Microsoft Azure AD でのアプリケーションの追加

アプリケーションの登録

アプリケーションを登録すると、アプリと Microsoft ID プラットフォームの間に信頼関係が確立されます。信頼は単一方向です。アプリは Microsoft ID プラットフォームを信頼しますが、それ以外の方法は信頼しません。

1. グローバルドメイン管理者として Azure ポータルにサインインします。
2. 複数のテナントにアクセスできる場合は、メインメニューの [Directories + subscriptions] フィルタを使用して、アプリケーションを登録するテナントに切り替えます。
3. [Azure Active Directory] を選択します。
4. [Manage] で、[App registrations] > [New registration] を選択します。
5. 登録ページに入力します。
   
   1. アプリケーションの表示名を入力します。表示名はいつでも変更でき、複数のアプリケーション登録で同じ名前を共有できます。アプリケーション登録の自動生成されたアプリケーション (クライアント) IDは、表示名ではなく、ID プラットフォーム内でアプリケーションを一意的に識別するためのものです。
   2. [Supported Account Types] で、[Accounts in this organizational directory only] を選択します。
   3. [Redirect URI (optional)] セクションはブランクのままにします。
   4. [Register] を選択して、初期アプリケーション登録を完了します。
6. アプリケーションページで、新しいアプリケーションを一意に識別する [Application (client) ID] 値と、後で Domino サーバーでコネクタを構成するときに使用する [] 値の両方をコピーします。
   

資格情報の追加

資格情報は、Graph API にアクセスするアプリケーションが自分自身として認証するために使用され、実行時にユーザーとの対話を必要としません。コネクタが Microsoft 365 で認証できるように、アプリケーションには証明書ではなくクライアントシークレットが必要です。

1. [Certificates & secrets] > [Client secrets] > [New client secret] を選択します。
2. クライアントシークレットの説明を追加します。
3. シークレットの有効期限を選択するか、カスタム有効期間を指定します。
   • クライアントのシークレット有効期間は 2 年 (24 カ月) 以下に制限されています。カスタム有効期間を 24 カ月より長く指定することはできません。
   • Microsoft では、有効期限の値を 12 カ月未満に設定することをお勧めしています。
4. [Add] を選択します。
5. 重要: 後で Domino サーバーでコネクタを設定する際に使用するために、クライアントシークレット値を記録します。このシークレット値は再び表示されません。記録しない場合は、新しいシークレットを生成する必要があります。

許可を与える

Microsoft 365 ユーザーの空き時間データを読み取るには、管理者の同意を得て Calendars.Read 許可をアプリケーションに付与する必要があります。

1. アプリケーションの [Overview] ページの [Manage] セクションで、[API Permissions] > [Add a permission] を選択します。
2. 使用可能な API のリストから [Microsoft Graph] を選択し、[Calendars.Read] 許可を追加します。
3. [Add Permissions] を選択します。
4. 許可のリストの前にある [Grant admin consent] ボタンをクリックします。
5. [Grant admin consent confirmation] ダイアログボックスで、[Yes] をクリックします。

次に行うこと

「Exchange Busytime Connector の構成」のステップを実行します。