[Access Control] テスト用サブドメインを利用した Microsoft 365 とのフェデレーション接続作業

対象

Microsoft 365 の認証を Access Control にフェデレーションするお客様で、全社展開前にテスト用ドメインでテストを実施したいお客様を対象としています。

目的

テスト用のサブドメインにて Access Control と Microsoft 365 のフェデレーションを構成し、該当ドメインのメールアドレスを持つユーザーのMicrosoft 365 へのログインを Access Control から行うようにします。

注意事項

1. 当作業には Microsoft 365 の全体管理者アカウントおよび、Access Control のグローバル管理者権限が必要です。
2. 本記事の内容は 2026 年 8 月時点で製品の内容をもとにしたものであり、以後予告なく変更される場合があります。
3. Microsoft 365 に関する仕様や設定については Microsoft 社にお問い合わせください。
4. Microsoft 365 上で「既定ドメイン」に設定されているドメインに対しては、フェデレーションを有効にできません。
5. テスト用のサブドメインは必ずHENNGEのテナントに登録が必要です。
   詳細は本記事の[事前準備]-[ドメインキャプチャの送付]をご覧ください。
6. 親ドメインをすでにAccess Control とフェデレーション接続している場合、本手順を進めるにはフェデレーションを解除する必要がございます。
   なお、フェデレーション解除の反映には数時間を要する場合があります。
7. 管理画面へのアクセス方法は以下の記事をご参照ください。
   Access Control 管理画面へのアクセス方法  

手順

テスト利用するサブドメインの準備

1. Microsoft Entra 管理センター にアクセスし、[ドメイン名] > [カスタムドメインの追加]をクリックします。
2. テスト利用するためのサブドメインを入力し、「ドメインを追加する」をクリックします。
3. 追加したドメインの確認画面が表示されるので、そのまま閉じます。
4. カスタムドメイン一覧へ戻り、追加したテスト用サブドメインが表示されていることを確認します。
   ※追加したドメインを使用してOutlook等のメールサービスを利用する場合は、DNSレコードの設定が必要です。

ドメインキャプチャの送付

※サブドメイン追加以前にドメインキャプチャをお送りいただいている場合でも、再度送付が必要です。

1. Microsoft 365 管理センターにアクセスし、[ 設定 ] → [ ドメイン ] からドメイン管理画面を開きます。

   

2. 追加したドメインが表示されていることを確認し、ドメイン管理画面のキャプチャをHENNGE 導入担当者へ連携してください。

サブドメインでのフェデレーションのテスト

1. テスト利用するサブドメインの準備 で追加したサブドメインを持つテストユーザーを Access Control 上に作成します。
   Access Controlでのユーザー作成手順については、以下の記事をご参照ください。
   [Access Control] 新規ユーザーの作成 / 編集
2. テスト利用するサブドメインの準備 で追加したテスト用のサブドメインを対象に、 Access Control からMicrosoft 365 へのプロビジョニング設定を実施します。
   ※ユーザー同期はドメイン単位で実行します。必ずテスト用のサブドメインを指定してください。
   詳細な手順については、以下の記事をご参照ください。
   [Access Control] ユーザー同期設定 (Access Control → Microsoft 365) 
3. テスト用のアクセスポリシーグループを作成し、ステップ 2 で作成したテスト用ユーザーに割り当てます。
   詳細は以下の記事をご参照ください。
   [Access Control] アクセスポリシーグループの作成 / 編集
   [Access Control] ユーザーへのアクセスポリシーグループの割り当て
4. ドメインの親子関係切り離しおよびサブドメインへのフェデレーション設定を行なってください。
   詳細は以下の記事をご参照ください。
   [Access Control] サブドメインだけを Access Control とフェデレーションする方法
   ※フェデレーションの実施後、実際の製品に反映されるまでには数時間を要する場合があります。
   ※フェデレーションが反映するまでの時間は各ユーザーにより異なる場合があります。
5. テスト用ユーザーの Access Control ユーザーポータルから、Microsoft 365 ポータルにシングルサインオンが可能かテストを実施してください。
   Access Control を経由した Microsoft 365 へのログイン挙動については、以下のページを参考にテストが成功しているかどうか確認してください。
   [Access Control] Access Control を経由した Microsoft 365 へのログイン方法
   ※ユーザーに Microsoft 365 ライセンスが付与されていない場合、Microsoft 365 ポータルへのログインは可能ですが、Outlook等のアプリへはログインできません。