[Access Control] 導入手順一覧 (Microsoft 365)

概要

この記事では、Microsoft 365 をグループウェアとしてご利用のお客様がAccess Control を導入するにあたり、事前の確認事項から、Access Controlの運用を開始するまでの一連の手順を紹介します。

用意するもの

1. HENNGE One Customer Portalのアカウント
   Access Control 管理画面へのログイン URL と、初期管理者アカウントの情報を確認します。
   情報の確認手順は[Customer Portal] HENNGE One サービス一覧の確認方法をご確認ください。
2. Microsoft 365 の全体管理者権限を持つアカウント
3. Access Control のグローバル管理者権限を持つアカウント
4. （Active Directory との同期を行う場合のみ）Active Directory の管理者権限を持つアカウント

注意事項

1. ご利用のサービス・利用用途に応じて必要な項目をご確認ください。
2. 本記事の内容は 2026 年 10 月時点での製品の内容をもとにしたものであり、以後予告なく変更される場合があります。
3. ご導入前に必ず HENNGE One 動作環境をご確認ください。
   各製品や機能の制限事項をご案内しております。

目次

手順

1. Microsoft365 の事前作業

まずは、ご利用中の Microsoft365 で Access Control の利用を開始するために必要な設定変更を行います。
Microsoft365 全体管理者アカウントを用意の上、 以下の 4 つの設定を全て実施します。

1. Microsoft 365 の既定のドメイン設定の変更 
   Microsoft 365 の認証を Access Control で行える状態 (フェデレーション可能な状態) にするために、Microsoft 365 の既定のドメインを "onmicrosoft.com" に変更する作業です。
2. Outlook on the Web 上での「Outlook に常に接続する」機能の無効化 
   本機能が有効化されていると、フェデレーション後も許可されていない環境からのアクセスが継続して可能となってしまうおそれがあるため、無効化します。
3. Exchange Online モダン認証有効化状況の確認 
   アクセス制御を正常に機能させるためのモダン認証有効化状況の確認作業です。
4. ユーザー以外のオブジェクト UPN を onmicrosoft.com ドメインへ変更 
   会議室や備品、共有メールボックスなど、Microsoft 365 テナントに存在するユーザー以外のオブジェクトが Access Control 上で管理されないようにするための作業です。

2. Access Control の各種ポリシー設定

シングルサインオンしたサービスに Access Control からログインする際のアクセスポリシー(アクセス許可条件)を設定します。併せて、テナント全体のパスワードポリシーの設定も行います。
※本手順は Access Control グローバル管理者権限が付与されたアカウントで実施します。

1. アクセスポリシーの検討
   下表のアクセス制御パターンから、設定したい要件を決定します。
   下記のパターン以外のアクセス制御方法を設定したい場合は、ヘルプセンターで別途手順を検索するか、導入担当者までお問い合わせください。

2. アクセスポリシーグループとアクセスポリシーテンプレートの定義 
   決定したポリシーを設定します。
3. パスワードポリシーの設定 
   パスワードポリシーの設定を行います。

3. ユーザー登録と同期

Active Directory からユーザーを同期する場合と、Access Control 上で作成する場合で手順が異なります。該当する手順をご確認の上作業を進めてください。

4. アクセスポリシーに基づく管理者・エンドユーザー作業

アクセス制御の要件に基づき、該当する機能の導入作業をご確認ください。

ここまでの手順で、Access Control 運用開始前の設定は全て完了です。
次の手順では、運用を開始する​​​前に設定したアクセスポリシーの動作テストを実施します。

5. アクセスポリシーの割り当てと動作テスト

1. ユーザーへのアクセスポリシーグループ割り当て 
   Access Control 上に作成したユーザーに対して、アクセスポリシーの割り当てを行います。
2. アクセスポリシーグループの動作テスト 
   アクセスポリシーの割り当てが完了したら、対象ユーザーで Access Control のユーザー画面へのログインを実行し、その際に想定通りのアクセス制御が機能しているかどうかをテストします。

動作テストが完了したら、次の手順でMicrosoft 365とのシングルサインオン(フェデレーション)設定を実行し、運用を開始します。

6. シングルサインオンの設定

1. Microsoft 365 とのフェデレーション接続作業 
   Microsoft 365 と Access Control のシングルサインオン(フェデレーション)接続を実行し、本番運用を開始します。
2. Microsoft 365 のフェデレーション確認 
   接続設定が完了したら、Microsoft 365とAccess Control間で、正常にフェデレーションの構成が実施できているかどうかを確認します。
3. Microsoft Entra ID モダン認証の切断 
   フェデレーションを実行しても、既存の認証情報（フェデレーション実行前にログインしたセッション）は維持されているため、一度すべての認証セッションを切断し、ユーザーに Access Control 経由でのログインを要求します。

Microsoft 365 以外のサービスともシングルサインオンしたい場合

シングルサインオンの設定手順は、サービスによって異なります。
HENNGE で検証実績のあるサービスはヘルプセンター上にてマニュアルを掲載しているため、マニュアルに沿って作業を行ってください。

• シングルサインオンマニュアル