ADで色々なサービスにシングルサインオン(SSO)する方法をご紹介していきたいと思います。ADの認証でFacebookにログインする方法をご紹介します。ADにログインし、ユーザ名/パスワードを入力する事なくFacebookにログインすることです。VMのドメイン参加の方法などもご紹介していく予定です。ADとFacebookのSSO方式は、「パスワード代行入力」方式です。ブラウザにプラグインをインストールし、そのプラグインがユーザ名とパスワードを代行で入力してくれます。ADからFacebookにアカウントのプロビジョニング(同期)は現時点ではできないようです。ADでFacebookへのシングルサインオンを有効にする【管理者作業】Azureのポータルにログインします。Directoryは現時点でプレビュー版のため、旧ポータルを利用します。Directoryをクリックします。Directoryを選択します。「アプリケーション」をクリックします。画面下の「追加」をクリックします。「ギャラリーからアプリケーションを追加します」をクリックします。「Facebook」を選択し、「表示名」に適当な表示名を入力します。この表示名が利用者のポータル画面等で表示されます。アプリケーションに先ほど表示名で指定した「facebook(sios)」が表示されます。「facebook(sios)」をクリックします。「シングルサインオンの構成」をクリックします。「パスワードシングルサインオン」を選択します。これでシングルサインオンの設定は完了です。「アカウントの割り当て」をクリックします。ユーザを選択し、「割り当て」をクリックします。そのまま、チェックをクリックします。ユーザへの利用権の割り当てが完了です。アクセスし、先ほどFacebookの権限を割り当てユーザでログインします。アプリより、「facebook(sios)」をクリックします。プラグインのインストール画面が表示されます。「今すぐインストール」をクリックします。初回利用時のみ表示されます。Extension」のインストールが実行されます。画面に従いインストールを実行します。Facebookにログインする情報を入力する画面が表示されます。普段利用しているFacebookのアカウント名とパスワードを入力し、「サインイン」をクリックします。アプリで「facebook(sios)」をクリックします。自動でFacebookのユーザ名とパスワードが入力されログインされます。以上でFacebookにシングルサインオンする設定が完了しました。今後はSAMLなどを利用するSSOの設定方法をご紹介したいと思います。雑誌等の執筆依頼を受付しております。役に立たなかった1人がこの投稿は役に立ったと言っています。コメントをキャンセルメールアドレスは表示されません。Reserved.本サイトに掲載されている社名、製品名、サービス名等は各社の商標または登録商標です。プライバシーポリシーお問い合わせ。