for Microsoft 365

<<注意>>

******************************************************************************

１．在執行解除指令之後，需要一定的時間解除。
　※預計Federation解除時間為30分鐘到1小時。

２．Federation解除後，請重新設置 Microsoft 365 。
　（如果在 AD >> Microsoft 365 之間使用 Microsoft 的同步工具進行密碼同步，無需重新設定。）

３．Federation解除之後，請通過 https://login.microsoftonline.com/ 登入 Microsoft 365。

４．需要每一位終端用戶全部卸載 HENNGE Secure Browser・HENNGE Device Certificate 應用。
　（如果仍然保留應用程序，雖然不會受到影響，但程序無法使用。）

******************************************************************************

１．解除單一登入（SSO）

1-1. 連結 Microsoft 365 

在電腦上啟動 PowerShell ，執行以下指令。
(此後、「PS >」表示 PowerShell )

Connect-MsolService

螢幕中會出現一個登入對話框，請使用管理員用戶身分登入。

1-2.　確認網域信息

通過執行以下指令來確認域名信息。

Get-MsolDomain

檢查顯示的使用域名的「Authentication」是否為「Federated」。

1-3.　取消單一登入設置

可以通過執行以下指令取消設置。
※在取消設置之後，因為 Microsoft 365 需要時間來反應設置，所以單一登入可能會出現無法工作的情況。

請稍等一段時間之後再來確認。

Set-MsolDomainAuthentication -Authentication Managed -DomainName [網域名]

指定您想要解除單一登入的網域。

1-4.　再次確認網域信息

通過執行以下指令來確認域名信息。

這樣、「sample.co.jp」即被視為不受單一登入限制的網域。
確保所有顯示的網域的「Authentication」軍被設置為「Managed」。

2. 刪除同步服務

※不使用同步服務（HENNGE One Directory Sync）的客戶可以跳過此步驟。

[HDE One Synchronisation Service 卸載步驟]
在安裝了 HDE One 同步服務的Windows服務器上需要進行以下步驟。

2-1. 從[控制面板] > [程序和功能]列表中卸載以下程序。
HDE One Directory Sync x.x.x

2-2. 手動刪除 C:\Program Files\HDE One Directory Sync 文件及該文件夾下的所有文件。

2-3. 如果存在 C:\HDEOne 文件夾，請手動刪除該文件夾及其中所有文件。

3. 重置 Microsoft 365 密碼

如果密碼通過 AD >> Microsoft 365 進行同步，則不需要進行本操作。
※請逐條執行以下指令。

3-1. 創建「C:\temp」文件夾。

3-2. 使用 PowerShell 登入

Connect-MsolService -Credential $credential

※使用「onmicrosoft.com」登入。

3-3. 獲取用戶列表

Get-MsolUser -MaxResults 100000 | where { -not ($_.userprincipalname -like "*.onmicrosoft.com") } | select UserPrincipalName | Export-Csv c:\temp\volunteers.csv -NoTypeInformation

3-4．從用戶名單中手動刪除信息，例如會議室等
※輸出CSV版本的「c:\temp」文件。
※請逐條執行以下指令。

3-5. 批量變更密碼

Import-Csv c:\temp\volunteers.csv | where{Get-MsolUser -UserPrincipalName $_.UserPrincipalName; Set-MsolUserPassword -UserPrincipalName $_.UserPrincipalName -NewPassword 'XXXXXX' -ForceChangePassword $True

※每個使用者在登入 Microsoft 365 之後，都需要變更密碼。
※所有使用者都將擁有相同的密碼。
　將上述指令中的 ‘XXXXXX’ 變更為初始登入密碼字符。
※由於 Microsoft 365 中認證緩存保留規則，一些終端應用程序，如 Outlook 等，可能認證對話框不會立即出現。

以上為解除手續。
當您完成以上操作後，請聯絡您的 Customer Success Guide 。