管理者は、[設定] > [統合] > [パートナー] > [Microsoft シングルサインオン]で統合をリクエストします。サブスクリプションが確認されたら、 ManageBac+ Microsoft Entra ID にアプリとして登録し、アプリケーション (クライアント) ID とディレクトリ (テナント) ID を同じManageBac+ページに貼り付けます。ManageBac ManageBac+のメールアドレスが Microsoft アカウントであるユーザーは、 [Microsoft でサインイン] を選択できるようになります。
ManageBac+管理者が Microsoft ID または Microsoft Entra ID を使用してシングルサインオン (SSO) を設定する場合。
ManageBac+アカウントがMicrosoft IDまたはMicrosoft Entra IDに関連付けられているユーザーは、学校のManageBac+管理者がSSOを有効にした後、SSOを利用できるようになります。
統合をリクエストする
-
「設定」＞「統合」＞「パートナー」に進み、 「Microsoft シングルサインオン」を選択してください。ここから、Office 365 でログインするか、Microsoft Entra ID でログインするかを選択できます。
-
「統合をリクエスト」を選択し、ポップアップで「はい」を選択して、学校の関心を確認します。このページには、ユーザーがMicrosoft IDまたはEntra IDでサインインしたときに表示される画面の例も表示されます。
-
ボタンが「統合待ち」に変わります。担当アカウントマネージャーが1営業日以内にご連絡いたします。設定手順は右側に表示されます。
Microsoft O365とEntra IDでログインを設定
サブスクリプションが確認されたら、Microsoft Entra ID（以前はAzure Active Directoryと呼ばれていました）を使用してシングルサインオンを設定してください。
ステップ1：Microsoft Entra管理センターにサインインします。
アプリケーションの登録が可能なアカウントで、 Microsoft Entra 管理センターにサインインしてください。AzureポータルからMicrosoft Entra IDを開くこともできます。
ステップ2：新規申請を登録する
-
左側のパネルで、 [Entra ID] > [アプリ登録]に移動し、 [新規登録]を選択します。
アプリケーション名を入力してください。例：「 ManageBac - Faria International School」。
複数のEntra IDテナントを選択し、すべてのテナントを許可します。
リダイレクトURIには、 「Web」を選択し、 「https://SUBDOMAIN.managebac.com/auth/azureactivedirectory/callback 」と入力してください。SUBDOMAINの部分は、学校のManageBac+ドメインに置き換えてください。
登録を選択してください。
managebac.cnドメインを使用している学校で、O365 SSO オプションに問題がある場合は、リダイレクト URL を .com から.cnに変更する必要があります。
managebac.usドメインを使用している学校は、リダイレクトURIに.comではなく.usを使用します。
ステップ3： ManageBac+でオンにする
-
管理者としてManageBac+にサインインし、 [設定] > [統合] > [パートナー] > [Microsoftシングルサインオン]に移動して、 [編集]を選択します。
-
アプリの概要ページから、アプリケーション（クライアント）IDとディレクトリ（テナント）IDをコピーして、 ManageBac+の対応するフィールドに貼り付けます。
「変更を保存」を選択してください。
ステップ4：Entra IDでアクセストークンとIDトークンを有効にする
アクセストークンとIDトークンの両方が有効になっていることを確認してください。
ステップ5：モバイルアプリのSSOを有効にする
iOSおよびmacOSアプリ
-
アプリの左側のパネルで、 [認証（プレビュー）]を選択し、 [リダイレクト URL を追加] を選択して、 [iOS / macOS]を選択します。
バンドル IDとして
co.faria.mobilemanagebacを入力し、 「設定」を選択してから「完了」を選択します。
Androidアプリ
-
認証（プレビュー）で、リダイレクト URL を追加を選択し、 Android を選択します。
パッケージ名に
co.faria.mobileManageBac入力し、署名ハッシュにzSYcr+Jl98M38cUv7Kq7kzsN38A=と入力します。 [設定]を選択し、 [完了] を選択します。
ステップ6：サインイン
ManageBac+のメールアドレスがMicrosoft IDまたはEntra IDアカウントであるユーザーは、学校のManageBac+ページで「Microsoftでサインイン」を選択できるようになりました。
よくある質問
ManageBac+からサインアウトすると、Microsoftからもサインアウトされますか？
いいえ。ManageBac ManageBac+からサインアウトしても、Microsoft アカウントからはサインアウトされません。そのため、ご自身のコンピューターでは SSO を使用することをお勧めします。共有コンピューターをご利用の場合は、退出前に Microsoft アカウントから完全にサインアウトしてください。
Microsoftアカウントでログインを有効にすると、アカウントが作成されたり、ユーザーのメールアドレスが変更されたりしますか？
いいえ。これは、 ManageBac+アカウントが既にMicrosoftアカウントに関連付けられているユーザーが、SSO（シングルサインオン）でサインインできるようにする機能です。
学生がMicrosoftアカウントのパスワードを変更した場合、SSO（シングルサインオン）がそれを認識するまでどれくらい時間がかかりますか？
SSOではパスワードの同期は不要です。
Microsoftアカウントは学校から取得する必要があるのですか？
Entra IDの場合、指定されたMicrosoftテナントのユーザーのみがサインインできます。Microsoftのみの場合は、 ManageBac+にメールアドレスが既に登録されていれば、どのMicrosoftアカウントでもSSOを使用してサインインできます。
関連