--- title: Identity ServiceとAzureADの統合 description: "このドキュメントでは、IdentityServiceを使用してAzureActive Directory（AAD）を構成するために必要な手順について説明します。次の手順を実行して、IdentityServiceを使用してAzureActive Directory（AAD）を構成します。 ## Identity ServiceとのAAD構成プロセス 1. Azureポータルにログインします、リンク： [https://portal.azure.com](https://portal.azure.com/)。 Azure Active Directory（AAD）に移動します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-34-2-1024x470.png) 2.** [ App Registrations　アプリの登録] **セクションに移動します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-35-2-1024x541.png) 3. 新しい登録を作成します。 **[New Registration 新規登録 ]**ボタンをクリックします。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-36-3-1024x343.png) 4. アプリケーションの表示名（例：Identity Service）とリダイレクトURL（後で提供できます）を指定します。 **[ Register　登録 ]**ボタンをクリックします。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-37-3.png) ***注意****：リダイレクトURLは、新しい外部プロバイダーを追加するときにOpenLM Identity Service UIから取得する必要があります（下の画像を参照）。アプリケーションを作成する場合、リダイレクトURLは上記の手順時で追加する必要はなく、OpenLM Identity Serviceに新しい外部プロバイダーを追加した後に入力できます。以下のOpenLM Identity Serviceの画像は、追加された外部プロバイダーからのリダイレクトURLを示しています。* ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-38-3-1024x314.png) - これでアプリケーションが登録されました。下記の情報をメモしてください。**Application (client)…" url: "https://www.openlm.jp/docs/identityaad/" updated: "2024-04-19" category: インストールと設定 / Cloud --- # Identity ServiceとAzureADの統合 このドキュメントでは、IdentityServiceを使用してAzureActive Directory（AAD）を構成するために必要な手順について説明します。次の手順を実行して、IdentityServiceを使用してAzureActive Directory（AAD）を構成します。 ## Identity ServiceとのAAD構成プロセス 1. Azureポータルにログインします、リンク： [https://portal.azure.com](https://portal.azure.com/)。 Azure Active Directory（AAD）に移動します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-34-2-1024x470.png) 2.** [ App Registrations　アプリの登録] **セクションに移動します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-35-2-1024x541.png) 3. 新しい登録を作成します。 **[New Registration 新規登録 ]**ボタンをクリックします。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-36-3-1024x343.png) 4. アプリケーションの表示名（例：Identity Service）とリダイレクトURL（後で提供できます）を指定します。 **[ Register　登録 ]**ボタンをクリックします。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-37-3.png) ***注意****：リダイレクトURLは、新しい外部プロバイダーを追加するときにOpenLM Identity Service UIから取得する必要があります（下の画像を参照）。アプリケーションを作成する場合、リダイレクトURLは上記の手順時で追加する必要はなく、OpenLM Identity Serviceに新しい外部プロバイダーを追加した後に入力できます。以下のOpenLM Identity Serviceの画像は、追加された外部プロバイダーからのリダイレクトURLを示しています。* ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-38-3-1024x314.png) - これでアプリケーションが登録されました。下記の情報をメモしてください。**Application (client) ID** and **Directory (tenant) ID** (登録ボタンをクリック後に出現します） ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41985-5-2-1024x544.png) 5. 次に、**[ Authentication 認証] **セクションに移動します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-40-3-1024x284.png) 6.リダイレクトURLの情報を提供します：フロントチャネルログアウトURLおよびWebリダイレクトURL（ステップ4で提供されていない場合）。**ID Tokens**のチェックボックスをオンにします。 **[ Save 保存 ]**ボタンをクリックして、変更を保存します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41-3-1024x675.png) ***注意****：リダイレクトURLは、新しい外部プロバイダーを追加するときに、OpenLM Identity Service UIから取得する必要があります（上記の手順4の画像に示されているように）。