[Access Control] 導入手順一覧 (Microsoft 365) – HENNGE One ヘルプセンター

対象

Access Control を導入するお客様
Microsoft 365 をグループウェアとしてご利用のお客様

目的

Microsoft 365 と Access Control のフェデレーションを行い、アクセス制御を行う方法を説明します。
※ その他に連携したいクラウドサービスがある場合、シングルサインオン連携を行います。

注意事項

ご利用のサービス・利用用途に応じて必要な項目をご確認ください。
本記事の内容は 2025 年 4 月時点での製品の内容をもとにしたものであり、以後予告なく変更される場合があります。

1. Microsoft 365 の既定のドメイン設定の変更 (外部リンク)
2. Outlook on the Web 上での「Outlook に常に接続する」機能の無効化
3. Exchange Online モダン認証有効化状況の確認
4. Device Certificate デバイス情報の収集
5. Access Control 運用ポリシー検討
6. Access Control 運用ポリシー設定

Active Directory から Microsoft 365・Access Control へのユーザー同期

1. Active Directory 上のユーザーの整理
2. Microsoft Entra Connect の設定およびユーザ同期の開始
3. ドメインコントローラー全台への HDEPasswordFilter.dll インストール (WS 2016 以降)
4. HENNGE Directory Sync Tool のインストール
5. HENNGE Directory Sync Tool 実行のための API クライアントの作成
6. HENNGE Directory Sync Tool 設定ファイル (config.ini) の初回設置
7. Assign-HDEOnePasswordSyncGroup.bat の実行
8. 同期対象ユーザーパスワードの設定
9. 同期対象ユーザーパスワードの設定確認
10. HENNGE Directory Sync Tool の実行

Access Control と Microsoft 365 間のユーザー同期

1. オブジェクト UPN を onmicrosoft.com ドメインへ変更
2. ユーザーの一括登録 / 更新 / 削除
3. Access Control と Microsoft Entra ID 間のユーザー同期設定

Secure Browser の未読通知をテナントで許可する設定

1. Secure Browser の未読通知設定

Access Control のアクセス制御を利用するためにエンドユーザー側で必要な設定

1. Secure Browser のインストール
2. Secure Browser の端末認証
3. OTP (ワンタイムパスワード) をアプリケーションで受け取る設定
4. OTP (ワンタイムパスワード) をメールで受け取る設定
5. Device Certificate の発行
6. Device Certificate のインストール
7. Device Certificate のインストール状況の確認
8. Device Certificate を読み込むためのアプリケーションのインストール

Access Control のアクセス制御ポリシー設定

1. ユーザーへのアクセスポリシーグループ割当て
2. アクセスポリシーグループポリシーの動作テスト
3. ユーザーへのブラウザポリシーグループ割当て

HENNGE One ポータルサイトを利用する場合の設定

1. HENNGE One ポータルサイトへの Microsoft365 リンク追加

Access Control と Microsoft 365 の接続

1. Microsoft 365 と Access Control のフェデレーション接続作業
2. Access Control と Microsoft 365 のフェデレーション確認
3. Microsoft Entra ID モダン認証の切断
4 シングルサインオン (SSO) を行うサービスとの接続作業

手順

事前準備

1. Microsoft 365 の既定のドメイン設定の変更
Microsoft 365 テナントの既定のドメインの設定を .onmicrosoft.com (Microsoft 365 テナントの初期ドメイン) に変更します。
詳細は Microsoft 社、 Microsoft 365 リセラーにご確認ください。

2. Outlook on the Web 上での「Outlook に常に接続する」機能の無効化

3. Exchange Online モダン認証有効化状況の確認

4. Device Certificate デバイス情報の収集
※ Device Certificate をご利用の場合は、本項目を実施します。
Device Certificate の発行に際し、対象デバイスの情報が必要です。
予め、対象デバイスの選定、情報の収集を実施してください。

5. Access Control 運用ポリシー検討
Access Control の運用ポリシー (アクセス制御のルール、ログイン画面の表示項目など) を検討します。

6. Access Control 運用ポリシー設定
検討した Access Control の運用ポリシーを実際の製品の設定に反映します。

Active Directory から Microsoft 365・Access Control へのユーザー同期

Active Directory から Access Control へユーザーを同期する場合は、本項目を実施します。

1. Active Directory 上のユーザーの整理

2. Microsoft Entra Connect の設定およびユーザ同期の開始
詳細は Microsoft 社、 Microsoft 365 リセラーにご確認ください。

3. ドメインコントローラー全台への HDEPasswordFilter.dll インストール (WS 2016 以降)

4. HENNGE Directory Sync Tool のインストール

5. HENNGE Directory Sync Tool 実行のための API クライアントの作成

6. HENNGE Directory Sync Tool 設定ファイル (config.ini) の初回設置

7. Assign-HDEOnePasswordSyncGroup.bat の実行

8. 同期対象ユーザーパスワードの設定
同期を行うユーザー全員のパスワードを一度変更します。

9. 同期対象ユーザーパスワードの設定確認

10. HENNGE Directory Sync Tool の実行

Access Control と Microsoft 365 間のユーザー同期

Access Control と Microsoft 365 間でユーザーを同期する場合は、本項目を実施します。

1. Microsoft 365 上のユーザー以外のオブジェクト UPN を onmicrosoft.com ドメインへ変更

2. ユーザーの一括登録 / 更新 / 削除

3. Access Control と Microsoft Entra ID 間のユーザー同期設定
最初に以下の記事を参照し、同期対象のドメインで今すぐ同期および定期同期の設定をします。
Access Control ユーザー同期設定 (Access Control → Microsoft 365)

複数のドメインをご利用の場合で、すでにユーザー同期設定を行なっている状態から別のドメインのユーザー同期設定を追加する場合は下記の記事をご参照ください。
Access Control ユーザー定期同期をするドメインの追加 (Access Control → Microsoft 365)