Microsoftアカウント認証の設定方法を教えてください。
Microsoftアカウント（Entra ID）でのログイン（SSO）のご利用手続き
Legalscapeは、貴社の Microsoft Entra ID（旧 Azure AD）のアカウントでログインできるシングルサインオン（SSO）に対応しています。このページでは、ご依頼から利用開始までの手続きをご案内します。
1. はじめに（仕様の前提）
| 認証方式 | Microsoft Entra ID を ID プロバイダーとする OAuth 2.0 ベースの OIDC（OpenID Connect）認証 |
|---|---|
| 貴社でのアプリ登録 | 不要です（App Registration や Redirect URI の設定は必要ありません）。連携設定は弊社側で実施します。 |
| 費用 | 通常のご契約に含まれます。別途オプション費用は発生しません。 |
| 適用単位 | ご契約組織単位です。特定のアカウントのみを Microsoft 認証にすることはできません。 |
| 多要素認証（MFA） | Legalscape 単体での提供はありません。SSO を介して貴社 Entra ID 側の MFA・条件付きアクセスを適用いただけます。 |
| 非対応 | SAML 認証、および Okta 等他 IdP へのアプリ登録（SP 情報の提供） |
2. ご利用開始までの流れ
- 貴社サポート窓口へご依頼アカウント管理者様から、Microsoft 認証への変更希望をご連絡ください。
- 貴社必要情報のご準備・ご提供対象ユーザーの氏名・メールアドレス・オブジェクトID を CSV でご送付ください（3. 参照）。
- Legalscape設定作業情報受領後、通常 1〜3 営業日以内に認証方式の変更とオブジェクトID の登録を完了します。
- 貴社管理者同意の付与（必要な場合）テナントの設定により「管理者の承認が必要」と表示された場合は 5. の手順をご実施ください。
- 切替完了・利用開始完了後に弊社からご連絡します。以後は Microsoft アカウントでログインいただけます。4. 参照。
ご注意
- 切替作業中は、数分間ログインができなくなる場合がございます。実施日時は事前にご相談させていただきます。
- 設定完了後は、従来の ID・パスワードによるログインはご利用いただけなくなります。
3. ご提供いただく情報
ご利用予定のアカウントについて、以下3点を CSV ファイルにまとめてご送付ください。
| 項目 | 説明 |
|---|---|
| ご利用者様のお名前 | 氏名 |
| メールアドレス | Legalscape にログインする際のメールアドレス |
| ユーザーオブジェクトID | Microsoft Entra ID 上のユーザー識別子（下記の方法でご確認ください） |
オブジェクトID の確認方法
- Microsoft Entra 管理センター（https://entra.microsoft.com/）にサインインします。
- 対象ユーザーのプロフィールページを開きます。
- 記載されている「オブジェクトID」をご確認ください。
ユーザーの特定にオブジェクトID を用いる仕様のため、メールアドレスだけでの登録はできません。また、情報のご送付はアカウント管理者様から、または CC に管理者様を含めてお願いします。
4. 設定後のログイン方法
- ログインページ（https://account.legalscape.jp/auth/login）にアクセスします。
- メールアドレスを入力し、「次へ」をクリックします。
- 「Microsoft アカウントでログイン」を選択し、貴社の Microsoft アカウントで認証します。
5. 「管理者の承認が必要」と表示された場合
貴社テナントでユーザーによるアプリへの同意が制限されている場合、初回ログイン時にこの画面が表示されます。Entra ID 管理者様による管理者同意の付与で解消します。
Legalscape が要求するアクセス許可
以下の最小限のスコープのみです。いずれも「委任されたアクセス許可」で、文書データの参照等は含まれません。
| スコープ | 説明 |
|---|---|
openid | OpenID Connect によるサインイン認証 |
profile | ユーザーの基本プロフィール情報の取得 |
email | ユーザーのメールアドレスの取得 |
User.Read | サインインしたユーザーのプロフィール読み取り |
方法①（推奨）Microsoft Entra 管理センターから同意を付与する
Microsoft Entra ID のクラウド アプリケーション管理者またはアプリケーション管理者が操作します。特権ロール管理者やグローバル管理者でも実行できますが、本手順のためにこれらの広い権限を付与する必要はありません。
- Microsoft Entra 管理センター（https://entra.microsoft.com/）にサインインします。
- 「Entra ID」>「エンタープライズ アプリケーション」>「すべてのアプリケーション」を開きます。
- 「Legalscape」を検索して選択し、アプリケーション（クライアント）ID が
a7c1c736-240c-4014-bfb0-0a933ac14487であることを確認します。 - 「アクセス許可」を開き、「［テナント名］に管理者の同意を与えます」を選択して承諾します。
一覧に Legalscape が表示されない場合は、「Entra ID」>「概要」でテナントIDを確認し、次の {お客様のテナントID} を置き換えたURLへアクセスします。
https://login.microsoftonline.com/{お客様のテナントID}/adminconsent?client_id=a7c1c736-240c-4014-bfb0-0a933ac14487
同意画面に表示されるアプリケーション名とアクセス許可を確認してから、「承諾」を選択します。
方法② 管理者アカウントでログインして同意する
Microsoft Entra ID のクラウド アプリケーション管理者またはアプリケーション管理者が操作します。特権ロール管理者やグローバル管理者でも実行できますが、本手順のためにこれらの広い権限を付与する必要はありません。
- Legalscape のログイン画面（https://account.legalscape.jp/auth/login）にアクセスします。
- 管理者アカウントのメールアドレスを入力し、「Microsoft アカウントでログイン」を選択します。
- Microsoft の同意画面で、アプリケーション名とアクセス許可を確認します。
- 「組織の代理として同意する」にチェックを入れ、「承諾」を選択します。
これにより、現在 Legalscape が要求しているアクセス許可についてテナント全体への同意が完了し、ほかのユーザーに個別の同意画面は表示されなくなります。
同意が付与されたかの確認
Entra 管理センター → エンタープライズ アプリケーション → Legalscape → 「アクセス許可」→ 「管理者の同意」タブで、上記 4 つのスコープが表示されていれば完了です。反映まで最大 15〜30 分程度かかる場合がございます。
6. 利用開始後のアカウント追加・変更
SSO 設定完了後にアカウントを追加・変更される場合も、都度対象者の氏名・メールアドレス・オブジェクトIDを、アカウント管理者様よりサポート窓口までお知らせください。
7. よくあるご質問
- SAML 認証には対応していますか？
- 対応しておりません。Microsoft Entra ID を IdP とする OIDC 認証のみの提供となります。
- 多要素認証（MFA）を適用したいのですが。
- Legalscape 単体での MFA はご用意がございません。SSO をご利用いただき、貴社 Entra ID 側で MFA や条件付きアクセスを強制することで適用いただけます。
- 一部のユーザーのみ Microsoft 認証にできますか？
- 認証方式はご契約組織単位での設定となるため、一部のアカウントのみを切り替えることはできません。
- 「Microsoft アカウントでログイン」がグレーアウトして選択できません。
- 対象アカウントにオブジェクトID が登録されていない、または値が変わっている可能性があります。サポート窓口へ対象のメールアドレスとオブジェクトID をご連絡ください。
- 「以前利用したログイン方法でログインしてください」と表示されます。
- 以前の認証方法の情報が残っている可能性があります。ログインはお試しにならず、サポート窓口へご連絡ください。
- テナント側でアプリの登録作業は必要ですか？
- 不要です。連携設定は弊社で実施いたしますので、アプリケーション（クライアント）ID の発行や Redirect URI の設定は不要です。