PHONE APPLI PEOPLE
MS365 SSOのための設定手順
2024年7月

更新履歴
日付

内容

2018/04/13

初版作成

2019/01/08

追記

2019/05/15

更新

2019/06/18

更新

2020/04/18

更新

2020/04/21

更新

2020/05/28

画面の更新

2020/11/02

更新

2021/12/22

追記

2022/09/08

追記

2022/11/01

追記

2022/12/21

追記

2023/10/27

更新

2024/07/05

更新「働く」を変える。「生きかた」が変わる。

PUBLIC2目次

1. PHONE APPLI PEOPLEでSSOログインを行う（ブラウザ）
2. PHONE APPLI PEOPLEでSSOログインを行う（スマートフォン）
3. クライアント証明書をご利用されている場合（iOSのみ）
4. Microsoft Entra IDで条件付きアクセスをご利用されている場合（iOS、Android）
5. Intune アプリ保護ポリシーをご利用になる場合（iOSのみ）「働く」を変える。「生きかた」が変わる。

PUBLIC3

1．PHONE APPLI PEOPLEでSSOログインを行う（ブラウザ）• Microsoft Entra IDの管理者アカウントでPHONE APPLI PEOPLEのSSO認証を行います。
• ［Microsoft 365 でログインする］ (下図①）をクリックします。

①「働く」を変える。「生きかた」が変わる。

PUBLIC4

1．PHONE APPLI PEOPLEでSSOログインを行う（ブラウザ）
Microsoftのサインイン画面（下図①）が表示されます。
Microsoftのサインイン画面で、アカウント情報を入力してログインします。

①「働く」を変える。「生きかた」が変わる。

PUBLIC5

1．PHONE APPLI PEOPLEでSSOログインを行う（ブラウザ）
最初にログインする場合に限り、アプリの許可を求められるので、［組織の代理として同意する］（下図①）にチェックを入れ、［承諾］（下図②）をすることでWeb画面でのSSOが利用可能になります。
※ 事前にPHONE APPLI PEOPLEでMicrosoft Entra IDの管理者アカウントと同じユーザアカウントを作成してください。
※ PHONE APPLI PEOPLEのログインIDとMicrosoft Entra IDのUPNが一致しないとエラーとなります。
※ 2回目以降は、この画面は表示されません。

①②「働く」を変える。「生きかた」が変わる。

PUBLIC6

1．PHONE APPLI PEOPLEでSSOログインを行う（ブラウザ）
利用を承諾したアプリはMicrosoft Entra ID ＞エンタープライズアプリケーションに追加されます（下図①）。

①「働く」を変える。「生きかた」が変わる。

PUBLIC7

2．PHONE APPLI PEOPLEでSSOログインを行う（スマートフォン）
Microsoft Entra IDの管理者アカウントでPHONE APPLI PEOPLEのSSO認証を行います。
「ログインID」「サーバ」（下図①）の情報を入力して［次へ］（下図②）をタップし、［Microsoft 365 でログインする］（下図③）をタップするとSSO用のログイン画面に遷移します。

最後に［ログイン］（下図④）をタップします。
※クライアント証明書を使用している場合は、「3.クライアント証明書を使用している場合（iOSのみ）」から手順を実施してください。

①

サーバ は弊社から提供されているURLをご入力ください。
例：renraku1.torerukun.com※https://は不要です。

③②④「働く」を変える。「生きかた」が変わる。

PUBLIC8

2．PHONE APPLI PEOPLEでSSOログインを行う（スマートフォン）
Microsoftのサインイン画面（下図①②）が表示されるので、アカウント情報を入力してログインします。

①「働く」を変える。「生きかた」が変わる。

②

PUBLIC92．PHONE APPLI PEOPLEでSSOログインを行う（スマートフォン）
最初にログインする場合に限り、アクセス許可の同意およびアプリの許可を求められるので、［組織の代理として同意する］（下図①）にチェックを入れ、［承諾］（下図②）をすることでスマートフォンでのSSOが利用可能になります。
※ Web画面でのSSO利用の権限も使用するため、この時点で「ブラウザ用シングルサインオンアプリ」が同ドメインの任意のユーザによって承諾されている必要があります。
※ 2回目以降は、この画面は表示されません。

