Office 365 のディレクトリ同期のセットアップ

Azureでサーバーを運用するコストが高いので、
Windowsのクラウドのレンタルサーバーを使う
Wndowsサーバーをセットアップして、このサーバーのActive DirectoryとOffice365のディレクトリ（Azure Active Directory）を同期する。

Office 365 のディレクトリ同期のセットアップ

ディレクトリ同期のセットアップ アシスタント

Office 365、SaaS アプリケーション、その他の Azure AD ベースのリソースへのユーザー サインインを有効にするだけのほとんどの組織では、既定のパスワード ハッシュ同期オプションが推奨されます。
Azure AD とのパスワード ハッシュ同期とは 

 IdFix ツールを使用して Office 365 と同期するためにディレクトリ属性を準備する

Office 365 IdFix ツールをインストールして実行する 
エラーがないことを確認

あとはセットアップアシスタントの指示に従って設定を進める。
留意点
Azure ADの管理者はAzureの管理者（個人ID）
レンタルクラウドサーバーのADの管理者は、サーバーの管理者権限保有のユーザー

コメント

コメントを投稿

このブログの人気の投稿

外部からAzure VMにドメインネームで接続する

外部からVMにアクセスできるようにホストネーム等を設定 Azureでは、パブリックＩＰリソースが、ネットワークアダブタに関連づけられ、ネットワークアダプタが、VMに接続される。 パブリックＩＰリソースには、静的ＩＰアドレスか、動的ＩＰアドレスがアサインされる。どちらにするかを選択することができる。外部からアクセスする際に毎回変更されると面倒なので静的ＩＰアドレスを選択。 パブリックＩＰリソース＝静的グローバルIPアドレスに、DNS名ラベルを設定できる。静的グローバルIPアドレスは、VMのネットワークアダプタにアサインされている。 外部から、vm_name.japaneast.cloudapp.azure.com でアクセスできる。このアドレスを使う場合はDNSの設定不要。 独自ドメインを使う場合はAzure DNSを設定する。 Azure DNSの設定  Azure DNSに、Aレコードを追加して、カスタムドメイン（vm_name.xxx.jp）と静的IPアドレスを直接関連付ける方法と、CNAMEレコードを追加して、カスタムドメインとDNSラベル名（vm_name.japaneast.cloudapp.azure.com）関連付ける方法がある。 AzureのDNS（リソースのDNSゾーン）で、CNAMEレコードを追加したら上手く行って、ウェブブラウザからＩＩＳに接続できた。 Azure アプリへのカスタム ドメイン名のマッピング  これで、win-vm1にRDP接続する際も、カスタムドメインでアクセスできるようになった。
続きを読む

Ｏｆｆｉｃｅ365で独自ドメインを登録

イメージ
Ｏｆｆｉｃｅ365 メール、スケジュール、ストレージを共有するクラウドシステムとして利用する。   取得したドメインをoffice365 Ｃｌｏｕｄ Exchange Server で利用するための手続き Office365Admin Centerでドメインの追加及び編集 独自ドメインのＤＮＳサーバーをOffice365で管理するか、自分のDNSサーバーを利用するかを選択する。Office３６５で管理する場合は、DNSレコードの設定が自動で行われる。また将来の変更も自動で行われる。当面ＷＥＢサーバーなど立てる予定もないので、ＡｚｕｒｅなどでＤＮＳを立てるまではＯｆｆｉｃｅ３６５で管理することとする。 まず、ドメインの所有権を確認するために、お名前.comのツールで、ＤＮＳサーバーのＴＸＴレコードを指示通りに変更、その後１時間後ぐらいに確認ボタンをクリック。すぐクリックしてしまったからか、エラーになった翌日に再度確認したら認証された。 指示通りにＤＮＳサーバーをOffice365の指定のＤＮＳサーバーに変更したが、自動で行われるはずのＤＮＳレコードの設定がなかなか行われず、エラーが出続けた。いろいろ試行錯誤したが、結局翌日になったらエラーが解消された。 参考資料 DNSの仕組みと運用 下記の画面で上のオプションを選択する。 オンライン サービスの設定 オンライン サービスを設定するには、ホストに 1 つ以上の DNS レコードを追加する必要があります。 これらの ステップバイステップの手順 で、この手順の詳細を確認できます。 自分の代わりにオンライン サービスを設定する。(推奨) 次に、ネーム サーバーの DNS レコードを更新して、オンライン サービスの残りを設定するアクセス許可を Office 365 に与えます。 ...
続きを読む

Azure VMでWebsiteをホストする

Windows Serverにウェブホスト設定する サーバーへのアクセスを設定するために基本的なサービスであるウェブサイトのホストを設定する。 LinuxだとApacheだが、Windows Serverでは、IIS (Internet Information Services)を設定する。 サーバーマネージャーのダッシュボードにある「役割と機能の追加」をクリック。 Web Server (IIS)を選択。 HTTPポートを開ける Webサーバー（IIS）を追加しただけでは、外部から接続することはできません。外部に公開するには、以下の手順でHTTPポート（TCP/80）を開ける必要があります。 ① Azureポータルの左ペインにある「リソースグループ」をクリックします。 ② 仮想マシンを含むリソースグループの名前をクリックします。 ③ 右にリソースグループの画面が開いたら、「リソース」のリストにあるネットワークセキュリティグループの名前をクリックします。 ④ 右にネットワークセキュリティグループの画面が開き、さらに「設定」が開いたら「受信セキュリティ規則」をクリックします。 ⑤ 右に「受信セキュリティ規則」が開いたら、「追加」をクリックします。 ⑥ 右に「受信セキュリティ規則の追加」が開いたら、「名前」に任意の名前（HTTPなど）、「宛先ポート範囲」に「80」と入力し、「プロトコル」の「TCP」をクリックして「OK」をクリックします。 参考 How to Azure ～ IIS（Webサーバー）を立ち上げよう
続きを読む