インポート設定をする

【参考】

一般的な利用ケースでは、インポートではなくエクスポートでのID同期を行うことを推奨します。

【注意】

本作業をするにあたり、事前に以下の点を確認してください。

  • Azure ADのインポート機能とエクスポート機能を同時に利用しないこと

    • インポート機能を利用して作成されたIIJ IDユーザはIIJ ID側で編集などができなくなります。

    • エクスポート機能を利用する場合はインポート機能は利用しないでください。

  • Azure AD ConnectなどによってActive DirectoryからAzure ADにアカウントが同期されていること
    immutableIdが設定されていないAzure ADユーザをインポートしてしまった場合、フェデレーション設定後に該当ユーザはMicrosoft 365にログインできなくなります。
    Azure AD ConnectではimmutableIdが設定される形でAzure ADユーザが作成されるため、引き続きログインできます。

Azure ADから本サービスへアカウントをインポートするための設定をします。

【注意】

Azure ADからアカウントをインポートするには、プロビジョニング設定が完了している必要があります。

プロビジョニング設定について詳しくは、「Azure AD(Microsoft 365)とのプロビジョニング設定をする」をご覧ください。

  1. 「アプリケーション」の「アプリケーションの管理」をクリックします。


  2. 「Microsoft 365」の「編集する」をクリックします。


  3. 「プロビジョニング設定」をクリックします。


  4. 「プロビジョニングを有効にする」をクリックします。


  5. 「有効にする」をクリックします。


  6. インポートの設定を変更して、「インポートの設定を更新する」をクリックします。

    項目内容
    最大アカウント解除率最大アカウント解除率については「本書に登場する用語」をご覧ください
    インポートの定期実行

    インポートを定期的に実行するかを選択します

    「定期実行を行う」を選択すると、定期的にAzure ADからアカウントをインポートします

    【参考】

    インポートを手動実行したい場合は「手動インポートを行う」をクリックします。