Microsoft Graph APIを使用してOffice 365にユーザーをインポートする

ユーザーを異なるソースディレクトリからOktaにインポートし、Microsoft Graph APIを使用してOffice 365にプロビジョニングできます。

開始する前に

「Office 365向けにシングルサインオンを構成する」を完了します。

このタスクを開始する

Microsoft Graph APIを使用してユーザーをインポートするには、次の手順を実行します。

API統合を有効にし、Microsoft管理者の同意を提供する

Office 365のプロビジョニングをOktaですでにセットアップし、Microsoft管理者の同意を提供した場合は、この手順をスキップしてMicrosoft Office 365からのインポートを開始できます。

プロビジョニングタスクは、API統合を有効にして管理者の同意を付与することで自動化できます。Office 365では、Microsoft APIに対して認証を行うためにトークンが必要です。これにより、OktaでOffice 365でのプロビジョニングを実装できます。

  1. ［Office 365］［Provisioning（プロビジョニング）］［API Integration（API統合）］［Configure API Integration（API統合を構成）］に移動します。
  2. ［API統合を有効にする］をオンにします。
  3. 管理者ユーザー名と管理者パスワードを入力します。

  4. ［Authenticate with Microsoft Office 365（Microsoft Office 365で認証）］をクリックします。Microsoftアカウントのサインインページにリダイレクトされます。

  5. Microsoftアカウントのサインインページで次のように操作します。

    1. Microsoftテナントのグローバル管理者としてMicrosoftにサインインします。

    2. ［Okta Microsoft Graph Client（Okta Microsoft Graphクライアント）］ページに記載されている手順を読んで受け入れます。

  6. グループをすぐにインポートするには、［Import Groups（グループをインポート）］をオンにします。

    プロビジョニングの完了後にグループをインポートできます。「Office 365ユーザーのプロビジョニング中にグループのインポートをスキップする」を参照してください。

  7. ［Test API Credentials（API資格情報をテスト）］をクリックします。
  8. 資格情報が確認されたら、保存します。［Imports tab（インポートタブ）］に移動してMicrosoft Office 365からのインポートを開始できるようになります。