[Access Control] 使用測試用子網域與 Microsoft 365 進行同盟登入連線作業

對象

本內容適用於將 Microsoft 365 的驗證與 Access Control 建立同盟登入，且希望在全公司部署前使用測試網域進行測試的客戶。

目的

在測試用子網域中設定 Access Control 與 Microsoft 365 的同盟登入，讓擁有該網域電子郵件的使用者透過 Access Control 登入 Microsoft 365。

注意事項

1. 執行此作業需要 Microsoft 365 的全域系統管理員帳戶，以及 Access Control 的全域系統管理員權限。
2. 本文內容以截至 2026 年 8 月的產品內容為基礎，日後可能會在未預先通知的情況下變更。
3. 如需瞭解 Microsoft 365 相關規格或設定，請連絡 Microsoft 公司。
4. 無法對在 Microsoft 365 上設定為「預設網域」的網域啟用同盟登入。
5. 測試用子網域必須提交至 HENNGE 的用戶群。
   詳情請參閱本文的［事前準備］-［傳送網域擷取畫面］。
6. 若父網域已與 Access Control 建立同盟登入連線，則必須移除同盟登入才能繼續執行本步驟。
   此外，移除同盟登入的套用可能需要數小時。
7. 請參閱以下文章以瞭解登入管理介面的方法。
   [Access Control] 登入管理介面的方法  

步驟

準備用於測試的子網域

1. 存取 Microsoft Entra 管理中心，然後按一下［網域名稱］ > ［新增自訂網域］。
2. 輸入用於測試的子網域，然後按一下「新增網域」。
3. 將顯示新增網域的確認畫面，請直接關閉。
4. 返回自訂網域概要，確認已顯示新增使用者的測試用子網域。
   ※若要使用新增使用者的網域來使用 Outlook 等電子郵件服務，則需要設定 DNS 記錄。

傳送網域擷取畫面

※即使已在新增子網域之前傳送過網域擷取畫面，仍需要再次傳送。

1. 存取 Microsoft 365 管理中心，從［ 設定 ］→［ 網域 ］開啟網域管理介面。

2. 確認已顯示新增使用者的網域，並請將網域管理介面的擷取畫面提供給 HENNGE 導入負責人員。

測試子網域的同盟登入

1. 在準備供測試使用的子網域中新增的子網域，於 Access Control 中建立具有該子網域的測試使用者。
   如需瞭解在 Access Control 中建立使用者的步驟，請參閱以下文章。
   [Access Control] 建立 / 編輯使用者
2. 以在準備供測試使用的子網域中新增的測試用子網域為對象，執行從 Access Control 至 Microsoft 365 的帳戶佈建設定。
   ※使用者同步會以網域為單位執行。請務必指定測試用子網域。
   如需瞭解詳細步驟，請參閱以下文章。
   [Access Control] 使用者同步設定 (Access Control → Microsoft 365) 
3. 建立測試用存取原則群組，並將其指派給步驟 2 中建立的測試使用者。
   詳細資訊請參閱以下文章。
   [Access Control] 建立／編輯存取原則群組
   [Access Control] 指派使用者的存取原則群組
4. 請執行網域父子關係的解除，以及子網域的同盟登入設定。
   詳細資訊請參閱以下文章。
   [Access Control] 僅將子網域與 Access Control 進行同盟登入的方法
   ※執行同盟登入後，可能需要數小時才會套用至實際產品。
   ※各使用者的同盟登入設定生效時間可能不同。
5. 請從測試使用者的 Access Control 使用者入口網站，測試是否可單一登入至 Microsoft 365 入口網站。
   如需瞭解透過 Access Control 登入 Microsoft 365 的行為，請參考以下頁面，確認測試是否成功。
   [Access Control] 透過 Access Control 登入 Microsoft 365 的方法
   ※若未為使用者授予 Microsoft 365 授權，雖可登入 Microsoft 365 入口網站，但無法登入 Outlook 等應用程式。

本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。

若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。