概要
說明適用於在 Microsoft365 與 Access Control 之間使用 PowerShell（舊步驟）進行同盟設定之客戶的同盟網域升級（金鑰交換）步驟。
對於過去透過 PowerShell（舊步驟）進行同盟設定的環境，建議更換用於驗證的憑證金鑰。
執行本步驟後，可獲得以下優點。
-
提升安全強度
更新為金鑰長度（金鑰大小）較大的新憑證，進而提高安全性。 -
提升使用者便利性（跳過 MFA 功能）
若已在 HENNGE 端完成符合 Microsoft 要求的多因素驗證，即可跳過 Entra ID 端重複提出的 MFA 要求。
※如需瞭解詳細資訊及條件，請參閱以下文章。
🔗發布資訊：[Access Control] 2026年4月第3週（在存取控制中新增了當執行特定驗證時，可略過 Microsoft 365 多因素驗證的功能）
內容
事前準備（新增服務）
-
登入 Access Control 管理畫面，並前往［系統］－［服務提供者設定］。
-
確認畫面中是否存在以下設定。
-
顯示名稱：Microsoft
-
類型：Microsoft
若設定已存在，請執行步驟 7 以後的操作。
-
-
若設定不存在，請點擊畫面右上方的［新增服務］。
-
在「新增服務」畫面中，點擊［新增服務］。
-
選擇［使用預設集］－［Microsoft］。
-
在「允許此服務提供者的存取原則群組」中，開啟允許存取 Microsoft 365 之群組的［允許］，然後點擊［變更］。
使用 Powershell 連線時，由於原本是「所有存取原則群組皆已允許」的狀態，因此，基本上允許所有存取原則群組，即可安全地維持先前的狀態。
-
再次從［服務提供者設定］開啟剛才儲存的 Microsoft 設定，然後點擊［同盟中的網域］－［管理網域］。
-
顯示「要求的權限」畫面時，勾選［代表組織同意］，然後選擇［接受］。
※若未顯示此畫面而直接進入下一個畫面，表示已完成驗證，請直接繼續操作。 -
顯示「網域管理」畫面時，請點擊狀態為［已同盟（舊步驟）］的對象網域之［升級］。
-
確認對象網域的「狀態」已變更為［已同盟］（不再顯示舊步驟），然後點擊［關閉］即可完成。
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。