問題
在將 Access Control 的運用推展至全公司之前，希望僅使用測試用子網域與 Microsoft 365 進行同盟登入，並執行登入測試。
回答
透過以下步驟，您可以僅將 Microsoft 365 的測試用子網域與 Access Control 進行同盟登入，並僅以子網域的使用者進行登入測試。
注意事項
- 此作業需要 Microsoft 365 的全域系統管理員帳戶，以及 Access Control 的全域系統管理員權限。
- 本文內容係根據截至 2026 年 8 月的產品內容所撰寫，日後可能會在未事先通知的情況下變更。
- 關於 Microsoft 365 的規格及設定，請聯絡 Microsoft 公司。
- 無法針對在 Microsoft 365 上設定為「預設網域」的網域啟用同盟登入。
-
必須將測試用子網域提交至 HENNGE 的用戶群。
詳細資訊請參閱本文的［事前準備］－［傳送網域螢幕截圖］。 -
若已將父網域與 Access Control 進行同盟登入連線，則必須移除同盟登入才能繼續進行本步驟。
此外，同盟登入移除後可能需要數小時才會生效。 -
關於登入管理介面的方法，請參閱以下文章。
[Access Control] 登入管理介面的方法
步驟
準備用於測試的子網域
- 存取 Microsoft Entra 管理中心，然後點選［網域名稱］－［新增自訂網域］。
- 輸入用於測試的子網域，然後點選「新增網域」。
- 將顯示已新增網域的確認畫面，請直接關閉該畫面。
-
返回自訂網域概要，並確認已顯示新增的測試用子網域。
※若要使用新增的網域來使用 Outlook 等電子郵件服務，則需要設定 DNS 記錄。
傳送網域螢幕截圖
※即使您在新增子網域之前已傳送網域螢幕截圖，仍需再次傳送。
-
存取 Microsoft 365 管理中心，並從［設定］－［網域］開啟網域管理介面。
- 確認已顯示新增的網域，並將網域管理介面的螢幕截圖提供給 HENNGE 導入負責人。
在您提供螢幕截圖後，待 HENNGE 負責人完成新增網域作業，即可執行後續步驟。
使用子網域測試同盟登入
-
在 Access Control 中建立具有於準備用於測試的子網域中新增之子網域的測試使用者。
如需瞭解在 Access Control 中建立使用者的步驟，請參閱以下文章。
[Access Control] 建立 / 編輯使用者 -
以準備用於測試的子網域中新增的測試用子網域為對象，執行從 Access Control 至 Microsoft 365 的帳戶佈建設定。
※使用者同步會以網域為單位執行。請務必指定測試用的子網域。
如需瞭解詳細步驟，請參閱以下文章。
[Access Control] 使用者同步設定 (Access Control → Microsoft 365) -
建立測試用的存取原則群組，並指派給在步驟 2 中建立的測試使用者。
詳細資訊請參閱以下文章。
[Access Control] 建立／編輯存取原則群組
[Access Control] 指派使用者的存取原則群組 -
請解除網域的父子關係，並對子網域進行同盟登入設定。
詳細資訊請參閱以下文章。
[Access Control] 僅將子網域與 Access Control 進行同盟登入的方法
※執行同盟登入後，實際反映至產品可能需要數小時。
※同盟登入生效所需的時間可能因各使用者而異。 -
請從測試使用者的 Access Control 使用者入口網站，測試是否可單一登入至 Microsoft 365 入口網站。
關於透過 Access Control 登入 Microsoft 365 的行為，請參考以下頁面，確認測試是否成功。
[Access Control] 透過 Access Control 登入 Microsoft 365 的方法
※若未向使用者授予 Microsoft 365 授權，雖然可以登入 Microsoft 365 入口網站，但無法登入 Outlook 等應用程式。
本譯文是為方便客戶閱讀，採用自動翻譯軟體自日文原文翻譯而成。
儘管我們已盡合理努力確保翻譯的準確性，但基於自動翻譯軟體於語言轉譯過程中或有偏差，文中可能仍包含不準確的表述或誤譯。
我們不保證本譯文的準確性、可靠性或完整性。
若本譯文與官方發布的日文原文有任何歧異，悉以原文為準。