Microsoft Entra IDに接続する方法 ​

Microsoft Entra IDにサインインします。

App registrationsを選択します。

表示されたページで、+ New registrationをクリックします。

アプリケーションに名前を付けます。これは、このアプリケーションのユーザー向け表示名です。 Microsoftでは、この名前を後で変更できます。

Supported account typesで、ユースケースに一致するオプションを選択します:

• 単一テナントのみ - <Your organization name>: 自分の Microsoft Entra ID ディレクトリ内のユーザーのみが Workato に接続する場合に選択します。
• 複数の Entra ID テナント: 他組織のユーザーが接続する必要がある場合に選択します。たとえば、ベンダーやパートナー、複数企業によるデプロイメントのシナリオなどです。
• 任意の Entra ID テナント + 個人用 Microsoft アカウント: 他組織のユーザーまたは個人用アカウントのユーザーが接続する必要がある場合に選択します。たとえば、[email protected] や [email protected] などです。
• 個人用アカウントのみ: 個人用アカウントを持つユーザーだけが接続する必要がある場合に選択します。

リダイレクト URI フィールドで、プラットフォームの種類を Web に設定し、次のリダイレクト URI を指定します: https://www.workato.com/oauth/callback。

次のページには、新しく作成されたアプリケーションの詳細が表示されます。 Application (client) IDとDirectory (tenant) IDに注目してください。後でWorkatoで認証する際に、これらの値が必要になります。詳細については、WorkatoでMicrosoft Entra IDに接続するのステップ5を参照してください。

Application (client) IDとDirectory (tenant) IDをメモする

左側のナビゲーションサイドバーからAPI permissionsを選択します。

+ Add a permissionをクリックします。

Microsoft Graphをクリックして権限インターフェイスを開きます。

権限インターフェイスを開く

Application permissionsを選択します。

アプリケーションの権限を選択する

Userまでスクロールします。必要なその他の権限とともに、次の権限を追加します。詳細については、権限を参照してください。

• Directory.Read.All
• Directory.ReadWrite.All
• Group.ReadWrite.All
• Group.Create
• Group.Read.All
• GroupMember.Read.All
• GroupMember.ReadWrite.All
• User.ManageIdentities.All
• User.Read.All
• User.ReadWrite.All

必要な権限を選択する

Add permissionsをクリックします。

これらの権限がMicrosoft Graphに追加されていることが表示されます。ただし、それらをアプリケーションに正式に付与するには管理者の承認が必要です。

管理者アカウントでログインしている場合は、[組織名]に管理者の同意を与えますをクリックします。

管理者の同意が付与されると、MicrosoftはStatus列をGrantedに更新します。

管理者の同意が付与されると、MicrosoftがStatus列を更新する

左側のナビゲーションサイドバーからCertificates & secretsを選択します。

+ New client secretをクリックします。

新しいクライアントシークレットを作成する

表示されるインターフェイスで、シークレットの説明を指定し、シークレットの有効期限を決定します。

Valueをコピーし、安全な場所に保存します。 Microsoft Entra IDがこの値を表示するのは、このときだけです。

• コネクション名
• コネクションに名前を付けます。

• 場所
• コネクションの場所（フォルダ）を選択します。

• Client ID
• Client IDを指定します。AzureではこれをApplication (client) IDと呼びます。 Azure portal > App registrationsに移動して、この値を取得します。アプリケーションを選択し、Application (client) IDをコピーします。

• クライアントシークレット
• AzureでシークレットのValueと呼ばれるクライアントシークレットを指定します。これはステップ1.3で取得したものです。

• テナント
• 権限を要求する予定のディレクトリテナントを指定します。 Azureでは、これはDirectory (tenant) IDと呼ばれます。 Azure portal > App registrationsに移動して、この値を取得します。アプリケーションを選択し、Directory (tenant) IDをコピーします。テナントのドメイン名を入力することもできます。

接続をクリックします。