①②「働く」を変える。「生きかた」が変わる。

PUBLIC10

2．PHONE APPLI PEOPLEでSSOログインを行う（スマートフォン）
利用を承諾したアプリはMicrosoft Entra ID ＞エンタープライズアプリケーションに追加されます（下図①）。

①「働く」を変える。「生きかた」が変わる。

PUBLIC11

3． クライアント証明書をご利用されている場合（iOSのみ）
iOSに「Microsoft Authenticator」アプリをインストールします。
※ 本手順はクライアント証明書がインストールされている前提となります。
※ 本資料にはクライアント証明書をインストールする手順は含まれておりません。

MDM

インストール後の操作は不要です。
「働く」を変える。「生きかた」が変わる。

PUBLIC12

3． クライアント証明書をご利用されている場合（iOSのみ）
Microsoft Entra IDの管理者アカウントでPHONE APPLI PEOPLEのSSO認証を行います。
「ログインID」「サーバ」（下図①）の情報を入力して［次へ］（下図②）をタップし、［Microsoft 365 でログインする］（下図③）をタップするとSSO用のログイン画面に遷移します。
その後［ログイン］（下図④）をタップします。

①

サーバ は弊社から提供されているURLをご入力下さい。
例：renraku1.torerukun.com※https://は不要です。

③②④「働く」を変える。「生きかた」が変わる。

次ページに移動
PUBLIC13

3． クライアント証明書をご利用されている場合（iOSのみ）
組織のサインイン画面に遷移し、証明書ログインからパスワードを入力することでPEOPLEにログインできます。
※以下は、HENNGE Oneの例です。

「働く」を変える。「生きかた」が変わる。

PUBLIC14

3． クライアント証明書をご利用されている場合（iOSのみ）
最初にログインする場合に限り、アクセス許可の同意およびアプリの許可を求められるので［組織の代理として同意する］（下図①）にチェックを入れ、［承諾］（下図②）をすることでスマートフォンでのSSOが利用可能になります。
※ Web画面でのSSO利用の権限も使用するため、この時点で「ブラウザ用シングルサインオンアプリ」が同ドメインの任意のユーザによって承諾されている必要があります。
※ 2回目以降は、この画面は表示されません。

①②「働く」を変える。「生きかた」が変わる。

PUBLIC15

3． クライアント証明書をご利用されている場合（iOSのみ）
利用を承諾したアプリはMicrosoft Entra ID ＞エンタープライズアプリケーションに追加されます（下図①）。

①「働く」を変える。「生きかた」が変わる。

PUBLIC16

3． クライアント証明書をご利用されている場合（iOSのみ）
PHONE APPLI PEOPLEへのログインが完了すると「Microsoft Authenticator」アプリに、アカウント情報等が追加されます。

Microsoft Entra ID「働く」を変える。「生きかた」が変わる。

PUBLIC17

4． Microsoft Entra IDで条件付きアクセスをご利用されている場合（iOS、Android）
該当する下記のブローカーアプリをインストールし、「Microsoft 365 ログイン」を実施します。
・iOSでは「Microsoft Authenticator」アプリをインストールします。
・Androidでは「Microsoft Intune ポータル サイト」アプリをインストールします（Intune準拠がされている場合は手順不要）。
※ 右下図の赤枠にある条件付きアクセスのアクセス制御（Intune準拠）をご利用される場合に上記アプリのインストールが必要となります。

