Microsoft Entra (Azure AD) シングルサインオンで AWS Wickr を設定する

AWS Wickr は、Microsoft Entra (Azure AD) を ID プロバイダーとして使用するように設定できます。そのためには、Microsoft Entra と AWS Wickr 管理コンソールの両方で次の手順を実行します。

警告

ネットワークで SSO を有効にすると、Wickr からアクティブなユーザーに署名し、SSO プロバイダーを使用して再認証するように強制します。

ステップ 1: Microsoft Entra でアプリケーションとして AWS Wickr を登録する

Microsoft Entra でアプリケーションとして AWS Wickr を登録するには、次の手順を実行します。

注記

詳細なスクリーンショットとトラブルシューティングについては、Microsoft Entra のドキュメントを参照してください。詳細については、「Microsoft ID プラットフォームでアプリケーションを登録する」を参照してください。

1. ナビゲーションペインで、アプリケーションを選択し、アプリケーション登録を選択します。

2. アプリ登録ページで、アプリケーションの登録を選択し、アプリケーション名を入力します。

3. この組織ディレクトリのアカウントのみを選択します (デフォルトディレクトリのみ - シングルテナント）。

4. リダイレクト URI で、ウェブを選択し、次のウェブアドレスを入力します: https://messaging-pro-prod.wickr.com/deeplink/oidc.php。

   注記

   リダイレクト URI は、AWS Wickr 管理者コンソールの SSO 設定からコピーすることもできます。

5. [登録] を選択します。

6. 登録後、生成されたアプリケーション (クライアント) ID をコピー/保存します。

   

7. エンドポイントタブを選択して、次の点を書き留めます。

   1. Oauth 2.0 認可エンドポイント (v2): 例: https://login.microsoftonline.com/1ce43025-e4b1-462d-a39f-337f20f1f4e1/oauth2/v2.0/authorize

   2. この値を編集して「oauth2/」と「authorize」を削除します。たとえば、固定 URL は次のようになります。 https://login.microsoftonline.com/1ce43025-e4b1-462d-a39f-337f20f1f4e1/v2.0/

   3. これは SSO 発行者として参照されます。

ステップ 2: 認証を設定する

Microsoft Entra で認証を設定するには、次の手順を実行します。

1. ナビゲーションペインで、認証を選択します。

2. 認証ページで、ウェブリダイレクト URI が以前に入力したものと同じであることを確認します (アプリケーションとして AWS Wickr を登録する）。

   

3. Select 暗黙的なフローに使用されるアクセストークンと、暗黙的なフローとハイブリッドフローに使用される ID トークンを選択します。

4. [保存] を選択します。

   

ステップ 3: 証明書とシークレットを設定する

Microsoft Entra で証明書とシークレットを設定するには、次の手順を実行します。

1. ナビゲーションペインで、証明書とシークレットを選択します。

2. 証明書とシークレットページで、クライアントシークレットタブを選択します。

3. クライアントシークレットタブで、新しいクライアントシークレットを選択します。

4. 説明を入力し、シークレットの有効期限を選択します。

5. [Add] (追加) を選択します。

   

6. 証明書を作成したら、クライアントシークレット値をコピーします。

   

   注記

   クライアントアプリケーションコードには、クライアントシークレット値 (シークレット ID ではない) が必要です。このページを離れると、シークレット値を表示またはコピーできない場合があります。今すぐコピーしない場合は、戻って新しいクライアントシークレットを作成する必要があります。

ステップ 4: トークン設定をセットアップする

Microsoft Entra でトークン設定をセットアップするには、次の手順を実行します。

1. ナビゲーションペインで、トークン設定を選択します。

2. トークン設定ページで、オプションのクレームの追加を選択します。

3. オプションのクレームで、ID としてトークンタイプを選択します。

4. ID を選択したら、クレームで E メールとアップグレードを選択します。

5. [Add] (追加) を選択します。

   

ステップ 5: API アクセス許可を設定する

Microsoft Entra で API アクセス許可を設定するには、次の手順を実行します。

1. ナビゲーションペインで、[API permissions] (API アクセス許可) を選択します。

2. API アクセス許可ページで、アクセス許可の追加を選択します。

   

