このセクションの記事

2.2 アカウントの管理

  • 作成日:
  • 更新日:
製品ガイドは移行しました。
「製品ガイド」をご参照のうえ、新たなマニュアルサイトをご利用ください。
※今後のガイドアップデートは、移行先のサイトにて実施します。



AddressLookを利用するための各種アカウントを準備します。
左メニューから、設定を行う画面を選択してください。

 

Exchange Account

AddressLookの利用を開始するにあたり、Exchangeのアカウントを準備します。

 

  • 事前準備

AddressLook内でユーザーの写真と個人の連絡先を利用する場合、Exchangeから情報を取得するために使用するExchangeサービス用アカウントを設定する必要があります。
※ユーザーの写真と個人の連絡先を利用しない場合は設定不要です。
セキュリティ強化のため、他のMicrosoft 365管理者アカウントとは異なるアカウントを使用することを推奨します。
尚、本アカウントにはメールボックスが必要です。

    1. Microsoft 365ポータルに管理者アカウントでサインインし、Microsoft 365管理センターを開きます。
      https://admin.microsoft.com/
    2. 「ユーザー」メニューから、「アクティブなユーザー」をクリックします。
    3. 「ユーザーの追加」をクリックし、Exchangeサービス用アカウントを作成します。
      ※既存のアカウントを使用する場合は、手順4から実施してください。

      4.1_____1_.png

    4.  Exchange管理センターに管理者アカウントでサインインします。
      https://admin.exchange.microsoft.com/
    5. メニューから「管理者の役割」をクリックします。
    6. 「役割グループを追加する」をクリックします。

      4.1_____2_.png

    7. 基本設定画面で、「名前」欄に任意の名前を入力します。(例：予定取得権限)
    8. 必要情報入力後、「次へ」ボタンをクリックします。

      4.1_____3_.png

    9. アクセス許可を追加画面で「ApplicationImpersonation」を有効にします。
      「次へ」ボタンをクリックします。

      4.1_____4_.png

    10. 管理者の割り当て画面でメンバー欄をクリックし、手順3で作成したExchangeサービス用アカウントを追加します。
      「次へ」ボタンをクリックします。

      4.1_____5_.png

    11. 設定内容を確認し、「役割グループの追加」ボタンをクリックします。

      4.1_____6_.png

    12. 処理が実行され、一覧の中に役割グループが作成されていれば操作完了です。

  • Exchangeアカウントの新規作成

「Exchangeへ接続する管理者ユーザーをドメイン別に利用する」設定を無効にした場合に、Exchangeアカウントを登録します。
※既にアカウントを 登録済みの場合、「新規作成」メニューは表示されません。

  1. アカウントの管理メニューから、「Exchange Account」をクリックします。

    4.2Exchange________1_.png

  2. 「新規作成」をクリックします。
  3. Exchange Accountの新規作成画面で、各項目を入力します。
    項目 概要
    Domain Name

    使用するドメイン名を、完全修飾ドメイン名(FQDN)で入力します。

    例：example.co.jp、example.onmicrosoft.com
    Exchange Server Type

    使用するExchangeサーバーのタイプを選択します。既定では「オンライン（自動）」が設定されています。

    • オンライン（自動）
    • オンプレミス（自動）
    • 2017SP1
    • 2010
    • 2010SP1
    • 2010SP2
    • 2013
    • 2013SP1
    • 2016
    •  
    Exchange Server Name

    使用するExchangeサーバー名を入力します。
    Microsoft 365のExchange Onlineをご利用の場合は、「outlook.office365.com」と入力します。

    オンプレミスのExchangeサーバーをご利用の場合は、Exchangeサーバー名をFQDNで入力します。
    例：exchange.example.co.jp
    Use Http 通信にHTTPSを使用するか否かを設定します。既定では無効に設定されています。
    Email Address

    Exchangeサービス用アカウントのユーザーIDを入力します。

    例：exchangeserviceaccount@example.co.jp
    Password
    		 Exchangeサービス用アカウントのパスワードを入力します。

  4. 「更新」ボタンをクリックすると、アカウントを作成します。
    「キャンセル」ボタンをクリックすると、編集内容を破棄してExchange Account一覧画面に戻ります。

    4.2Exchange________2_.png
     

  • Exchangeアカウントの編集

「Exchangeへ接続する管理者ユーザーをドメイン別に利用する」設定を無効にした場合に、Exchangeアカウントの情報を編集します。

  1. 一覧から、編集を行うアカウントの「編集」ボタンをクリックします。

    4.2Exchange________3_.png

  2. 編集画面で設定の編集を行います。
  3. 「更新」ボタンをクリックすると、編集した設定を保存します。
    「キャンセル」ボタンをクリックすると、編集内容を破棄してExchange Account一覧画面に戻ります。

    4.2Exchange________4_.png

  • Exchangeアカウントの削除

「Exchangeへ接続する管理者ユーザーをドメイン別に利用する」設定を無効にした場合に、Exchangeアカウントの情報を削除します。

  1. 一覧から、削除を行うアカウントの「削除」ボタンをクリックします。

    4.2Exchange________3_.png

  2. 削除画面で「削除」ボタンをクリックすると、アカウントを削除します。
    「キャンセル」ボタンをクリックすると、アカウントの削除を取り止めExchange Account一覧画面に戻ります。

    4.2Exchange________5_.png

 

Federation Setting

AddressLook OnlineのOutlookアドインやブラウザ版にフェデレーション認証を利用してサインインを行う場合、予めフェデレーション設定を行う必要があります。

