Microsoft Entra IDで「アプリの登録」を行う

アプリの登録画面が開いたらすでに作成したアプリも表示されています。画面上部の「新規登録」で新規作成します。

• 名前
  OnTimeのバックエンドで利用することが識別できる名前をお薦めします。
  （フロントエンドでSSOを行う場合、エンタープライズアプリケーションページで同列で並ぶため）
• アカウントの種類
  「この組織ディレクトリのみに含まれるアカウント」を選択します。
• リダイレクトURI
  「Web」を選択しURIの値は「https://localhost:8443/ontimegcms/code.html」を入力してください。空白にはできません。

全て入力すれば「登録」ボタンをクリックします。

画面中程の「新しいクライアントシークレット」をクリックします。

• 説明
  定期的に作成し直すものなので、識別しやすい名前であれば十分です。有効期限は一覧に表示されるので説明に含める必要はありません。
• 有効期限
  マイクロソフトの推奨は6ヶ月です。画面では24ヶ月に設定します。

入力できれば「追加」をクリックします。

コピーするのは「値」です。「クライアントシークレットID」は利用しません。

チェックをつければ「保存」をクリックします。

画面中程の「アクセス許可の追加」をクリックします。

選択するAPIは以下の6つです。それぞれAPIの左のチェックボックスにチェックをつけます。

• Calendars.ReadWrite
• Directory.Read.All
• MailboxSettings.ReadWrite
• People.Read.All
• Place.Read.All
• User.Read.All

上記全てにチェックをつけたら「アクセス許可の追加」をクリックします。

画面上には追加した6つのAPIと最初から表示されていた1つのAPIの計7つが表示されています。続いて別の種類のAPIを追加するので再度「アクセス許可の追加」をクリックします

選択するAPIは以下の1つです。APIの左のチェックボックスにチェックをつけます。

• EWS.AccessAsUser.All

チェックをつけたら「アクセス許可の追加」をクリックします。

現時点で画面上には追加した7つのAPIと最初から表示されていた1つのAPIの計8つが表示されています。続いて別の種類のAPIを追加するので再々度「アクセス許可の追加」をクリックします。

検索窓で「office」と入力することでAPI一覧を絞り込めます。

選択するAPIは以下の1つです。APIの左のチェックボックスにチェックをつけます。

• full-access_as_app

チェックをつけたら「アクセス許可の追加」をクリックします。

作業前にデフォルトで存在した「User.Read」の行を選んで右の三点メニューから「アクセス許可の削除」をクリックして削除します。

一覧の最右列の状態が管理者の同意が付与されていないと表示されています。
「○○○（テナント名）に管理者の同意を与えます」をクリックして同意を付与します。

全てのAPIに管理者の同意が付与されたことを確認します。

Azure Portalでの作業は以上です。