Skip to main content

自動プロビジョニングの有効化手順

Microsoft Entra ID(旧称Azure AD)に登録されているユーザーとグループを自動的に365 Alertに同期するための設定を行います。

設定手順は以下の通りです。

  1. Microsoft Entra ID(旧称Azure AD)に自動プロビジョニング用のアプリ（アプリ名は365 Alert Provisioning）を登録し、365 Alert Provisioningアプリに対する自動プロビジョニングの設定を行います。
  2. 同期させたいユーザーとグループを365 Alert Provisioningアプリに割り当て、自動プロビジョニングの対象とします。
note

Microsoft Entra ID(旧称Azure AD)と365 Alertの間で同期されるユーザーの属性は以下の通りです。

属性
メールアドレス
メールエイリアス任意
状態
姓
名
表示名
上司

Microsoft Entra ID(旧称Azure AD)と365 Alertの間で同期されるグループの属性は以下の通りです。

属性
グループ名
グループメンバー

※ グループ所有者は同期対象外です。

caution

自動プロビジョニングを開始すると約40分間隔で同期処理が実行されます。
そのため、Microsoft Entra ID(旧称Azure AD)で行った変更の反映に最大40分程度かかりますのでご注意ください。

自動プロビジョニングの設定​

  1. 管理アカウントで、以下のURLからMicrosoft Entra管理センターにサインインします。

    https://entra.microsoft.com/

  2. 画面左のメニューから［Entra ID］＞［エンタープライズ アプリ］の順にクリックします。表示された画面で［管理］＞［すべてのアプリケーション］をクリックし表示された画面で［＋新しいアプリケーション］をクリックします。

  3. ［＋独自のアプリケーションの作成］をクリックします。

  4. 以下画面で、アプリケーションの名前に「365 Alert Provisioning」と入力し、［ギャラリーに見つからないその他のアプリケーションを統合します (ギャラリー以外)］オプションを選択して、［作成］をクリックします。

    新しいアプリがエンタープライズ アプリケーションの一覧に追加され、そのアプリの管理画面が開きます。

  5. アプリの管理画面で、左側のパネルにある［プロビジョニング］をクリックします。

  6. ［概要］＞［＋新しい構成］の順にクリックします。

  7. 表示された画面で、次に示す設定を行います。

    • ［認証方法の選択］メニューの［ベアラー認証］を選択します。
    • ［テナントの URL］フィールドに、「自動プロビジョニングURL」（取得方法は下記NOTE参照）を入力します。
    • ［シークレット トークン］フィールドに、こちらの手順にて365 Alert管理ポータルで生成したシークレットトークンを入力します。
    note

    「自動プロビジョニングURL」は以下の手順で取得可能です。

    1. テナント管理者ユーザーで、365 Alert管理ポータルにサインインします。
    2. 画面左のメニューから［テナント設定］の［プロフィール］をクリックします。
    3. 表示された［テナントプロフィール］画面の［自動プロビジョニングURL］項目の値をコピーします。

  8. ［テスト接続］をクリックします。Microsoft Entra ID(旧称Azure AD)が365 Alert Provisioningアプリへの接続をテストします。
    テスト接続に成功した場合は、［作成］をクリックして管理者資格情報を保存します。
    ※ テスト接続に失敗した場合は、エラー情報が表示されます。

  9. ［管理］＞［属性マッピング］をクリックし、［ユーザー］タブをクリックします。

  10. 表示された画面で、［詳細オプション］＞［customappsso のユーザー属性を編集］をクリックします。

  11. 表示された画面で、次に示す設定を行います。

    • 名前が「emails[type eq "work"].value」の行の「必須」列にチェックを付けます。
    • 名前が「userName」の行の「必須」列のチェックを外します。
    • ［保存］をクリックして属性リスト情報を保存します。

  12. ［属性マッピング］セクションで以下のようにマッピングの編集を行います。

    1. Microsoft Entra ID 属性が以下のものを残して、それ以外の属性は削除アイコンをクリックして削除します。
      • displayName
      • givenName
      • mail
      • manager
      • surname
      • Switch([IsSoftDeleted], , "False", "True", "True", "False")
    2. Microsoft Entra ID 属性が「mail」の行の編集アイコンをクリックし以下の編集を行います。
      • 「この属性を使用してオブジェクトを照合する」を「はい」に変更します。
      • 「照合の優先順位」を「1」に変更します。
      • 「適用」をクリックして編集内容を保存します。
    note

    メールエイリアスを同期させたい場合は追加で以下の設定を行ってください。

    ［属性マッピングの追加］をクリックして表示された［属性マッピングの追加］画面で、次に示す設定を行います。

    • 「ソース属性 (Microsoft Entra ID)」でメールエイリアスとして同期させたいMicrosoft Entra IDの属性を選択します。以下は、userPrincipalNameを同期項目として選択した場合の設定例です。メールエイリアスを設定する際の注意点についてはこちらを参照してください。

