> ## Documentation Index
> Fetch the complete documentation index at: https://docs.abbyy.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Azure AD を SAML 2.0 外部 ID プロバイダー として使用する

> ABBYY Vantage 用に Azure Active Directory (Azure AD) を SAML 2.0 外部 ID プロバイダー として構成する: アプリを登録し、Redirect URI を作成して、SSO を設定する。

<div id="prerequisites">
  ## 前提条件
</div>

* ID を構成する前に、Vantage のテナント識別子を用意しておいてください。テナント識別子を取得するには、ABBYY Vantage で **Configuration** をクリックします。識別子は **General** タブにあります。
* 認証応答を受信するための Redirect URI を作成します。URI は次のとおりです: \
  `https://<your-vantage-url>/auth2/Saml2/Acs`
* アプリケーション登録を作成します ([以下](#creating-the-application)の手順を参照) 。アプリケーションを登録すると、アプリケーションと External Identity Provider の間に信頼関係が確立されます。

<div id="creating-the-application">
  ### アプリケーションの作成
</div>

アプリケーションを作成するには、次の手順に従います。

<Steps>
  <Step title="Azure Portal を開く">
    [Azure Portal](https://portal.azure.com/) にアクセスしてサインインします。左側のペインで、**Azure Active Directory** を選択します。
  </Step>

  <Step title="App registrations を開く">
    右側のペインで、**App registrations** を選択し、**New registration** をクリックします。

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=516dc38daf0522bc12250b5f5a8cc010" alt="New registration ボタンが強調表示された Azure AD App registrations ペイン" width="1880" height="840" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_1.png" />
    </Frame>
  </Step>

  <Step title="登録フォームに入力する">
    次の項目を指定します。

    * **Name** — アプリケーション名。
    * **Supported account types** — **Accounts in this organizational directory only** を選択します。
    * **Redirect URI** — このアカウントを使用して認証を行う各 Vantage URL に対して、`https://<your-vantage-url>/auth2/Saml2/Acs` を入力します。

    <Frame>
      <img src="https://mintcdn.com/abbyy/jZX7kaKQgdxaDiIT/images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png?fit=max&auto=format&n=jZX7kaKQgdxaDiIT&q=85&s=555f69b01ed5eb5abd3683cb079c4c50" alt="名前、サポートされるアカウントの種類、SAML リダイレクト URI フィールドを含む Azure AD アプリケーション登録フォーム" style={{ width:"79%" }} width="624" height="557" data-path="images/vantage/tenant-admin/sysadmin_identityprovider_azuread_5.png" />
    </Frame>
  </Step>

  <Step title="アプリケーションを登録する">
    **Register** をクリックします。
  </Step>
</Steps>

次に、Azure Active Directory を外部 ID プロバイダーとして使用するよう設定します。

<div id="set-up-azure-active-directory">
  ## Azure Active Directory を設定する
</div>

Azure Active Directory を設定するには、次の手順に従います。

<Steps>
  <Step title="Application ID URI を設定する">
    **Expose an API** タブで、**Application ID URI** を設定します。[Microsoft Entra identifier URI restrictions](https://learn.microsoft.com/en-us/entra/identity-platform/identifier-uri-restrictions) の制限により、`api://<appId>` の形式を使用してください。ここで、`appId` はアプリ登録の Application ID です (例: `api://cccc3333-dddd-4444-eeee-5555ffff6666`) 。この値をコピーします。これは、Vantage で外部 ID プロバイダーを設定するときに必要です。
  </Step>

  <Step title="フェデレーション メタデータ URL をコピーする">
    **Overview** タブを選択し、**Endpoints** をクリックします。**Federation metadata document** field の値をコピーします。
  </Step>
</Steps>

<div id="next-steps">
  ## 次のステップ
</div>

Azure AD の設定が完了したら、これを Vantage のテナントに接続します。これには、設定セクション (手順 2) でコピーした **Federation metadata document** の URL が必要です。

Vantage 側の設定については、「[テナント用 外部 ID プロバイダー の設定](/ja/vantage/documentation/tenant-admin/tenant-management/configuring-tenant)」を参照してください。

<div id="related-topics">
  ## 関連トピック
</div>

* [SAML 2.0 外部 ID プロバイダーの設定](/ja/vantage/documentation/tenant-admin/tenant-management/saml-2-0)
* [SAML 2.0 外部 ID プロバイダーとしての Active Directory](/ja/vantage/documentation/tenant-admin/tenant-management/saml-2-0-active-directory)
* [テナント用 外部 ID プロバイダー の設定](/ja/vantage/documentation/tenant-admin/tenant-management/configuring-tenant)
* [外部認証のテスト](/ja/vantage/documentation/tenant-admin/tenant-management/testing-external-auth)