アクセス パネルのブラウザー拡張機能のインストールInstall the access panel browser extension

アクセス パネルは Web ベースのポータルです。The access panel is a web-based portal. Azure Active Directory (Azure AD) の職場または学校アカウントがある場合は、アクセス パネルを使用して、Azure AD 管理者がアクセスを許可したクラウドベースのアプリケーションを表示および起動できます。If you have a work or school account in Azure Active Directory (Azure AD), you can use the access panel to view and start cloud-based applications that an Azure AD administrator has granted you access to.

Azure AD のエディションを使用している場合は、アクセス パネルを介してセルフサービスのグループおよびアプリ管理機能を利用することもできます。If you're using Azure AD editions, you can also use self-service group and app management capabilities through the access panel.

アクセス パネルは Azure Portal とは別のものです。The access panel is separate from the Azure portal. Azure サブスクリプションを持っている必要はありません。It does not require you to have an Azure subscription.

Web ブラウザーの要件Web browser requirements

アクセス パネルには、少なくとも、JavaScript をサポートする CSS 対応のブラウザーが必要です。At minimum, the access panel requires a browser that supports JavaScript and has CSS enabled. アクセス パネルでパスワードベースの SSO を使ってアプリケーションにサインインするには、ブラウザーにアクセス パネルの拡張機能をインストールする必要があります。To be signed in to applications through password-based SSO in the access panel, you must have the access panel extension installed in your browser. この拡張機能は、パスワードベースの SSO 用に構成されているアプリケーションを選ぶと、自動的にダウンロードされます。The extension is downloaded automatically when you select an application that's configured for password-based SSO.

パスワードベースの SSO には、次のブラウザーを使用できます。For password-based SSO, you can use any of the following browsers:

  • Microsoft Edge: Windows 10 Anniversary Edition 以降。Microsoft Edge: on Windows 10 Anniversary Edition or later.
  • Chrome: Windows 7 以降、MacOS X 以降。Chrome: on Windows 7 or later, and on MacOS X or later.
  • Firefox 26.0 以降: Windows XP SP2 以降、Mac OS X 10.6 以降。Firefox 26.0 or later: on Windows XP SP2 or later, and on Mac OS X 10.6 or later.

アクセス パネルのブラウザー拡張機能のインストールInstall the access panel browser extension

アクセス パネルのブラウザー拡張機能をインストールするには、次の手順を実行します。To install the access panel browser extension, do the following:

  1. サポートされている任意のブラウザーで、アクセス パネルを開き、Azure AD アカウントのユーザーとしてサインインします。In one of the supported browsers, open the access panel, and then sign in as a user in your Azure AD account.

  2. パスワードベースの SSO アプリケーションを選択します。Select a password-based SSO application.

  3. メッセージが表示されたら、 [今すぐインストール] を選択します。When you are prompted, select Install Now.
    選択したブラウザーのダウンロード リンクにリダイレクトされます。You are directed to the download link for your selected browser.

  4. [追加] を選択します。Select Add.

  5. メッセージが表示されたら、拡張機能を有効にするか、許可します。If you are prompted, either Enable or Allow the extension.

  6. インストール完了後、ブラウザーを再起動します。After installation is complete, restart your browser.

  7. アクセス パネルにサインインし、パスワードベースの SSO アプリケーションを起動できるかどうかを確認します。Sign in to the access panel, and check to see whether you can start your password-based SSO applications.

次のサイトから Chrome と Microsoft Edge 対応の拡張機能を直接ダウンロードすることもできます。You can also download the extension for Chrome and Microsoft Edge directly from following sites:

マイ アプリによるセキュリティで保護されたサインイン拡張機能の使用Use the My Apps Secure Sign-in Extension

  • https://myapps.microsoft.com 以外のマイ アプリの URL を使用している場合は、次の手順に従って既定の URL を構成します。If you are using a My Apps URL other than https://myapps.microsoft.com, configure your default URL by doing the following:

    1. 拡張機能にサインインして "いない" ときに、拡張機能のアイコンを右クリックします。While you are not signed in to the extension, right-click the extension icon.
    2. メニューから [My Apps URL](マイ アプリの URL) を選択します。On the menu, select My Apps URL.
    3. 既定の URL を選択します。Select your default URL.
    4. 拡張機能のアイコンを選択します。Select the extension icon.
    5. 拡張機能にサインインするには、 [開始するにはサインインしてください] を選択します。To sign in to the extension, select Sign in to get started.
  • ブラウザーからアプリに直接サインインするには、以下の手順を実行します。To sign in directly to an app from the browser, do the following:

