問題
是否有方法能夠僅將 Microsoft 365 所管理、具有父子關係的網域中的子網域，與 Access Control 建立同盟？
回答
透過解除網域的父子關係，即可僅將子網域作為對象，透過 Access Control 建立同盟。
※若要還原已解除的父子關係，必須在 Microsoft 365 中刪除子網域，並在父網域已驗證的狀態下重新註冊。
注意事項
-
執行本文步驟後，擁有該子網域的使用者其 Microsoft 365 登入畫面將變更為 Access Control。
必須事先完成使用者同步、存取控制設定等所有先前的導入步驟。
[Access Control] 導入步驟概要 (Microsoft 365) - 需要 Microsoft 365 租用戶全域管理員帳戶的資訊（使用者名稱、密碼）。
-
本文步驟需要使用 Microsoft 365 的全域管理員帳戶進行操作。
※ 建議使用 Microsoft 365 的初始網域（包含 .onmicrosoft.com 的網域）。 - 無法對預設網域啟用同盟。
-
確認實際畫面或變更設定時，需要 Access Control 的全域管理員權限。
有關登入管理介面的方法，請參閱以下文章。
[Access Control] 登入管理介面的方法 - 即使是在先前透過 PowerShell 建立同盟連線的環境中新增網域，透過執行本步驟亦可為新增網域建立同盟連線。
事前準備
確認預設網域
確認可在 Microsoft 365 的租用戶中建立同盟。
-
存取 Microsoft 365 管理介面，然後點選畫面左側選單中的［顯示全部］。
-
點選畫面左側選單中的［設定］－［網域］。
-
確認 Microsoft 365 中不建立同盟的網域顯示為「預設」。
※ 若作為同盟對象的網域為預設網域，請參考下列文章變更預設網域。
[Access Control] 更改 Microsoft 365 的預設網域
與 Microsoft 整合
-
從 Access Control 管理介面存取［系統］－［服務提供者設定］。
-
若「服務提供者設定」中不存在以下設定，請前往步驟 3。
顯示名稱：Microsoft
類型：Microsoft -
點選畫面右上方的［新增服務］。
-
在「新增服務」畫面中點選［新增服務］。
-
選取［使用預設集］－［Microsoft］。
-
視需要進行設定，然後點選［變更］。
-
返回「服務提供者設定」畫面，若存在以下設定即完成。
顯示名稱：Microsoft
類型：Microsoft
步驟
-
請從 Access Control 管理介面前往［系統］－［服務提供者設定］。
-
選取於事前準備－與 Microsoft 整合中建立的［Microsoft］。
-
在「服務提供者設定」畫面的「允許此服務提供者的存取原則群組」中，開啟允許存取 Microsoft 365 之群組的［允許］，然後按一下［變更］。
※可依存取原則群組控制存取條件。
詳細資訊請參閱下列文章。
[Access Control] 建立／編輯存取原則群組 -
再次開啟「服務提供者設定」，然後按一下［聯盟中的網域］－［管理網域］。
-
若顯示 Microsoft 365 的 [要求的權限] 畫面，請勾選 [代表組織同意]，然後選取 [接受]。
※若已完成驗證，選取使用者後即可前往下一個畫面。 -
在「網域管理」畫面中，按一下欲建立聯盟之子網域的［解除連結］。
-
在確認畫面中確認內容後，勾選核取方塊。
接著按一下［解除連結］。 -
確認已解除連結的網域狀態為「未建立聯盟」，然後按一下［聯盟］。
-
在確認畫面中確認內容後，按一下［設定聯盟］。
-
若對象網域的狀態變更為「已建立聯盟」，即表示完成。
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。