365皆さんこんにちは。365を利用時のシングルサインオン設定は私の周りでも様々なご質問やご相談をいただくことが多く、年々ニーズの高まりを感じます。広く一般にAADConnectを利用したシングルサインオン環境の構築ができるようになりました。そこで今回はAADConnectを利用したOffice365のシングルサインオン環境の構築をステップバイステップで見てみたいと思います。■AADConnectを利用したOffice365のシングルサインオン環境の構築が従来のシングルサインオン環境の構築方法と決定的に異なるのは設定の簡単さ。これまでよりも必要な設定手順が大幅に簡略化され、AADConnectのウィザード画面からほとんどすべての作業ができてしまう、という優れものです。実際にはAADConnectだけで、すべての設定が完了するわけではありません。できること、できないことを確認しておきましょう。・ADFSサーバーやWebアプリケーションプロキシにアクセスするためのDNSレコードということですので、SSL証明書は商用認証局から購入しておくこと、Office365で使うドメインの登録とディレクトリ同期のアクティブ化はそれぞれOffice365管理センター(https://portal.office.com)で設定しておきましょう。Directory用のDNSサーバーと外部公開しているDNSサーバーにそれぞれSSL証明書の名前と同じ名前のレコードを登録してください。それが完了したらAADConnectを使ってシングルサインオン環境の構築開始です。FS、Webアプリケーションプロキシの3つのサーバーです。■まず、AADConnectツールですが、マイクロソフトのダウンロードセンターからダウンロードしておきます。この投稿を執筆している時点では英語版だけがダウンロード可能です。R2サーバー上で、実行します。Settingsとは、ディレクトリ同期ツール(AADSync)だけをインストールするオプションです。componentsでは、ディレクトリ同期ツールをインストールするときのインストールオプションを選択できます。sign-inではOffice365へのサインイン方法を選択します。Directoryをクリックすると、フォレストが登録されます。フォレストは複数登録することも可能です。ADでどのような属性を使ってマッピングするか選択します。devicesでは、同期対象となるグループを選択できます。featuresでは、同期対象となる属性や同期方法(片方向の同期または両方向の同期)などを選択できます。Farmでは、これからインストールするADFSサーバーを新規ファームとするか、既存のファームに追加するか選択します。新規ファームの場合は、使用するSSL証明書ファイル(PFX形式)を指定します。設定したらNextをクリックADFSサーバーをインストールするサーバー名を指定してAddをクリックインストールするADFSサーバーは複数指定することが可能です。serversでは、WAPをインストールするサーバーを指定します。こちらも複数のサーバーを指定可能です。credentialsでは、WAPからADFSサーバーに接続するときの資格情報を入力します。accountではADFSサーバーのサービスアカウントを指定します。Domainでは、シングルサインオン対象となるドメイン名を選択して、Nextをクリックここまでで設定は完了です。Installをクリックして構築開始です。すると、設定完了します。最後に接続確認を行うので、ウィザード画面のチェックをつけて、Verifyをクリック接続確認が完了すると、下のような画面が表示されます。Exitをクリックして完了です。インストールが完了したのち、ADFS管理ツールを開くと、Office365のシングルサインオン設定ができていることが確認できます。シングルサインオンも手動で設定したときと同じようにできていることが確認できます。今までのADFSサーバーの構築手順をご存知の方であれば、ずいぶんと簡単になったことがわかります。ADFSサーバーやWebアプリケーションプロキシの複数台構成も可能ですし、ディレクトリ同期サーバーとADFSサーバーやWebアプリケーションプロキシは別々のサーバーになるように構成することも可能なので、現実的な運用で利用する構成がAADConnectでできることがわかります。ADに関する基礎的な知識が必要になることは言うまでもありません。ADを利用したシングルサインオン環境を構築したい方はご参加いただくことをお勧めします。ADFS2.0の実装はやるべきことが多く、それは険しい道のりです。