アプリケーションを作成する場合、リダイレクトURLは上記の手順時で追加する必要はなく、OpenLM Identity Serviceに新しい外部プロバイダーを追加した後に入力できます。* 7. 次に、**[Certificates & Secrets 証明書とシークレット] **セクションに移動して、新しいクライアントシークレットを作成します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-42-3-1024x400.png) 8. クライアントシークレットを追加するための詳細を提供します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-43-3-1024x407.png) これで、クライアントシークレットが作成されました。**ValueとSecret ID** を保存してください。 重要： クライアントシークレットは後で見ることができません。作成後すぐにValueとSecret IDを保存ください。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-44-3-1024x561.png) **注意**：次の画像に示すように、値は非表示で表示されます。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-45-3-1024x400.png) これで、Identity ServiceとのAAD構成プロセスが完了しました。 ## Identity Serviceに外部IDプロバイダー（Azure）を追加 OpenLM Identity Serviceに外部プロバイダー（Azure）を追加するには、次の手順を実行します： 1. OpenLM Identity Serviceで**[Add Provider プロバイダーの追加]** 画面に移動します。**External Providers** ![](https://www.openlm.com/wp-content/uploads/2022/05/word-image-46.png) アイコンをクリックして外部プロバイダーを追加します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41985-10-1-2-1024x538.png) 1. ドロップダウンオプションからプロバイダータイプ **Azure** を選択します。 2. **[Client ID]** フィールドにクライアントIDを入力します。クライアントIDは「アプリケーション（クライアント）ID」です（上記の「Identity ServiceとのAAD構成プロセス」のセクションのステップ4のようにAAD設定から）。 3. **[Client Secret]** フィールドにクライアントシークレットを入力します。クライアントシークレットは「Value」です（上記の「Identity ServiceとのAAD構成プロセス」のセクションのステップ8のようにAAD設定から）。 4. **[Account ID]**フィールドにアカウントIDを入力します。** OpenLM Cloudユーザー**の場合、アカウントIDは入力する必要はありません。**OpenLMオンプレミスユーザーは、このフィールドに値「none」を入力します。** ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41985-15-2-1024x551.png) 1. **[ Authority 権限]**フィールドにAuthority URLを入力します。 [ Authority 権限]フィールドには、Azure Authority URLが入力されます。上記の「Identity ServiceとのAAD構成プロセス」の手順4で説明したディレクトリ（テナント）IDを取得し、次のリンクに追加します：https://login.microsoftonline.com/{Directory (tenant) ID} 2. **[ Display Name 表示名]**フィールドにプロバイダーの表示名を入力します。 追加された外部プロバイダー（Azure）は、次の画面に示すように、次の詳細とともに[External Providers]リストに表示されます。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41985-16-1024x551.png) - このウインドウを開いたままにしてください。 - Azure Active Directoryアカウントのページに戻ります。**Authentication**セクションを開いてください。 **Add Platform**をクリック。”**Web**”を選択しリダイレクトURL及びフロントチャンネルURLを入力してください。**ID Tokens**をチェックして誰がこのアプリケーションを使用できるか選択してください。**Configure設定**をクリックしてSave保存します。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41985-17-1024x609.png) - Identity Serviceにアクセスしてみてください。Azureログインボタンが表示されます。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41985-13-1-1024x546.png) - クラウドの場合は、アクセスするURLを変える必要があります。右上のユーザー名をクリックしてプロファイルでOpneLMのアカウントIDを確認しましょう。 ![](https://www.openlm.jp/wp-content/uploads/2024/04/word-image-41985-18-2-1024x551.png) - アカウントIDをコピーしてください。 - 次のURLでアクセスしてください。 [https://cloud.openlm.com/portal?loginAccountId=](https://cloud.openlm.com/portal?loginAccountId=olmid)OpenLMアカウントID [https://eu-cloud.openlm.com/portal?loginAccountId=](https://eu-cloud.openlm.com/portal?loginAccountId=olmid)OpenLMアカウントID **注意**: 設定更新後にはブラウザのキャッシュをクリアしてみてください。