外部 ID の ID プロバイダーとして Facebook を追加する

[アーティクル]
04/07/2024

ヒント

この記事では、B2B コラボレーションの ID プロバイダーとして Facebook を追加する方法について説明します。テナントが顧客の ID およびアクセス管理用に構成されている場合は、顧客向けの「Facebook を ID プロバイダーとして追加する」を参照してください。

Facebook をセルフサービスサインアップのユーザーフローに追加して、ユーザーが自分の Facebook アカウントを使用してアプリケーションにサインインできるようにすることができます。ユーザーが Facebook を使用してサインインできるようにするには、まず、テナントに対してセルフサービスサインアップを有効にする必要があります。 Facebook を ID プロバイダーとして追加した後、アプリケーションに対するユーザーフローを設定し、サインインオプションの 1 つとして Facebook を選択します。

アプリケーションのサインインオプションの 1 つとして Facebook を追加すると、ユーザーは [サインイン] ページで、Facebook へのサインインに使用するメールアドレスを入力するか、[サインインオプション] を選んで [Facebook アカウントでサインイン] を選択できます。どちらの場合も、認証のために Facebook のサインインページにリダイレクトされます。

注意

ユーザーは、セルフサービスサインアップおよびユーザーフローを使用したアプリ経由のサインアップに限り、Facebook アカウントを使用できます。ユーザーは招待されても、Facebook アカウントを使用して招待を利用することはできません。

Facebook 開発者コンソールでアプリを作成する

ID プロバイダーとして Facebook アカウントを使用するには、Facebook 開発者コンソールでアプリケーションを作成する必要があります。まだ Facebook アカウントを持っていない場合は、https://www.facebook.com/ でサインアップできます。

Note

このドキュメントは、作成した時点でのプロバイダーの開発者ページの状態を使って作成されたものであり、変更が発生する可能性があります。

Facebook 開発者アカウントの資格情報を使用して、開発者向けの Facebookにサインインします。
それをまだ行っていない場合は、Facebook 開発者として登録します。ページの右上隅で [作業の開始] を選択し、Facebook のポリシーに同意して、登録手順を完了します。
[Create app](アプリの作成) を選択します。この手順では、Facebook プラットフォームのポリシーを受け入れてオンラインセキュリティチェックを完了することが必要な場合があります。
[Authenticate and request data from users with Facebook Login]>[Next] を選びます。
[Are you building a game?] で [No, I'm not building a game] を選んでから、[Next] を選びます。
アプリ名と有効なアプリの連絡先メールアドレスを追加します。ビジネスアカウントがある場合は、それを追加することもできます。
[Create app](アプリの作成) を選択します。
アプリが作成されたら、ダッシュボードに移動します。
[App settings]>[Basic] を選びます。
1. [App ID]の値をコピーします。次に [表示] を選択し、[アプリシークレット] の値をコピーします。これらの値の両方を使用して Facebook をテナントの ID プロバイダーとして構成します。 [App Secret] は、重要なセキュリティ資格情報です。
2. [Privacy Policy URL] (プライバシーポリシーの URL) に URL (https://www.contoso.com/privacy など) を入力します。ポリシーの URL は、アプリケーションのプライバシーに関する情報を提供するために維持されるページです。
3. [サービス利用規約 URL] に URL を入力します (例: https://www.contoso.com/tos)。ポリシーの URL は、アプリケーションの利用規約を提供するために維持されるページです。
4. [ユーザーデータ削除] の URL を入力します (例: https://www.contoso.com/delete_my_data)。ユーザーデータ削除 URL は、自分のデータの削除を要求する手段をユーザーに提供するために維持するページです。
5. [Category] (カテゴリ) を選びます (たとえば [Business and Pages] (ビジネスとページ))。 Facebook ではこの値が必要ですが、Microsoft Entra ID では使用されません。
ページの下部で、[プラットフォームの追加]、[Web サイト]、[次へ] の順に選択します。
[サイトの URL] に、Web サイトのアドレス (たとえば https://contoso.com) を入力します。
[変更の保存] を選択します。
左側で [Use cases] を選び、[Authentication and account creation] の隣の [Customize] を選びます。
[Facebook Login] の [Go to settings] を選びます。
[Valid OAuth Redirect URIs] に次の URI を入力します。<tenant-ID> は実際の Microsoft Entra テナント ID、<tenant-name> は実際の Microsoft Entra テナント名に置き換えます。