3. Microsoft Graph を選択し、委任されたアクセス許可 を選択します。

4. E メール 、オフラインアクセス、openid、プロファイルのチェックボックスをオンにします。

5. [Add permissions (許可の追加)] を選択します。

ステップ 6: API を公開する

Microsoft Entra の 4 つのスコープのそれぞれに API を公開するには、次の手順を実行します。

1. ナビゲーションペインで、API を公開を選択します。

2. API を公開ページで、スコープの追加を選択します。

   

   アプリケーション ID URI は自動的に入力され、URI に続く ID はアプリケーション ID (アプリケーションとして AWS Wickr を登録する で作成) と一致する必要があります。

   

3. [Save and continue] を選択します。

4. Admins and users タグを選択し、スコープ名を offline_access として入力します。

5. 状態を選択し、有効化を選択します。

6. スコープの追加 を選択します。

7. このセクションのステップ 1～6 を繰り返して、E メール、openid、プロファイルのスコープを追加します。

   

8. 「承認されたクライアントアプリケーション」で、「クライアントアプリケーションの追加」を選択します。

9. 前のステップで作成した 4 つのスコープをすべて選択します。

10. アプリケーション (クライアント) ID を入力または検証します。

11. [アプリケーションの追加] を選択します。

ステップ 7: AWS Wickr SSO 設定

AWS Wickr コンソールで次の設定手順を実行します。

1. Wickr AWS Management Console の をhttps://console.aws.amazon.com/wickr/://www.」で開きます。

2. ネットワークページで、ネットワーク名を選択してそのネットワークに移動します。

3. ナビゲーションペインで、ユーザー管理を選択し、SSO の設定を選択します。

4. ネットワークエンドポイントで、リダイレクト URI が次のウェブアドレスと一致することを確認します (ステップ 4 でアプリケーションとして AWS Wickr を登録するで追加）。

   https://messaging-pro-prod.wickr.com/deeplink/oidc.php.

5. 次の詳細情報を入力します。

   • 発行者 — これは以前に変更されたエンドポイントです (例: https://login.microsoftonline.com/1ce43025-e4b1-462d-a39f-337f20f1f4e1/v2.0/）。

   • クライアント ID — これは概要ペインのアプリケーション (クライアント) ID です。

   • クライアントシークレット (オプション） — これは、証明書とシークレットペインのクライアントシークレットです。

   • スコープ — API ペインに公開されているスコープ名です。E メール、プロファイル、オフラインアクセス、openid を入力します。

   • カスタムユーザー名スコープ (オプション） — upn と入力します。

   • 会社 ID — 英数字とアンダースコア文字を含む一意のテキスト値にすることができます。このフレーズは、新しいデバイスに登録するときにユーザーが入力するものです。

   その他のフィールドはオプションです。

6. [次へ] を選択します。

7. レビューと保存ページで詳細を確認し、変更の保存を選択します。

SSO 設定が完了しました。確認するために、Microsoft Entra のアプリケーションにユーザーを追加し、SSO と会社 ID を使用してユーザーでログインできるようになりました。

ユーザーを招待およびオンボードする方法の詳細については、「ユーザーの作成と招待」を参照してください。

トラブルシューティング

以下は、発生する可能性のある一般的な問題と、それらを解決するための提案です。

• SSO 接続テストが失敗するか、応答しません。

  • SSO 発行者が想定どおりに設定されていることを確認します。

  • SSO Configured の必須フィールドが想定どおりに設定されていることを確認します。

• 接続テストは成功しましたが、ユーザーはログインできません。

  • Microsoft Entra に登録した Wickr アプリケーションにユーザーが追加されていることを確認します。

  • ユーザーがプレフィックスを含む正しい会社 ID を使用していることを確認します。例：UE1-DemoNetworkW_drqtva。

  • AWS Wickr SSO 設定でクライアントシークレットが正しく設定されていない可能性があります。Microsoft Entra で別のクライアントシークレットを作成して再設定し、Wickr SSO 設定で新しいクライアントシークレットを設定します。