    1. 拡張機能のインストール後、 [開始するにはサインインしてください] を選択して拡張機能にサインインします。After you install the extension, sign in to it by selecting Sign in to get started.
    2. サインオン URL を使用してアプリにサインインします。Sign in to the app with the sign-on URL.
      サインオン URL は、通常、サインイン フォームを表示するアプリの URL です。The sign-on URL is usually the URL of the app that displays the sign-in form. 拡張機能の状態が変わり、パスワードが使用可能であることが示されます。The extension should change state and let you know that a password is available.
    3. サインインするには、拡張機能のアイコンを選択します。To sign in, select the extension icon.
  • 拡張機能からアプリを起動するには、以下の手順を実行します。To start an app from the extension, do the following:

    1. 拡張機能のインストール後、 [開始するにはサインインしてください] を選択して拡張機能にサインインします。After you install the extension, sign in to it by selecting Sign in to get started.
    2. 拡張機能のアイコンを選択して、そのメニューを開きます。Select the extension icon to open its menu.
    3. マイ アプリ ポータルで使用可能なアプリを検索します。Search for an app that's available in the My Apps portal.
    4. 検索結果の一覧で、アプリを選択します。In the search results list, select the app.
      最後に使用した 3 つのアプリが [最近の使用] ショートカットの一覧に表示されます。The last three apps you've used are displayed in the Recently Used shortcut list.
  • リモート時に社内の URL を使用するのには、次の操作を行います。To use internal company URLs while remote, do the following:

    1. テナントでアプリケーション プロキシを構成にするConfigure Application Proxy on your tenant
    2. アプリケーション プロキシ経由でアプリケーションと URL を発行するPublish the application and URL through Application Proxy
    3. 拡張機能をインストールし、[開始するにはサインインしてください] を選択して拡張機能にサインインするInstall the extension, and sign in to it by selecting Sign in to get started
    4. これで、リモート時にも社内 URL を参照できるYou can now browse to the internal company URL even while remote

注意

こうしたオプションは、Microsoft Edge、Chrome、および Firefox でのみ使用できます。The preceding options are available only for Microsoft Edge, Chrome, and Firefox.

Internet Explorer のグループ ポリシーの設定Set up a group policy for Internet Explorer

Internet Explorer 用のアクセス パネル拡張機能をユーザーのコンピューターにリモートでインストールできるようにグループ ポリシーを設定できます。You can set up a group policy that allows you to remotely install the access panel extension for Internet Explorer on your users' machines.

グループ ポリシーを設定する前に、以下のことを確認します。Before you set up a group policy, ensure that:

  • Active Directory Domain Services を設定し、ユーザーのコンピューターをドメインに参加させている必要があります。You have set up Active Directory Domain Services, and you have joined your users' machines to your domain.

  • グループ ポリシー オブジェクト (GPO) を編集するには、"設定の編集" アクセス許可が必要です。To edit the Group Policy Object (GPO), you must have Edit settings permissions. 既定では、このアクセス許可は、ドメイン管理者、エンタープライズ管理者、グループ ポリシー作成所有者の各セキュリティ グループ メンバーに付与されます。By default, this permission is granted to members of the following security groups: domain administrators, enterprise administrators, and group policy creator owners.

グループ ポリシーを構成し、ユーザーに展開するための順を追った説明については、グループ ポリシーを使用した Internet Explorer 用アクセス パネル拡張機能の展開に関するページを参照してください。For step by step instructions about configuring the group policy and deploying it to users, see Deploy the access panel extension for Internet Explorer by using group policy.

Internet Explorer でのアクセス パネル拡張機能のトラブルシューティングTroubleshoot the access panel extension in Internet Explorer

診断ツールへのアクセス、および Internet Explorer 対応の拡張機能の構成方法の詳細については、Internet Explorer 用アクセス パネル拡張機能のトラブルシューティングに関するページをご覧ください。For access to a diagnostics tool and information about configuring the extension for Internet Explorer, see Troubleshoot the access panel extension for Internet Explorer.

注意

Internet Explorer は制限付きサポートとなっており、新しいソフトウェア更新プログラムは提供されなくなりました。Internet Explorer is on limited support and no longer receives new software updates. Microsoft Edge が推奨されるブラウザーです。Microsoft Edge is the recommended browser.

以上の手順で問題を解決できない場合If the preceding steps do not resolve the issue

使用可能な場合は、次の情報を含むサポート チケットを開きます。Open a support ticket with the following information, if it is available:

  • 関連エラー IDCorrelation error ID
  • UPN (ユーザーの電子メール アドレス)UPN (user email address)
  • TenantIdTenantID
  • ブラウザーの種類Browser type
  • タイム ゾーンと、エラーが発生したときの時刻または時間帯Time zone and the time or timeframe when the error occurred
  • Fiddler のトレースFiddler traces

次の手順Next steps

Azure Active Directory のアプリケーション アクセスとシングル サインオンとはWhat is application access and single sign-on with Azure Active Directory?