---
title: "Microsoft Entra ID の連携"
slug: "sso-entraid"
updated: 2026-09-17T09:28:51Z
published: 2026-09-17T09:28:51Z
canonical: "guide.ncloud-docs.com/sso-entraid"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://guide.ncloud-docs.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Microsoft Entra ID の連携

Classic/VPC環境で利用できます。

Microsoft Entra IDを基準に NAVERクラウドプラットフォームアカウントと連携する方法について説明します。 Microsoft Entra IDは Azure Active Directoryの新しい名前です。Microsoft Entra IDアカウントで NAVERクラウドプラットフォームコンソールにログインでき、ユーザーに与えられた権限内で NAVERクラウドプラットフォームのサービスを利用できます。

NAVERクラウドプラットフォームコンソールで Microsoft Entra IDアカウントを連携する手順は、次の通りです。 [1.Microsoft Entra IDでメタデータをダウンロード](/docs/ja/sso-entraid#1MicrosoftEntraID%EC%97%90%EC%84%9C%EB%A9%94%ED%83%80%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C) [2.NAVERクラウドプラットフォームで External IdP情報を登録](/docs/ja/sso-entraid#2%EB%84%A4%EC%9D%B4%EB%B2%84%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C%ED%94%8C%EB%9E%AB%ED%8F%BC%EC%97%90%EC%84%9CExternalIdP%EC%A0%95%EB%B3%B4%EB%93%B1%EB%A1%9D) [3.Microsoft Entra ID認証設定](/docs/ja/sso-entraid#3MicrosoftEntraID%EC%9D%B8%EC%A6%9D%EC%84%A4%EC%A0%95) [4.NAVERクラウドプラットフォーム認証設定](/docs/ja/sso-entraid#4%EB%84%A4%EC%9D%B4%EB%B2%84%ED%81%B4%EB%9D%BC%EC%9A%B0%EB%93%9C%ED%94%8C%EB%9E%AB%ED%8F%BC%EC%9D%B8%EC%A6%9D%EC%84%A4%EC%A0%95) [5.連携確認](/docs/ja/sso-entraid#5%EC%97%B0%EB%8F%99%ED%99%95%EC%9D%B8)

## 1.Microsoft Entra IDでメタデータをダウンロード

Microsoft Entra IDからメタデータをダウンロードする方法は、次の通りです。

1. Microsoft Entra IDにログイン後、**Microsoft Entra管理センター > Microsoft Entra ID、アプリケーション > エンタープライズアプリケーション**メニューをクリックします。
2. 画面左上の**新しいアプリケーション** > **独自のアプリケーションを作成しましょう** > 使用するアプリ名を入力後、 **[ギャラリーにない他のアプリケーションを統合]** ボタンをクリックします。
3. 画面左側の **Single Sign-On** > **SAML**メニューをクリックします。
4. **3.SAML証明書** > **フェデレーションメタデータ xml**のダウンロードリンクをクリックします。
5. ユーザーの PCにダウンロードされたファイルを確認します。

## 2.NAVERクラウドプラットフォームで External IdP情報を登録

NAVERクラウドプラットフォームに External IdP情報を登録する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **Tenant**メニューで **[External IdP登録]** ボタンをクリックします。
3. **Metadata**項目に[1.Microsoft Entra IDでメタデータをダウンロード](/docs/ja/sso-entraid#1MicrosoftEntraID%EC%97%90%EC%84%9C%EB%A9%94%ED%83%80%EB%8D%B0%EC%9D%B4%ED%84%B0%EB%8B%A4%EC%9A%B4%EB%A1%9C%EB%93%9C)でダウンロードしたメタデータ情報を貼り付けた後、 **[保存]** ボタンをクリックします。
  - サブ情報は自動的に入力されます。
4. **Protocol Binding**項目を **HTTP-POST**に変更します
5. **[登録]** ボタンをクリックします。

## 3.Microsoft Entra ID認証設定

Microsoft Entra IDで SAMLアプリケーションを追加し、NAVERクラウドプラットフォームと連携するユーザーを追加した後、認証に必要な設定を行う方法について説明します。

