問題
在 Microsoft 365 管理的網域中，對於具有父子關係的網域，是否有方法僅讓子網域與 Access Control 進行同盟登入？
回答
透過解除網域的父子關係，即可僅以子網域為對象，在 Access Control 中進行同盟登入。
※若要還原已解除的父子關係，必須在 Microsoft 365 中刪除子網域，並在父網域處於己驗證狀態時重新提交。
注意事項
-
執行本文步驟後，擁有該子網域的使用者，其 Microsoft 365 登入畫面將變更為 Access Control。
事先必須完成使用者同步及存取控制設定等先前的導入步驟。
[Access Control] 導入步驟一覽（Microsoft 365） - 需要 Microsoft 365 用戶群的全域系統管理員帳戶資訊（使用者名稱、密碼）。
-
本文步驟需要使用 Microsoft 365 的全域系統管理員帳戶進行操作。
※ 建議使用 Microsoft 365 的初始網域（包含 .onmicrosoft.com 的網域）。 - 無法對預設網域啟用同盟登入。
-
確認實際畫面或變更設定時，需要 Access Control 的全域系統管理員權限。
請參閱以下文章以了解登入管理介面的方法。
[Access Control] 登入管理介面的方法 - 即使是在先前透過 PowerShell 進行同盟登入連線的環境中新增網域，透過執行本步驟，也可以對新增的網域進行同盟登入連線。
事前準備
確認預設網域
確認 Microsoft 365 的用戶群可進行同盟登入。
-
登入 Microsoft 365 的管理介面，然後點擊畫面左側選單中的［查看全部］。
-
點擊畫面左側選單中的［設定］－［網域］。
-
確認在 Microsoft 365 中不進行同盟登入的網域顯示為「預設」。
※ 若要進行同盟登入的網域是預設網域，請參考以下文章變更預設網域。
[Access Control] 更改 Microsoft 365 的預設網域
與 Microsoft 整合
-
從 Access Control 管理介面存取［系統］－［設定連線的服務］。
-
若「設定連線的服務」中不存在以下設定，請繼續執行步驟 3。
名稱：Microsoft
類型：Microsoft -
點擊畫面右上角的［新增連線的服務］。
-
在「新增服務」畫面中點擊［新增連線的服務］。
-
選擇［使用預設服務］－［Microsoft］。
-
視需要進行設定，然後點擊［儲存變更］。
-
返回「設定連線的服務」畫面，若存在以下設定即完成。
名稱：Microsoft
類型：Microsoft
步驟
-
從 Access Control 管理介面的［系統］－［設定連線的服務］進行存取。
-
選擇於事前準備－與 Microsoft 整合時建立的［Microsoft］。
-
在「設定連線的服務」畫面的「允許使用這個連線的服務的存取原則群組」中，開啟允許存取 Microsoft 365 的群組之［授予權限］，然後點選［儲存變更］。
※可依存取原則群組控制存取條件。
詳細資訊請參閱下列文章。
[Access Control] 建立／編輯存取原則群組 -
再次開啟「設定連線的服務」，然後點選［已設定同盟登入的網域］－［網域管理］。
-
Microsoft 365 的 [要求的存取權限] 畫面顯示時，請勾選 [代表組織同意]，並選擇 [接受]。
※若已完成驗證，選擇使用者即可前往下一個畫面。 -
在「網域管理」畫面中，點選欲設定同盟登入的子網域之［分割］。
-
在確認畫面中確認內容，並勾選核取方塊。
接著點選［分割］。 -
確認已分割網域的狀態為「未設定」，然後點選［同盟登入］。
-
在確認畫面中確認內容後，點選［同盟登入設定］。
-
若目標網域的狀態變更為「已設定」，即表示完成。
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。