Microsoft 365 - Microsoft Graph PowerShellによるWS-Fed フェデレーションの解除

本記事では、OneLogin と Microsoft 365 のWS-Federation（WS-Fed）フェデレーションを解除する方法をご案内します。

1. Windows PowerShellを 管理者として実行 します
   
    
2. Install-Module Microsoft.Graph -Scope CurrentUser -Repository PSGallery -Force を実行し、Microsoft Graphをインストールします
   
   
    
3. インストールが始まると、下記画像のように青いバナーが表示されます。インストールが完了するまで他の操作を行わないようお願いいたします
   
   
    
4. Connect-MgGraph -Scopes "Directory.Read.All", "Domain.ReadWrite.All" を実行し、Microsoft Graph へ接続します
   
   
    
5. グローバル管理者権限をもつMicrosoftアカウントでログインします
   
   
    
6. Get-MgDomain -DomainId {お使いのMicrosoftドメイン} を実行し、Microsoftドメインの認証方式が Federated であることを確認します
   
   
    
7. Update-MgDomain -DomainId {お使いのMicrosoftドメイン} -AuthenticationType Managed を実行し、対象のドメインのWS-Federation認証を解除します
   
   
    
8. Get-MgDomain -DomainId {お使いのMicrosoftドメイン} を実行し、対象のドメインが Managed となり、WS-Federation認証が解除されたことを確認します
   
   
    
9. Microsoft 365にWS-Fed フェデレーションが設定されていたアカウントのメールアドレスでサインインを試みると、OneLoginへのリダイレクトではなくパスワードが要求されることを確認します
   

WS-Fed フェデレーションの解除は以上です。

OneLoginとMicrosoft 365 のWS-Fed フェデレーションを再設定する場合は、Windows PowerShellからMicrosoft 365のWS-Federation認証を手動設定する方法 をご参照ください。