### SAML 2.0アプリケーション追加

Microsoft Entra IDで SAML 2.0アプリケーションを追加する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、**Microsoft Entra管理センター** > **Microsoft Entra ID、アプリケーション** > **エンタープライズアプリケーション**メニューをクリックします。
2. 画面左側の **Single Sign-On** > **1.基本 SAMLの構成** > **[編集]** ボタンをクリックします。
3. **識別子(エンティティ ID)** に、[SAML連携情報をコピー](/docs/ja/sso-entraid#SAML%EC%97%B0%EB%8F%99%EC%A0%95%EB%B3%B4%EB%B3%B5%EC%82%AC)でコピーした Issuer URL情報を入力します。
4. **返信 URL**に、[SAML連携情報をコピー](/docs/ja/sso-entraid#SAML%EC%97%B0%EB%8F%99%EC%A0%95%EB%B3%B4%EB%B3%B5%EC%82%AC)でコピーした Assertion Consumer URL(ACS URL)情報を入力します。
5. **ログイン URL**に、[SAML連携情報をコピー](/docs/ja/sso-entraid#SAML%EC%97%B0%EB%8F%99%EC%A0%95%EB%B3%B4%EB%B3%B5%EC%82%AC)でコピーした Login URL情報を入力します。
6. **[保存]** ボタンをクリックします。
7. アプリケーションにユーザーを割り当てた後、Attribute Mappingを設定します。
  - ユーザーを追加する方法は、[Microsoft Entra IDユーザー追加](/docs/ja/sso-entraid#MicrosoftEntraID%EC%82%AC%EC%9A%A9%EC%9E%90%EC%B6%94%EA%B0%80)をご参照ください。
  - アプリケーションにユーザーを割り当てる方法は、[アプリケーションにユーザーを割り当てる](/docs/ja/sso-entraid#%EC%95%A0%ED%94%8C%EB%A6%AC%EC%BC%80%EC%9D%B4%EC%85%98%EC%97%90%EC%82%AC%EC%9A%A9%EC%9E%90%ED%95%A0%EB%8B%B9)をご参照ください。
  - Attribute Mappingの設定方法は、[Attribute Mapping設定](/docs/ja/sso-entraid#AttributeMapping%EC%84%A4%EC%A0%95)をご参照ください。

#### SAML連携情報をコピー

Ncloud Single Sign-Onサービスと IdPを連携させるには、IdPが送信する SAMLレスポンスを受信するエンドポイントである Assertion Consumer Service(ACS) URL情報と IdPを識別する Issuer URL情報が必要です。

NAVERクラウドプラットフォームの ACS URLと Issuer URLを確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **Tanant**メニューの **External IdP Metadata**領域で以下の情報をコピーします。
  - Assertion Consumer Service (ACS) URL
  - Issuer URL
  - Login URL

### Microsoft Entra IDユーザーを追加

Microsoft Entra IDでユーザーを追加する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、**Microsoft Entra ID管理センター** > **Microsoft Entra ID**、**ユーザー** > **すべてのユーザー**メニューをクリックします。
2. 画面左上の **+新規ユーザー** > **新規ユーザー作成**または**外部ユーザー招待**をクリックします。
  - 新規ユーザーは組織内で新しい内部ユーザーを作成するときに使われ、外部ユーザー招待は外部ユーザーと共同タスクを実行する際に使われます。
  - 新規ユーザーは組織のドメインをそのまま使用し、外部ユーザーは外部組織のドメインを使用できる代わりに、ユーザーを追加するには招待された人の承認が必要です。
3. **基礎**と**プロパティ**段階でユーザー情報を入力後、 **[次へ]** ボタンをクリックします
4. 新しく追加するユーザーを特定のグループに含めるには、**割り当て**段階で希望するグループに追加した後、 **[検討+作成]** ボタンをクリックします
  - どのグループにも割り当てない場合、グループを選択していない状態で **[検討+作成]** ボタンをクリックします。
5. **すべてのユーザー**で追加されたユーザー情報をご確認ください

### アプリケーションにユーザーを割り当て

Microsoft Entra IDでアプリケーションにユーザーを追加する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、**Microsoft Entra ID管理センター** > **Microsoft Entra ID**、**アプリケーション** > **エンタープライズアプリケーションメニュー**をクリックします。
2. 作成したアプリケーションをクリックし、**1.ユーザーグループとグループ割り当て**をクリックします。
3. 画面左上の **[ユーザー/グループ追加]** ボタンをクリックします。
4. **ユーザー** > **選択された項目なし**をクリックし、割り当てるユーザーを選択した後、 **[選択]** ボタンをクリックします。
5. ユーザーの追加が確認できたら、 **[割り当て]** ボタンをクリックします。

