DeveloperAuth0トレーニングサポートMicrosoftに管理者の同意を提供してOktaでの認証を可能にするMicrosoftでは、管理者がOktaによるMicrosoftテナントのユーザーとデータへのアクセスに同意することを求めています。365から提供される情報を使用できるようになります。はじめにMicrosoftテナントでグローバル管理者権限があることを確認してください。Oktaに必要な権限とその理由Oktaでは、以下の権限が必要です。365からユーザーをプロビジョニングまたはデプロビジョニングします。365アプリでユーザーを認証および承認するため。CRM、Teams、Formsなどがあります。365アプリのシングル・サインオンを構成するときに、管理者の同意を提供する必要があります。どちらの場合も、OktaにはMicrosoftテナントで次の権限が必要です。GroupMember.ReadWrite.Allグループのメンバーの追加または削除。Organization.Read.Allテナントの取得済みライセンスと残りのシートの一覧表示。Application.Read.Allテナントのアプリケーション登録とサービスプリンシパルの一覧表示。RoleManagement.ReadWrite.Directoryユーザー・グループ・サービスプリンシパルへのディレクトリロールの割り当て。Microsoftに管理者の同意を提供してOktaでの認証を可能にする管理者の同意は、次の2つの方法で提供できます。365アプリケーションに関連付ける必要があります。365アプリのプロビジョニングを初めて有効にする場合は、次の手順に従います。365][Provisioning(プロビジョニング)][Integration(統合)]に移動します。Integration(API統合を有効化)]チェックボックスを選択します。管理者ユーザー名と管理者パスワードを入力します。365で認証]をクリックします。in(Microsoftアカウントログイン)]ページにリダイレクトされます。Microsoftで、Microsoftテナントのグローバル管理者としてMicrosoftにログインします。Graphクライアント)]ページに記載されている手順を読んで受け入れます。設定を[Save(保存)]します。365の既存のプロビジョニング設定を変更する前に、管理者の同意を付与する必要があります。Oktaがリクエストする権限が変更されたため、これは以前に管理者の同意を付与していた場合にも当てはまります。365アプリのプロビジョニングを既に有効にしていて、同意を再認証する必要がある場合は、次の手順に従います。365][Provisioning(プロビジョニング)][Integration(統合)][Edit(編集)]に移動します。365で再認証)]をクリックします。in(Microsoftアカウントログイン)]ページにリダイレクトされます。Microsoftで、Microsoftテナントのグローバル管理者としてMicrosoftにログインします。Graphクライアント)]ページに記載されている手順を読んで受け入れます。設定を[Save(保存)]します。On(サインオン)][Edit(編集)]に移動します。access(管理者が高度なAPIアクセスに同意できるようにする)]のボックスをオンにします。365で認証)]をクリックします。in(Microsoftアカウントログイン)]ページにリダイレクトされます。Microsoftで、Microsoftテナントのグローバル管理者としてMicrosoftにログインします。Graphクライアント)]ページに記載されている手順を読んで受け入れます。設定を[Save(保存)]します。シングルサインオンによる認証のためにMicrosoftに示した管理者の同意を再認証する次の場合、Oktaの既存のMicrosoft管理者の同意を再認証する必要があります。365アプリを追加し、そのアプリにOAuthが必要な場合。365アプリのURLが変更される場合。On(サインオン)][Edit(編集)]に移動します。365で再認証)]をクリックします。in(Microsoftアカウントログイン)]ページにリダイレクトされます。Microsoftで、Microsoftテナントのグローバル管理者としてMicrosoftにログインします。Graphクライアント)]ページに記載されている手順を読んで受け入れます。設定を[Save(保存)]します。それぞれの商標は、それぞれの商標所有者に帰属します。