Azureアプリ登録 & Microsoft 365連携

概要

英国のソフトウェアベンダーが、自社CRM製品を顧客のMicrosoft 365テナントと連携させる必要がありました。鍵になるのはAzure AD側を正しく作ること — 適切に登録されたアプリケーション、正しくスコープされたGraph APIパーミッション、そして顧客側の管理者が安心して承認できる同意フローです。

この基盤構築を一気通貫で担当。Microsoftのパブリッシャー認証（publisher verification）プロセスの支援も行い、ベンダーの連携アプリが「未確認の開発元」ではなく確認済みパブリッシャーとして表示される状態を目指しました。

構築内容

• ベンダーのCRM連携用Azure AD（Entra ID）アプリ登録
• Microsoft Graph APIパーミッションのスコープ設計 — 連携が実際に必要とする権限だけに限定
• 顧客テナントの管理者がクリーンにアクセス許可できる管理者同意フロー
• Microsoftパブリッシャー認証プロセスの伴走支援
• ベンダーのチームが新規テナント向けに再実行できる、ドキュメント化された再現可能なセットアップ

技術スタック

成果

ベンダーのMicrosoft 365連携は、正しく登録され最小権限で構成されたAzure ADアプリケーションと、クリーンな管理者同意経路の上に載りました。セットアップはドキュメント化済みで、以降は外部の手を借りずにベンダー自身のチームが新しい環境へ展開できます。