<< Click to Display Table of Contents >> Navigation: ツリーサイズの使い方 > Azure ADの構成 |
SharePoint Online サイトが多要素認証を必要とするように構成されている場合、 ツリーサイズ は(他の Azure AD アプリで知られているように)ブラウザベースの認証を実行します 。
ツリーサイズ が Azure AD テナントから認証トークンを取得 できるようにするには 、 まずAzure ポータルに 登録 し、Office 365 SharePoint Online へのアクセス権限を付与する 必要が あります:
以下の手順は、 ツリーサイズの範囲外で行う必要があることに注意してください 。これらは、Microsoft の継続的な開発によって変更される可能性があります。
1.Azure ポータルにサインイン します。
2. 左側のナビゲーションで All servicesを選択 し、 App registrations を選択します (または、上部バーの検索フィールドを使用します)。
3.New application registrationを選択 し、以下のような値で登録を作成する:
•Name:Name: Azure AD で登録を識別するための任意のアプリケーション名。 ツリーサイズ を使用することを提案する 。
•リダイレクト URI:返信 URL と呼ばれることもある。ここでは「Public client/nativ」を選択してください。 ツリーサイズ は認証に MSAL を使用するため 、この目的のために提供されたリダイレクト URI を使用するか、スキーム "My URI"://auth に従って独自に定義してください(例: treesize://auth)。
4.登録が完了すると、AADはアプリに一意のアプリケーションIDを割り当てます。次のステップで必要になるので、この値を右ペインからコピーしてください。
上記で行ったアプリ登録を使用するためには、 ツリーサイズに情報を提供する必要があります 。 これを実現する方法として、3つのオプションがあります:
•例えば、設定を評価したりテストしたりするために、これらの設定を単一のユーザー/コンピューターに対してのみ行いたい場合は、オプションダイアログで行うか、 コマンドライン経由でツリーサイズに値を渡すことができます 。
oオプションで登録を設定するには
1.表示」 → 「表示」 → 「アプ リ ケーシ ョ ンモー ド 」 が 「Expert」 に設定 さ れてい る こ と を確認。
2.一般」→「SharePoint Online - 多要素認証」で値を設定します。
oコマンドラインから値を設定するには、 ツリーサイズ を以下のパラメータで 実行 します。 ツリーサイズ はこれらの値を記憶しているので、設定するのは一度だけです。
▪/AADApplicationID の 後に、 Azure ポータルによって割り当てられた アプリケーション ID を指定 します(例 :/AADApplicationID xxxxxxxx-yyyy-xxxxxy-xxxxxxxx)。
▪ツリーサイズ/AADRedirectURI の 後に、 割り当てられた登録時に指定された リダイレクト URIを続けます 。
•あなたが管理者であり、あなたの会社内のグループのためにこれらの設定を構成したい場合は、それらをロールアウトするためにグループポリシーオブジェクトを定義することができます:
1. TreeSize 用の管理テンプレート ADMXダウンロードしてインストール します。
2.グループ ポリシー管理コンソールを開き、設定を含む GPO に移動するか、新しい GPO を作成します。
3.管理用テンプレート]>[JAM ソフトウェア]>[TreeSize]>[デフォルト]でエントリを構成します 。