【Office 365のシングルサインオン/多要素認証はトラスト・ログインで】

Microsoft 365のSAML自動設定をMicrosoft 365（Office 365）連携と独立してご利用できます。
ただし、ユーザー属性としてImmutableIDが必要になるため、SCIM IDP連携と併用する前提の機能になります。

※Active DirectoryとAzure ADをAzure AD Connectで同期することでImmutableIDが設定されます。
　こちらの構成での利用を想定されていない場合は、Microsoft 365連携の利用をご検討ください。

「SCIM IDP連携（Azure AD）の設定方法 – サポート − トラスト・ログイン byGMO【旧SKUID(スクイド)】 (trustlogin.com)」

※ご利用にあたりトラスト・ログインのPROプランかSCIM IDP連携オプションの契約が必要です。
料金はこちら

※ Microsoft 365（Office 365）連携のSAML-SSOとMicrosoft 365（SAML自動設定）は同じ機能であり、Azure ADの同じ機能に働きかけ互いに干渉する為、並行利用は推奨されません。

設定方法

1. トラスト・ログインにログインし、「管理ページ > アプリ」メニューを開き、画面右上の「アプリ登録」ボタンを押します。
   
   
   
2. 「企業アプリ登録」画面で検索し、「Microsoft 365（SAML自動設定）」を選択します。
   
   
   

3. 「登録」を押下します。
   
   
   

4. SAMLの設定を行います。アプリ設定画面から「SSO(SAML)の有効化」を選択します。
   
   
   

5. 「次へ」を選択します。
   
   
   

6. SAML連携するMicrosoftアカウントでログインします。
   
   
   

7. 「承諾」を押下します。
   
   
   

8. 「組織の代理として同意する」にチェックを入れて「承諾」を押下します。
   
   
   

9. SSO（SAML）連携を有効にするドメインを選択して「完了」を押下します。
   
   
   

10. SAML-SSOが有効になり、選択したドメインが「SSOドメイン」欄に表示されます。
    
    
    

11. メンバーを追加します。アプリ管理画面から「メンバー追加」を選択し、Azrue ADと連携済の対象ドメインユーザーを選択して登録します。
    
    
    
    

12. アプリを割当てたユーザーのマイページにアプリアイコンが表示されます。
    
    
    

13. アプリアイコンを押下するとMicrosoft 365画面へ遷移します。