※事前準備としてフェデレーション認証設定を実施しておく必要があります。実行手順については、別紙「フェデレーション設定ガイド」1～3章をご参照ください。

 

  • ドメインの新規作成

フェデレーション認証を利用するドメインを登録します。

  1. アカウントの管理メニューから、「Federation Setting」をクリックします。

    4.3___________1_.png

  2. 「新規作成」をクリックします。
  3. Federation Settingの新規作成画面で、各項目を入力します。
    項目 概要
    Domain Name

    使用するドメイン名を、完全修飾ドメイン名(FQDN)で入力します。

    例：example.co.jp、example.onmicrosoft.com
    ADFSサーバー(FQDN) ADFS認証を使用する場合、ADFSホストアドレスを入力します。
    Required Claim Type 要求の種類を入力します。「upn」固定です。
    Net BIOS Domain

    「Domain Name」に入力したドメイン名から、1つ目のピリオドより前の値を入力します。

    例：「Domain Name」がexample.co.jpの場合、example
    Federation Type

    使用する認証サーバーのタイプを選択します。既定では「利用しない」が選択されています。

    • 利用しない
    • ADFS認証
    • SAML認証
    Login Url

    SAML認証を利用する際に設定する旧設定項目です。
    AzureポータルやHENNGE Oneにサインインするためのエンドポイントを入力します。
    Issuer

    SAML認証を利用する際に設定する旧設定項目です。
    AddressLookのURLを入力します。
    IsCertificate

    SAML認証を利用する際に設定する旧設定項目です。
    トークン署名を設定する場合、有効に設定します。既定では無効に設定されています。
    Certificate

    SAML認証を利用する際に設定する旧設定項目です。
    「IsCertificate」を有効にした場合に入力できます。
    受信したトークンで利用されている署名のBase64でエンコードされた文字列を入力します。
    Attribute

    SAML認証を利用する際に設定する旧設定項目です。
    受信したトークンから取得するUPNの属性名を入力します。
    IsEnableB2C ADFS認証またはSAML認証を利用する場合、有効にします。既定では有効に設定されています。
  4. 「更新」ボタンをクリックすると、設定を保存します。
    「キャンセル」ボタンをクリックすると、編集内容を破棄してFederation Setting一覧画面に戻ります。

    4.3___________4_.png

  • ドメインの編集

フェデレーション認証を利用するドメインを編集します。

    1. 一覧から、編集を行うドメインの「編集」ボタンをクリックします。

      4.3___________3_.png

    2. 編集画面で設定の編集を行います。
    3. 「更新」ボタンをクリックすると、編集した設定を保存します。
      「キャンセル」ボタンをクリックすると、編集内容を破棄してFederation Setting一覧画面に戻ります。

      4.3___________6_.png

  • ドメインの削除

フェデレーション認証を利用するドメインを削除します。

    1. 一覧から、削除を行うドメインの「削除」ボタンをクリックします。

      4.3___________3_.png

       

    2. 削除画面で「削除」ボタンをクリックすると、該当ドメインを削除します。
      「キャンセル」ボタンをクリックすると、該当ドメインの削除を取り止めFederation Setting一覧画面に戻ります。

      4.3___________5_.png

User

AddressLookを利用するユーザーを設定します。
AddressLookの管理機能を利用するため、管理ユーザーは必ず1人以上設定してください。
※AddressLookの利用ユーザーは、組織階層情報メンテナンスツールからも設定することができます。
※フェデレーション認証の場合、本画面に設定していないユーザーも利用ユーザーとしてAddressLookを利用することができます。

 

  • ユーザーの新規作成

AddressLookを利用するユーザーを登録します。

    1. アカウントの管理メニューから、「User」をクリックします。

      4.4_______1_.png

    2. 「新規作成」をクリックします。
    3. Userの新規作成画面で、各項目を入力します。
      項目 概要
      User Id 登録するユーザーのアカウントを入力します。
      Is Admin

      管理者権限を付与する場合、有効にします。既定では有効に設定されています。
      AddressLookの管理ユーザーとして利用する場合、有効に設定してください。
      管理者権限を付与されたアカウントは、AddressLookの管理者として、製品管理サイトや組織階層情報メンテナンスツールなどを利用することができます。
      Expiration Date アカウントの有効期限を設定します。
      Enabled

      アカウントを利用可能にする場合、有効にします。既定では有効に設定されています。
      無効に設定されたアカウントは、AddressLookが利用できなくなります。
    4. 「更新」ボタンをクリックすると、設定を保存します。
      「キャンセル」ボタンをクリックすると、編集内容を破棄してUser一覧画面に戻ります。

      4.4_______2_.png

  • ユーザーの編集

AddressLookを利用するユーザーを編集します。

    1. 一覧から、編集を行うユーザーの「編集」ボタンをクリックします。

      4.4_______3_.png

    2. 設定画面で設定の編集を行います。
    3. 「更新」ボタンをクリックすると、編集した設定を保存します。
      「キャンセル」ボタンをクリックすると、編集内容を破棄してUser一覧画面に戻ります。

      4.4_______4_.png

  • ユーザーの削除

AddressLookを利用するユーザーを削除します。

    1. 一覧から、削除を行うユーザーの「削除」ボタンをクリックします。

      4.4_______5_.png

    2. 削除画面で「削除」ボタンをクリックすると、該当ユーザーの登録を削除します。
      「キャンセル」ボタンをクリックすると、該当ユーザーの削除を取り止めUser一覧画面に戻ります。

      4.4_______6_.png

 

関連記事