Microsoft Entra IDに接続する方法 ​

Microsoft Entra IDにサインインします。

App registrationsを選択します。

表示されたページで、+ New registrationをクリックします。

アプリケーションに名前を付けます。 これは、このアプリケーションのユーザー向け表示名です。 Microsoftでは、この名前を後で変更できます。

Microsoft Entra IDでアプリケーションを登録する

Supported account typesで、ユースケースに一致するオプションを選択します:

• この組織ディレクトリ内のアカウントのみ（既定のディレクトリのみ - シングルテナント）: 自社のMicrosoft Entra IDディレクトリ内のユーザーのみがWorkatoに接続する場合は、これを選択します。
• Accounts in any organizational directory (Any Azure AD directory - Multitenant) and personal Microsoft accounts: 他の組織のユーザーが接続する必要がある場合、たとえばベンダー、パートナー、または複数企業のデプロイメントシナリオ（[email protected]または[email protected]）では、これを選択します。

Redirect URIフィールドで、プラットフォームタイプをWebに設定し、次のリダイレクトURIを指定します: https://www.workato.com/oauth/callback。

次のページには、新しく作成されたアプリケーションの詳細が表示されます。 Application (client) IDとDirectory (tenant) IDに注目してください。 後でWorkatoで認証する際に、これらの値が必要になります。 Azure portalでAccounts in any organizational directory (Any Azure AD directory - Multitenant) and personal Microsoft accountsを選択する場合は、特定のDirectory (tenant) IDの代わりに、WorkatoのTenant IDフィールドもcommonに設定します。 詳細については、WorkatoでMicrosoft Entra IDに接続するのステップ5を参照してください。

Application (client) IDとDirectory (tenant) IDをメモする

左側のナビゲーションサイドバーからAPI permissionsを選択します。

+ Add a permissionをクリックします。

Microsoft Graphをクリックして権限インターフェイスを開きます。

権限インターフェイスを開く

Application permissionsを選択します。

アプリケーションの権限を選択する

Userまでスクロールします。 必要なその他の権限とともに、次の権限を追加します。 詳細については、権限を参照してください。

• Directory.Read.All
• Directory.ReadWrite.All
• Group.ReadWrite.All
• Group.Create
• Group.Read.All
• GroupMember.Read.All
• GroupMember.ReadWrite.All
• User.ManageIdentities.All
• User.Read.All
• User.ReadWrite.All

必要な権限を選択する

Add permissionsをクリックします。

これらの権限がMicrosoft Graphに追加されていることが表示されます。 ただし、それらをアプリケーションに正式に付与するには管理者の承認が必要です。

管理者アカウントでログインしている場合は、[組織名]に管理者の同意を与えますをクリックします。

管理者の同意が付与されると、MicrosoftはStatus列をGrantedに更新します。

管理者の同意が付与されると、MicrosoftがStatus列を更新する

左側のナビゲーションサイドバーからCertificates & secretsを選択します。

+ New client secretをクリックします。

新しいクライアントシークレットを作成する

表示されるインターフェイスで、シークレットの説明を指定し、シークレットの有効期限を決定します。

Valueをコピーし、安全な場所に保存します。 Microsoft Entra IDがこの値を表示するのは、このときだけです。

• コネクション名
• コネクションに名前を付けます。

• 場所
• コネクションの場所（フォルダ）を選択します。

• Client ID
• Client IDを指定します。AzureではこれをApplication (client) IDと呼びます。 Azure portal > App registrationsに移動して、この値を取得します。 アプリケーションを選択し、Application (client) IDをコピーします。

• クライアントシークレット
• AzureでシークレットのValueと呼ばれるクライアントシークレットを指定します。 これはステップ1.3で取得したものです。

• テナント
• 権限を要求する予定のディレクトリテナントを指定します。 Azureでは、これはDirectory (tenant) IDと呼ばれます。 Azure portal > App registrationsに移動して、この値を取得します。 アプリケーションを選択し、Directory (tenant) IDをコピーします。 Supported account typesでAccounts in any organizational directory (Any Azure AD directory - Multitenant) and personal Microsoft accountsが選択されている場合は、Tenant値をcommonに設定します。 詳細については、アプリケーションを登録するのステップ5を参照してください。

接続をクリックします。