    • 「ターゲット属性 (customappsso)」で「emails[type eq "other"].value」を選択します。

    • 「追加」をクリックして編集内容を保存します。

    ※ 「このマッピングの適用」で「常に」を選択する場合は、初期状態で「常に」が選択されていますが、セレクトボックスを開いて「常に」を選択しなおしてください。マニュアル執筆時点（2026年10月）では、選択しなおさずに属性マッピングを保存するとエラーになることを確認しています。

  13. ［保存］をクリックして属性マッピングを保存します。

  14. ［概要］＞［プロビジョニングの開始］をクリックしてプロビジョニングを開始します。

ユーザーまたはグループの割り当て​

割り当てには、ユーザーが追加される度に手動で割り当てを行う方法と、指定した条件に一致するユーザーを自動で割り当てる方法の2種類があります。

ユーザーまたはグループの割り当て​

以下では、ユーザーが追加される度に手動で、365 Alertに同期するユーザーまたはグループを割り当てる方法を記載します。

  1. 管理アカウントで、以下のURLからMicrosoft Entra管理センターにサインインします。

    https://entra.microsoft.com/

  2. 画面左のメニューから［Entra ID］＞［エンタープライズ アプリ］の順にクリックします。表示された画面で［管理］＞［すべてのアプリケーション］をクリックし表示された画面で、検索ボックスに365 Alert Provisioningと入力して、表示された［365 Alert Provisioning］をクリックします。

  3. 画面左のメニューから［ユーザーとグループ］をクリックして、［＋ユーザーまたはグループの追加］をクリックします。

  4. ［選択されていません］をクリックして、ユーザーまたはグループを選択します。

    note

    申請したドメインのユーザーのみ選択してください。
    申請したドメインのユーザー以外を選択すると、同期処理時にエラーが発生して、同期処理が止まってしまう可能性があります。

    note

    入れ子のグループは、Microsoft Entra ID(旧称Azure AD)でサポートされていないため、指定出来ません。
    詳細についてはMicrosoftのドキュメントを参照してください。

    note

    365 Alertの設定でユーザープロビジョニングの自動化を解除すると、Microsoft Entra ID(旧称Azure AD)から同期されているユーザーは全て365Alertから削除されます。
    そのため、365Alertのテナント管理者は同期対象にせず、「365 Alert管理ポータル」からユーザー登録を行うことを推奨します。

  5. ［選択］をクリックします。

  6. ［割り当て］をクリックします。

  7. 以下の画面が表示されます。

動的グループによるユーザーの割り当て​

以下では、動的グループを使用して、自動で365 Alertに同期するユーザーを割り当てる方法を記載します。

Microsoft Entra ID(旧称Azure AD)では、ユーザーの属性に基づいてグループメンバーを決定するルール（動的メンバーシップルール）を用いてグループを作成することが可能です。このグループを動的グループと呼びます。
ここでは例として、メールアドレスのドメインがexample.jpまたはexample.comのユーザーから構成される動的グループの作成方法を記載します。
下記手順の［動的メンバーシップルール］を変更することにより、さまざまな条件で動的グループを構成することが可能です。

note

詳細についてはMicrosoftのドキュメントを参照してください。

  1. 管理アカウントで、以下のURLからMicrosoft Entra管理センターにサインインします。

    https://entra.microsoft.com/

  2. 画面左のメニューから［グループ］＞［概要］と順番にクリックして表示された画面で［概要］をクリックします。表示された画面で［＋新しいグループ］をクリックします。

  3. ［新しいグループ］ページで、以下の内容を入力後、［動的クエリの追加］リンクをクリックします。

    項目設定値
    グループの種類セキュリティ
    グループ名＜任意のグループ名＞
    グループの説明＜任意のグループの説明＞
    グループに Microsoft Entra ロールを割り当てることができるいいえ
    メンバーシップの種類動的ユーザー

  4. ［動的メンバーシップルール］ページで以下の内容を入力後、［＋式の追加］をクリックします。

    項目設定値
    および/または入力なし
    プロパティmail
    演算子Ends With
    値メールアドレスのドメイン
    例）@example.jp

  5. ［動的メンバーシップルール］ページで以下の内容を入力後、［保存］をクリックします。

    項目設定値
    および/またはまたは
    プロパティmail
    演算子Ends With
    値メールアドレスのドメイン
    例）@example.com
    note

    365 Alertの設定でユーザープロビジョニングの自動化を解除すると、Microsoft Entra ID(旧称Azure AD)から同期されているユーザーは全て365Alertから削除されます。 そのため、365 Alertのテナント管理者は同期対象にせず、「365 Alert管理ポータル」からユーザー登録を行うことを推奨します。
    例えば、テナント管理者 admin@example.jp と admin@example.com を動的グループから除外する場合は［規則の構文］の［編集］リンクをクリックして、下記の規則を記入してください。

    ((user.mail -endsWith "@example.jp") or (user.mail -endsWith "@example.com")) and (user.mail -ne "admin@example.jp") and (user.mail -ne "admin@example.com")

  6. ［新しいグループ］ページに戻ってくるので、［作成］をクリックします。

  7. 上記で作成したグループを「ユーザーまたはグループの割り当て」の手順にしたがって割り当てます。