Microsoft Office 365をSWAからWS-Federationに移行する

Oktaで利用可能なMicrosoft Office 365のサインオン方法は2つあります:

  1. Secure Web Authentication(SWA):セキュリティ資格情報としてユーザー名とパスワードを使用します。これらは、エンドユーザーが選択することも、管理者が割り当てることもできます。
  2. WS-Federation:暗号化されたSOAPメッセージを使用してID情報を転送する仕組みを定義する仕様であり、これによって、セキュリティを強化できます。WS-Federationでは、Office 365用の別のパスワードを用意する必要がないため、Oktaがユーザーパスワードを同期しなくても済みます。

手順

  1. Admin Consoleで、[Applications(アプリケーション)][Applications(アプリケーション)]に移動します。

  2. Microsoft Office 365アプリを見つけて選択します。

  3. [Sign On(サインオン)]タブを選択して、[Edit(編集)]をクリックします。

  4. [Sign on methods(サインオン方法)][WS-Federation]を選択します。

  5. Office 365向けにシングルサインオンを構成する」のセットアップ手順に従います。