Microsoft Entra ID

条件付きアクセス

Intune 準拠

MicrosoftAuthenticator

iOSMicrosoft
Intuneポータルサイト

Android「働く」を変える。「生きかた」が変わる。

PUBLIC18

4． Microsoft Entra IDで条件付きアクセスをご利用されている場合（iOS、Android）
ブローカーアプリをインストールできない場合は条件付きアクセスで除外設定をすることも可能です。
※ ブラウザとスマートフォンで初回ログイン後、エンタープライズアプリケーション内に下記アプリを作成している必要があります。
※ iOSとAndroidで条件付きポリシーを分けている場合は、それぞれのポリシーで除外設定を実施してください。
※ iOS版アプリでv.1.38.2以降のバージョンをご利用されている場合は「PHONE APPLI PEOPLE for Intune（連絡とれるくん for Intune)」の除外設定が必要です。

②•

条件付きアクセスから該当する条件付きポリシーを選択し、［クラウドアプリまたは操作］（左図①）をクリックします。

•［対象外］（左図②）をクリックします。

•下記のエンタープライズアプリケーション（左図③）を対象外に設定して保存します。
－ スマートフォン用シングルサインオンアプリ－ ブラウザ用シングルサインオンアプリ－ PHONE APPLI PEOPLE for Intune（連絡とれるくん for Intune）①③

アプリの作成手順は「PHONE APPLI PEOPLE_MS Intune MAM設定手順.pdf」をご参照ください。

※ ブローカーアプリを利用せず、Intune 保護ポリシーをアプリに割り当てる場合は次ページの「5. Intune アプリ保護ポリシーをご利用になる場合（iOSのみ）」を必ずご参照ください。

「働く」を変える。「生きかた」が変わる。

PUBLIC19

5．Intune アプリ保護ポリシーをご利用になる場合（iOSのみ）
PHONE APPLI PEOPLE（iOS版アプリ v.1.38.2以降）をIntune アプリ保護ポリシーで割り当て、なおかつ、下記のアプリ保護ポリシーを適用してご利用される場合は、認証時にブローカーアプリとなる「Microsoft Authenticator」のインストールが必要です。
以下の保護ポリシー設定がされている場合は、認証時に「Microsoft Authenticator」が必要となります。
【他のアプリに組織データを送信】• なし• ポリシーマネージドアプリ• OS共有利用のポリシーマネージドアプリ• Open-In/Share フィルター利用のポリシーマネージドアプリ※ 「すべてのアプリ」を選択している場合は不要です。

※ Microsoft Authenticatorをインストールできない場合は、次ページに記載されている除外設定をご参照ください。

※ Microsoft社の仕様変更により、現在該当していない設定値においても「Microsoft Authenticator」アプリが必要となる場合があります。

「働く」を変える。「生きかた」が変わる。

PUBLIC20

5．Intune アプリ保護ポリシーをご利用になる場合（iOSのみ）
ブローカーアプリ（Microsoft Authenticator）をインストールできない場合はアプリ保護ポリシーの除外設定をして利用することも可能ですが、今後Microsoft社の仕様変更により、「Microsoft Authenticator」アプリが必須となる場合があります。
※ 除外設定ができない場合、認証方式をMicrosoft 365 SSOからローカル認証またはSAML認証に変更してご利用いただくことも可能です。
• Intuneのアプリ保護ポリシーから該当するポリシーを選択し、「他のアプリに組織データを送信」配下にある「除外するアプリを選択します」の［選択］（左図①）をクリックします。
• 「適用から除外されるアプリ」で下記設定値の名前、値（左図②）を入力し［OK］（左図③）をクリックします。

①＜PHONE APPLI POPLEをご利用の場合＞
名前： PA PEOPLE（任意）値 ： msauth.net.phoneappli.people②＜連絡とれるくんをご利用の場合＞
名前： RENRAKU（任意）値 ： msauth.net.phoneappli.renraku• ［レビューと保存］（左図④）をクリックし保存します。
• 端末の同期を行い、最新のアプリ保護ポリシーを取得します。

④③「働く」を変える。「生きかた」が変わる。

PUBLIC21

in f o@p ho ne ap pl i. ne t