概要
Microsoft365とAccess Control間で、PowerShell（旧手順）を利用したフェデレーション設定を行っているお客様に向けた、フェデレーションドメインのアップグレード（鍵交換）手順を説明します。
過去にPowerShell（旧手順）にてフェデレーション設定を行っている環境では、認証に使用する証明書鍵の切り替えを推奨しています。
本手順を実施することで、以下のメリットが得られます。
セキュリティ強度の向上
鍵長（キーサイズ）が拡大された新しい証明書へ更新され、安全性が高まります。ユーザーの利便性向上（MFAスキップ機能）
HENNGE側でMicrosoftの要件を満たす多要素認証を完了している場合、Entra ID側での重複したMFA要求をスキップできるようになります。
※詳細や条件については、以下の記事をご参照ください。
🔗参考：Microsoft 365 連携における HENNGE Access Control の多要素認証 (MFA) 要求について
内容
事前準備（サービスの追加）
-
Access Control管理画面にログインし、［システム］ー［サービスプロバイダー設定］へアクセスします。
-
画面内に以下の設定が存在するか確認します。
表示名：Microsoft
種別：Microsoft
存在する場合は、手順 7 以降を実施してください。
-
設定が存在しない場合、画面右上の［サービスプロバイダーの追加］をクリックします。
-
「新しいサービスを追加する」画面で［サービスプロバイダーの追加］をクリックします。
-
［プリセットを使用する］ー［Microsoft］を選択します。
-
「このサービスプロバイダーを許可しているアクセスポリシーグループ」にて、Microsoft 365へのアクセスを許可するグループの［許可］をオンにして、［変更する］をクリックします。
Powershell での接続時は「すべてのアクセスポリシーグループで許可されている状態」だったため、基本的にはすべてのアクセスポリシーグループを許可することで以前の状態を安全に維持することができます。
-
再度［サービスプロバイダー設定］から先ほど保存したMicrosoftの設定を開き、［フェデレーション中のドメイン］ー［ドメインを管理する］をクリックします。
「要求されているアクセス許可」画面が表示されたら［組織の代理として同意する］にチェックを入れ、［承諾］を選択します。
※画面が表示されずに次の画面へ進んだ場合は、既に認証済みのためそのまま進んでください。「ドメイン管理」画面が表示されたら、「状態」が［フェデレーション済み（旧手順）］になっている対象ドメインの［アップグレード］をクリックします。
-
対象ドメインの「状態」が［フェデレーション済み］（旧手順の表記が外れた状態）になっていることを確認し、［閉じる］をクリックして完了です。