none
Outlook2016クライアント:パススルー認証でSSOしたい RRS feed

  • 質問

  • 以下構成で、Windowsに新規ユーザでサインインするとExcelやWordクライアントは、SSO認証済みで起動してくれます。
    しかし、OutLook2016クライアントを起動(新規OutLookプロファイル作成時)するとパスワードを聞かれます。

    パスワードを聞かれず自動でOutLook設定を完了させるSSO構成は可能でしょうか。
    なお、OWA(Outlook Exchange Online)は問題なくSSOできます。

    クライアント
    ・Windows10 Pro(64bit)
    ・O365 Proplus(Office2016)
    サーバ
    ・AD(Windows2016サーバ/AD機能2016)
    ・AzureADConnectサーバ(Windows2016サーバ)
    Office365
    ・Azure Active Directory Premium P1
    ・Office 365 Enterprise E3
    Microsoft Azure
    ・パススルー認証+シングルサインオン
    ※AD+AzureADConnectサーバ+PCは、同一LAN上に存在
    2018年4月1日 10:34

回答

すべての返信

  • チャブーンです。

    この件ですが、アプリケーションとしてのOutlook 2016を使うため、テナントレベルのOAuth認証を有効化する必要があるそうです。O365に対してセッションを張ったうえ「Set-OrganizationConfig -OAuth2ClientProfileEnabled:$TRUE」設定を行う必要があります。

    やり方については、したのページを参考にしてください。

    https://jaapwesselius.com/2017/11/06/single-sign-on-and-azure-ad-connect-pass-through-authentication/


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2018年4月9日 3:03
  • フォーラム オペレーターの栗下 望です。
    ぜなっちさん、こんにちは。

    その後の状況はいかがでしょうか?

    参考になった投稿には [回答としてマーク] を設定いただき、
    同じ問題でお困りの方へ、情報をご提供いただけると幸いです。

    ご協力の程、どうかよろしくお願いいたします。


    参考になった投稿には回答としてマークの設定にご協力ください
    MSDN/TechNet Community Support 栗下 望

    2018年4月11日 1:56
    モデレータ
  • チャブーンさん

    ご返答ありがとうございます。

    ご説明いただいた設定を実施しました。
    確かにパスワードは、求められなくなりましたがOutlookクライアントのプロファイル作成時に止まってしまいます。

    ■OutLookクライアントを起動した場合
    →「***@***.**を追加しています。準備しています」表示からから進まず
     ※パスワード画面は表示されない

    ■コンパネのメールから追加した場合
    →***@***.**の設定を探しています
     →「autodiscoverを開くときに使うアカウントを指定してください」と表示される
      →***@***.**を入力するが進まず

    こちらの回避策も参考にしましたが、事象かわらずでした。
    https://support.microsoft.com/ja-jp/help/3098011/outlook-2016-and-outlook-2013-hang-when-a-user-tries-to-create-a-profi


    他に設定があるのかもしれませんので、引き続き探してみたいと思います。


    2018年4月17日 6:39
  • 「OAuth2ClientProfileEnabled:$TRUE」設定の上、O365 Proplus(Office2016)の入れ直しで解決しました。
    私のほうでSSO設定に向けた検証時に、Officeの設定を多々変更していました。

    大変助かりました。
    ありがとうございました。


    2018年4月17日 8:01