### Attribute Mapping設定

Microsoft Entra IDのユーザープロファイルと Ncloud Single Sign-Onサービスのユーザープロファイルをマッピングするには、Microsoft Entra IDから NAVERクラウドプラットフォームに渡すユーザーのプロパティ情報を定義します。

              参考

              

このガイドでは、認証時に主に使用されるユーザープロパティ情報である FirstName、LastName、Emailを基準に説明します。

Microsoft Entra IDでユーザープロパティ情報を定義する方法は、次の通りです。

1. Microsoft Entra IDにログイン後、**Microsoft Entra管理センター** > **Microsoft Entra ID**、**アプリケーション** > **エンタープライズアプリケーション**メニューをクリックします。
2. 作成したアプリケーションをクリックします。
3. 画面左側の **Single Sign-On** > **2. 特性およびクレーム** > **[編集]** ボタンをクリックします。
4. 認証に必要な FirstName、LastName、Emailの値を受け取るためにフィールドを入力します。  

![sso_entraID_attribute_ko](https://cdn.document360.io/6998976f-9d95-4df8-b847-d375892b92c2/Images/Documentation/sso_entraID_attribute_ja.png?sv=2026-02-06&spr=https&st=2026-10-30T21%3A33%3A04Z&se=2026-10-30T22%3A33%3A04Z&sr=c&sp=r&sig=Iow06YODK61Y4WLFsapPxlfDGvHgeG0SivsSmjTf%2BWk%3D)
5. **[保存]** ボタンをクリックします。

## 4.NAVERクラウドプラットフォーム認証設定

連携する Entra IDアカウントを NAVERクラウドプラットフォームコンソールに登録し、ユーザープロファイルをマッピングする方法について説明します。

### Attribute Mapper設定

Microsoft Entra IDで設定したユーザープロパティ情報を Ncloud Single Sign-Onサービスのユーザープロパティ情報と関連付ける方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **Tenant**メニューをクリックします。
3. **[Attribute Mapper]** ボタンをクリックします。
4. Attribute Mapper画面が表示されたら、[Attribute Mapping設定](/docs/ja/sso-entraid#AttributeMapping%EC%84%A4%EC%A0%95)で登録した内容を **External IdP Parameter**に入力します。
5. Sync Modeでユーザープロファイルの更新方法を設定します。
  - **None**: ユーザープロファイルを更新しない
  - **Import**: 初回ログイン時のみユーザープロファイルを更新
  - **Force**: ログインするたびにユーザープロファイルを更新
6. **[保存]** ボタンをクリックします。

### SSO User追加

[Microsoft Entra IDユーザー追加](/docs/ja/sso-entraid#MicrosoftEntraID%EC%82%AC%EC%9A%A9%EC%9E%90%EC%B6%94%EA%B0%80)段階で作成したユーザーのメール情報を活用し、Ncloud Single Sign-Onサービスで SSO Userを作成する必要があります。

NAVERクラウドプラットフォームで Ncloud Single Sign-Onサービスの SSO Userを追加する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **External IdP Login** > **Users** > **[User作成]** ボタンをクリックします。
3. ログイン IDに [Microsoft Entra IDユーザー追加](/docs/ja/sso-entraid#MicrosoftEntraID%EC%82%AC%EC%9A%A9%EC%9E%90%EC%B6%94%EA%B0%80)で作成したユーザーのメールアドレスを入力し、 **[作成]** ボタンをクリックします。

              参考

              

Ncloud Single Sign-Onサービスで SSO Userを作成する詳しい方法は、[Users](/docs/ja/sso-users)をご参照ください。

## 5.連携確認

Microsoft Entra IDアカウントと NAVERクラウドプラットフォームアカウントが連携しているか確認する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールで、 **Menu** > **All Services** > **Management & Governance** > **Ncloud Single Sign-On**メニューを順にクリックします。
2. **Tenant**メニューの **Login URL**をコピーし、その URLにアクセスします。
  - SSO Roleのロール切り替え画面が表示されます。
3. SSO Roleのロール切り替え画面で **[コンソールアクセス]** または **[APIアクセス]** ボタンをクリックします。
  - ログインした SSO Userに設定されたアクセスタイプに応じて **[コンソールアクセス]** または **[API Gatewayアクセス]** ボタンが表示されます。
4. **Services > Management & Governance > Ncloud Single Sign-On** > **External IdP login** > **User**メニューをクリックします。
5. ログインした SSO User詳細情報の **[Profile]** タブをクリックし、ユーザープロファイルが更新されているかご確認ください。