このセクションの記事

2 Microsoft Entra ID（旧：Azure AD）の構成

  • 作成日:
  • 更新日:
製品ガイドは移行しました。
「製品ガイド」をご参照のうえ、新たなマニュアルサイトをご利用ください。
※今後のガイドアップデートは、移行先のサイトにて実施します。



LogLook+がお客様テナントのログ取得に接続するためのアクセス許可を行います。

※本ガイド中の画⾯はガイド作成時点のものであり、変更される場合があります。
画面の変更に伴い、操作に不明点が生じましたら弊社までご連絡ください。

事前準備

  • Azure CLIのインストール

    Microsoft Entra ID（旧：Azure AD）への操作を実施するにあたり、Azure CLIのセットアップが必要になります。
    Microsoftの公式情報「インストールまたは更新」を参照し、インストールを実行してください。
    Windows 用 Azure CLI をインストールする | Microsoft Learn

    ※Azure CLIがインストール済みの場合：

    1. ローカルコンピュータで、管理者権限でWindows PowerShellを起動します。
    2. 次のコマンドを実行して、「azure-cli」のバージョン が 2.37.0 以上であることを確認してください。
       
      az --version

      New_Azure__1.png


      ※「azure-cli」 が 2.37.0 以下のバージョンの場合は、上記URLからAzure CLIの更新を実施してください。

  • スクリプトのダウンロード

    Microsoft Entra ID（旧：Azure Active Directory）にアプリケーションを登録するためのスクリプト（ps1ファイル）をダウンロードします。

2・3の手順が表示されない場合は、操作をスキップしてください。
    1. 以下のURLより、ps1ファイルをダウンロードして展開します。
      https://hybridauditservice.blob.core.windows.net/sharefile/preparation/LogLook_AADKeyRegistration.ps1
    2. ダウンロードしたps1ファイルを右クリックして、プロパティを選択します。
    3. プロパティ「全般」で、セキュリティ一覧から「許可する」のチェック欄にチェックして適用します。

      New_Azure__2_1.png

  • アプリケーション登録先の確認

    1. アプリケーション登録用スクリプトを実行するMicrosoft 365組織アカウント（全体管理者権限）で、Azureポータルに接続します。
      https://portal.azure.com/
    2. 「Azureサービス」のメニューから「Microsoft Entra ID」をクリックします。

      1.2AzureAD設定(1)_1.png

    3. 概要画面の基本情報に表示される情報の中から、「テナントID」の値をコピーします。
      ※スクリプトを実行するアカウントが複数のテナントと紐づいている場合、LogLook+を導入するテナントのIDをコピーしてください。

      New_Azure構成4.png

アプリケーション登録

Microsoft Entra ID（旧：Azure Active Directory）に、アプリケーション登録（LogLook+、LogLook+レポートサービス）を行います。

本スクリプトは、プロキシを通る環境下では正常に動作しない場合があります。
予めプロキシを通らない環境で実施いただくか、プロキシ設定をご確認ください。
詳細については、Microsoftの公式情報をご参照ください。
Azure CLI を使用するためのヒント |マイクロソフト学習 (microsoft.com)
  1. ローカルコンピュータで、管理者権限でWindows PowerShellを起動します。
  2. スクリプトの実行権限を一時的に変更するため、次のコマンドを実行します。
    Set-ExecutionPolicy -Scope Process -ExecutionPolicy RemoteSigned –Force
  3. スクリプトの実行権限変更後、次のコマンドを実行します。
    <ダウンロードしたファイルの保存場所>¥LogLook_AADKeyRegistration.ps1
    例：C:\temp¥LogLook_AADKeyRegistration.ps1
  4. ディレクトリ（テナント）IDの入力メッセージが表示されます。
    「アプリケーションの登録先確認」の手順3でコピーしたテナントIDを入力します。

    New_Azure__5.png

  5. ブラウザで表示された サインイン画面にMicrosoft 365組織アカウント（全体管理者権限）を入力し、「サインイン」をクリックします。

    New_Azure__6.png


    ※以下の警告メッセージが表示される場合がありますが、動作に影響はありません。

    New_Azure__7.png

  6. ブラウザで以下のメッセージが表示されると、サインイン完了です。ブラウザを閉じてください。

    New_Azure__8.png

  7. サインイン完了後、PowerShellの登録確認で「Yes」を選択します。

    New_Azure__12.png

  8. 「LogLookアプリケーションが登録されました」と表示されたら、LogLook+アプリケーションの登録は完了です。
    続いてレポートサービスのアプリケーション登録に進みます。
    ※処理中に以下の警告メッセージが表示される場合がありますが、動作に影響はありません。

    New_Azure__10.png

  9. 「指定されたIDを入力してください」というメッセージが表示されたら、事前に弊社サポートチームから通知された「ID」を入力します。

    New_Azure__11.png

  10. 登録確認に対して、「Yes」を選択します。

    New_Azure__12.png


    ※処理中に以下の警告メッセージが表示される場合がありますが、動作に影響はありません。

    New_Azure__13.png

  11. 「LogLook_ReportServiceアプリケーションが登録されました」というメッセージのあと、「処理が完了しました」というメッセージが表示されると、LogLook+レポートサービスのアプリケーションの登録は完了です。

    ※処理中に以下のメッセージが表示される場合がありますが、動作に影響はありません。

    New_Azure__14.png


    ※「処理が完了しました」と表示されても、処理過程でエラーメッセージが表示されると、正しくアプリケーションが登録されていない可能性があります。
    その場合、エラーメッセージを控えて弊社サポートチームまでご連絡ください。

関連記事