AD連携手順について以下の順にご紹介します。
事前準備
※事前準備の前にシングルサインオン設定が必要になりますので、以下より設定をお願いします。
1.事前準備
【Qast上にすでにユーザーやグループが登録されている場合の設定】
AD連携前にすでにQast上にユーザーやグループが登録されている場合、AD側のユーザーとQast側に存在するユーザーを互いに紐付けるには、下記設定が必要です。
既存ユーザーの紐づけについて
Qast［マイページ］＞［セキュリティ］＞ NameIdにAD側の「ユーザープリンシパル名」を入力ください。
上記設定で、AD連携時にQastユーザーとAzure上のユーザー紐づけが行われます。
既存グループの紐づけについて
グループ名がQast側とAD側で一致している場合、AD連携時に既存グループとの紐づけが行われます。
すでにQastに存在するグループと、AD側のグループを紐付けたい場合は、グループ名を一致させてください
【ActiveDirectory設定】
Qast［マイページ］＞［セキュリティ］＞「シングルサインオン」の画面で以下の操作を行います。
（1）ActiveDirectoryの連携設定を【ON】に変更します。
（2）QastEndpointのURL、APIキー発行をそれぞれコピーしてメモ帳等にメモします。
2.AD連携手順
Microsoft Azure画面で以下を行います。
（1）ホーム画面の「Azure サービス」で［Microsoft Entra ID］をクリックします。
※見当たらない場合は「その他のサービス」をクリックし、一覧からお探しください。
（2）左メニューにある［エンタープライズアプリケーション］をクリックします。
（3）連携するアプリケーションを選択します。
※「シングルサインオン（SSO）」設定で作成したアプリケーションを選択ください。
（4）左メニュー「管理」内の［プロビジョニング］をクリックします。
（5）再度、左メニュー「管理」内の［プロビジョニング］をクリックします。
（6）プロビジョニングモードを［自動］に変更します。
（7）「管理者資格情報」を開き、（1）でコピーしていた以下をそれぞれ貼り付けます。
・テナントのURL：EndpointのURL
・シークレットトークン：APIキー発行からコピーしたもの
（9）［テスト接続］をクリックします。
※以下のポップアップが表示されます
（10）画面左側の［保存］をクリックします。
※以下のポップアップが表示されます。
（11）設定完了です。