Microsoft Entra IDアプリケーションを登録
Microsoft Entra IDポータルからアプリケーションを登録します。
始める前に
Microsoft Entra ID 必要なロール: 最小限のユーザー権限 の表を参照してください。
手順
- Web ブラウザーから、Microsoft Entra IDポータルの [アプリの登録] ページを開きます。
- グローバルアドミニストレーターの認証情報を使用してログインします。
- [アプリの登録] ページで、[新規登録 (New registration)] を選択します。
- [アプリケーションを登録] フォームの [名前] セクションで、アプリケーションの名前を入力します。
- [サポートされているアカウントの種類] セクションで、[ 任意の組織ディレクトリ内のアカウント (任意の Microsoft Entra ID - マルチテナント)] を選択します。
-
[登録 (Register)] を選択します。
アプリケーションが登録され、新しいアプリケーションの [概要] ページに自動的にリダイレクトされます。
-
[概要] ページで、[ アプリケーション (クライアント) ID] フィールドと [ディレクトリ (テナント) ID] フィールドの値をコピーします。
後で使用できるように安全な場所に保存してください。
-
アプリケーションのクライアントシークレットを生成します。
-
サイドナビゲーションメニューから、 管理 > 証明書とシークレット.
[証明書とシークレット (Certificates & secrets)] ページが開きます。
- [クライアントシークレット] セクションで、[ 新しいクライアントシークレット] を選択してアプリケーションのクライアントシークレットを生成します。
-
ダイアログボックスで、フィールドに入力します。
表 : 1. [クライアントシークレットを追加] ダイアログボックス フィールド 説明 説明 クライアントシークレットの説明。 有効期限 クライアントシークレットの有効期限が切れるまでの期間。オプションは次のとおりです。 - 1 年以内
- 2年後
- 今後表示しない
-
[追加] を選択します。
ダイアログボックスが閉じ、[証明書とシークレット (Certificates & secrets)] ページに戻ります。
-
[クライアントシークレット] セクションで、新しく生成されたクライアントシークレットの [値 ] フィールドの値をコピーします。
後で使用できるように安全な場所に保存してください。
-
サイドナビゲーションメニューから、 管理 > 証明書とシークレット.
-
アプリケーションが保護されたリソースに対して持つアクセスのレベルを指定します。
- サイドナビゲーションメニューから、 管理 > API 権限.
- [API アクセス許可] ページで、[ アクセス許可の追加] を選択します。
- [API 権限の要求 (Request API permissions)] ダイアログボックスで、[ Microsoft API] タブを選択します。
- 使用可能な Microsoft API の一覧から、[ Microsoft Graph] を選択します。
- アプリケーションに必要な権限のタイプを選択するように求められたら、[ アプリケーションのアクセス許可] を選択します。
-
[アクセス許可の選択] で、次のアクセス許可のチェックボックスをオンにします。
- Reports.Read.All
- User.Read.All
- Organization.Read.All
-
[権限を追加] を選択します。
ダイアログボックスが閉じて、[API 権限] ページに戻ります。
- アプリケーションに対してアドミンの同意を付与します。
次のタスク
アプリケーションを正常に登録して設定した後、アプリケーションで Power BI サービスのコンテンツと API にアクセスできるようにする必要がある場合は、 Microsoft Azure ポータルにとどまります。