https://login.microsoftonline.com/te/<tenant-ID>/oauth2/authresp
https://login.microsoftonline.com/te/<tenant-subdomain>.onmicrosoft.com/oauth2/authresp
https://<tenant-name>.ciamlogin.com/<tenant-ID>/federation/oidc/www.facebook.com
https://<tenant-name>.ciamlogin.com/<tenant-name>.onmicrosoft.com/federation/oidc/www.facebook.com
https://<tenant-name>.ciamlogin.com/<tenant-ID>/federation/oauth2
https://<tenant-name>.ciamlogin.com/<tenant-name>.onmicrosoft.com/federation/oauth2

[Save changes] を選び、ページの上部で [Apps] を選んで、先ほど作成したアプリを選びます。
ページの左側で [Use cases] を選び、[Authentication and account creation] の隣の [Customize] を選びます。
[Permissions] の下にある [Add] を選んで、メールのアクセス許可を追加します。
ページの上部にある [Go back] を選びます。
この時点では、Facebook アプリケーションの所有者のみがサインインできます。アプリを登録したため、Facebook アカウントを使用してサインインできます。 Facebook アプリケーションをユーザーが利用できるようにするには、メニューから、[運用開始] を選択します。一覧表示されているすべての手順に従って、すべての要件を完了します。 ID をビジネスエンティティまたは組織として確認するため、データ処理の質問とビジネス検証を完了することが必要な場合があります。詳細については、「メタアプリ開発」を参照してください。

ID プロバイダーとして Facebook アカウントを構成する

次に、Microsoft Entra 管理センターで入力するか、または PowerShell を使用して、Facebook クライアント ID とクライアントシークレットを設定します。セルフサービスサインアップが有効になっているアプリでユーザーフローを使用してサインアップすることで、Facebook の構成をテストすることができます。

Microsoft Entra 管理センターで Facebook フェデレーションを構成するには

ヒント

この記事の手順は、開始するポータルによって若干異なる場合があります。

Microsoft Entra 管理センターに少なくとも外部 ID プロバイダー管理者としてサインインしてください。
ID>外部ID>すべての ID プロバイダー を参照し、Facebook を選択します。
[クライアント ID] には、前に作成した Facebook アプリケーションのアプリ ID を入力します。
記録しておいたアプリシークレットを [クライアントシークレット] に入力します。
[保存] を選択します。

PowerShell を使用して Facebook フェデレーションを構成するには

最新バージョンの Microsoft Graph PowerShell をインストールします。

次のコマンドを実行します。

Connect-MgGraph -Scopes "IdentityProvider.ReadWrite.All"

サインインプロンプトで、マネージドグローバル管理者アカウントを使用してサインインします。
次のコマンドを実行します。
```
$params = @{
   "@odata.type" = "microsoft.graph.socialIdentityProvider"
   displayName = "Facebook"
   identityProviderType = "Facebook"
   clientId = "[Client ID]"
   clientSecret = "[Client secret]"
}

New-MgIdentityProvider -BodyParameter $params
```
テナントでセルフサービスサインアップを有効にする必要があります。

Note

Facebook 開発者コンソールで、作成したアプリのクライアント ID とクライアントシークレットを使用します。詳細については、New-MgIdentityProvider の記事を参照してください。

Facebook フェデレーションを削除する方法

Facebook フェデレーションセットアップは削除できます。それを行った場合、Facebook アカウントを使用してユーザーフローを通じてサインアップしたユーザーは、サインインできなくなります。

Microsoft Entra 管理センターで Facebook フェデレーションを削除するには:

Microsoft Entra 管理センターに少なくとも外部 ID プロバイダー管理者としてサインインしてください。
[ID]>[External Identities]>[すべての ID プロバイダー] に移動します。
Facebook の行を選び、[削除] を選びます。
[はい] を選択して削除を確定します。

PowerShell を使用して Facebook フェデレーションを削除するには:

最新バージョンの Microsoft Graph PowerShell をインストールします。