概要
面向 Access Control 管理員，說明設定 Access Control 與 Microsoft 365 的同盟登入，並從 Access Control 登入 Microsoft 365 的步驟。
注意事項
-
執行本文步驟後，Microsoft 365 的登入畫面將變更為 Access Control。
您必須事先完成使用者同步、存取控制設定等所有先前的導入步驟。
[Access Control] 導入步驟概要 (Microsoft 365) - 需要 Microsoft 365 租用戶的全域管理員帳戶資訊（使用者名稱、密碼）。
-
本文步驟需要使用 Microsoft 365 的全域管理員帳戶進行操作。
※ 建議使用 Microsoft 365 的初始網域（包含 .onmicrosoft.com 的網域）。 - 本文內容係根據截至 2026 年11月的產品內容所編寫，日後可能會在未事先通知的情況下變更。
- 無法對預設網域啟用同盟登入。
-
確認實際畫面或變更設定時，需要 Access Control 的全域管理員權限。
有關登入管理介面的方法，請參閱以下文章。
[Access Control] 登入管理介面的方法 - 即使是在先前透過 PowerShell 進行同盟登入連線的環境中新增網域，執行本步驟後也能為新增網域建立同盟登入連線。
事前準備
確認預設網域
確認 Microsoft 365 租用戶可進行同盟登入。
-
登入 Microsoft 365 管理介面，然後點擊畫面左側選單中的［顯示全部］。
-
點擊畫面左側選單中的［設定］－［網域］。
-
確認未在 Microsoft 365 中進行同盟登入的網域顯示為「預設」。
※ 若同盟登入對象網域為預設網域，請參考以下文章變更預設網域。
[Access Control] 更改 Microsoft 365 的預設網域
與 Microsoft 連結
-
從 Access Control 管理介面前往［系統］－［服務提供者設定］。
-
若「服務提供者設定」中不存在以下設定，請前往步驟 3。
顯示名稱：Microsoft
類型：Microsoft -
點擊畫面右上方的［新增服務］。
-
在「新增服務」畫面中，點擊［新增服務］。
-
選擇［使用預設值］－［Microsoft］。
-
視需要進行其他設定，然後點擊［變更］。
-
返回「服務提供者設定」畫面，若存在以下設定即表示完成。
※若變更服務名稱，顯示名稱也會變更。
顯示名稱：Microsoft
類型：Microsoft
步驟
-
從 Access Control 管理介面前往［系統］－［服務提供者設定］。
-
選擇於事前準備－與 Microsoft 連結中建立的［Microsoft］。
-
在「服務提供者設定」畫面的「允許此服務提供者的存取原則群組」中，開啟允許存取 Microsoft 365 的群組之［允許］，然後按一下［變更］。
※ 可依存取原則群組控制存取條件。
詳細資訊請參閱下列文章。
[Access Control] 建立／編輯存取原則群組 -
再次開啟「服務提供者設定」，然後按一下［同盟登入中的網域］－［管理網域］。
-
系統將顯示 [要求的存取權限] 畫面，請勾選 [代表組織同意] ，然後選擇 [接受]。
※ 若未顯示此畫面而進入下一個畫面，表示已完成驗證，請繼續進行下一個步驟。 -
系統將顯示「網域管理」畫面，請按一下要進行同盟登入之網域的［同盟登入］。
※ 若要升級先前使用 Powershell 執行同盟登入的網域，請按一下狀態為［已完成同盟登入（舊步驟）］之網域的［升級］。
-
系統將顯示快顯視窗，請確認注意事項。如無問題，請勾選 [ 已確認已完成必要步驟。 ] 核取方塊，然後按一下［設定同盟登入］。
※ 若為升級，將顯示［升級］。
[Access Control] 是否需要在同盟登入設定畫面中執行「升級」？
※ 若對父網域（例如：example.com）設定同盟登入，其子網域（例如：sub.example.com）也會自動成為相同的同盟登入對象。
※ 執行此步驟後，登入 Microsoft 365 時將會經由 Access Control。
請事先確認使用者同步、存取控制設定等先前的所有導入步驟均已完成。
[Access Control] 導入步驟概要 (Microsoft 365) -
確認對象網域的「狀態」為「已完成同盟登入」後，按一下［關閉］。
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。