本記事では、Amazon Route 53によるDNS設定を例に、OneLogin から Microsoft 365（旧Office 365）へのWS-Federation（WS-Fed）シングルサインオン（SSO）を設定するためのドメイン登録手順をご案内します。
目次
前提条件
- Microsoft 365における グローバル管理者権限 をお持ちであること
- お使いのDNSサーバーにおけるDNSルーティングの編集権限をお持ちであること
1. Microsoft 365側の設定（前半）
- Microsoft 365にグローバル管理者アカウントでログインし、左側の［管理］をクリックします
- 管理センターに移動した後、左側の［すべて表示］をクリックします
- 設定 > ［ドメイン］をクリックします
- ［+ ドメインの追加］をクリックします
- ドメイン名入力欄内に追加したいドメインを入力し、［このドメインを使用する］をクリックします
例）365.pentio-dev.com
- 登録したいドメインの所有権を確認する必要があります。3つの中から任意の方法を選択し、［続行］をクリックします。
例）ドメインのDNSレコードにTXTレコードを追加する
- 表示される TXT値 をクリップボードへコピーします
2. Amazon Route 53側の設定
- Amazon Route 53の編集権限を持つアカウントでログインし、左側のメニューからホストゾーン を選択します
- レコードを追加するドメインのホストゾーンを選択します
例）pentio-dev.com
- 右側の［レコードを作成］をクリックします
-
以下の通りに設定します
項目 入力値 レコード名 Microsoft 365に登録したドメインのサブドメイン部
例）365
レコードタイプ 1. Microsoft 365側の設定（前半） 手順6で選択したレコードの種類
例）TXT
値 1. Microsoft 365側の設定（前半） 手順7でコピーしたレコードの値
例）MS=ms54187448TTL（秒） 3600
- ［レコードを作成］をクリックします
3. Microsoft 365側の設定（後半）
- レコードの登録が完了したら、Microsoft365 管理センターの画面で［確認］をクリックします
- 「ドメインを確認しています... 」という画面が表示されます
- ドメインの管理方法の設定に問題がなければ［続行］をクリックします
- メールのルーティング用に、再度DNSレコードの追加を行います
*Exchange, Exchange Online Protectionなどのメールサービスのセットアップが必要ない場合は、［Exchange と Exchange Online Protection］のチェックボックスからチェックを外し、手順11に進んでください。
- 全てのレコードの値をクリップボードへコピーします
- Amazon Route 53の管理画面に移動し、レコードを追加するドメインのホストゾーンを選択します
-
Amazon Route 53側の設定 手順内で作成したTXTレコードが存在することを確認します
存在しないMXレコードとCNAMEレコードについては Amazon Route 53側の設定 の手順に基づきレコードを新規作成します
- 既に存在するTXTレコードについては、レコード値の編集を行う必要があります。既存のレコードのチェックボックスをクリックします
- 画面右側にレコードの詳細が表示されたら、［レコードを編集］をクリックします
- 値の欄に手順5でコピーしたレコードの値を他の値と異なる行に入力し、［保存］をクリックします
-
〜は正常に更新されました。と表示されることを確認します
- 全てのレコードを登録後、Microsoft 365の管理センターに戻り［続行］をクリックします
- ［完了］をクリックします
Microsoft 365のドメイン登録は以上です。