すると、AADはアプリに一意のアプリケーションIDを割り当てます。次のステップで必要になるので、この値を右ペインからコピーしてください。

ツリーサイズ に設定情報を提供する

上記で行ったアプリ登録を使用するためには、 ツリーサイズに情報を提供する必要があります 。 これを実現する方法として、3つのオプションがあります:

 

例えば、設定を評価したりテストしたりするために、これらの設定を単一のユーザー/コンピューターに対してのみ行いたい場合は、オプションダイアログで行うか、  コマンドライン経由でツリーサイズに値を渡すことができます  。

oオプションで登録を設定するには

1.表示」 → 「表示」 → 「アプ リ ケーシ ョ ンモー ド 」 が 「Expert」 に設定 さ れてい る こ と を確認。

2.一般」→「SharePoint Online - 多要素認証」で値を設定します。
 

oコマンドラインから値を設定するには、 ツリーサイズ を以下のパラメータで 実行  します。 ツリーサイズ はこれらの値を記憶しているので、設定するのは一度だけです。

/AADApplicationID の 後に、  Azure ポータルによって割り当てられた アプリケーション ID を指定  します(例 :/AADApplicationID xxxxxxxx-yyyy-xxxxxy-xxxxxxxx)。

ツリーサイズ/AADRedirectURI 後に、  割り当てられた登録時に指定された リダイレクト URIを続けます  。

 

あなたが管理者であり、あなたの会社内のグループのためにこれらの設定を構成したい場合は、それらをロールアウトするためにグループポリシーオブジェクトを定義することができます:

1. TreeSize 用の管理テンプレート ADMXダウンロードしてインストール  します。

2.グループ ポリシー管理コンソールを開き、設定を含む GPO に移動するか、新しい GPO を作成します。

3.管理用テンプレート]>[JAM ソフトウェア]>[TreeSize]>[デフォルト]でエントリを構成します