概要
「ロリポップ！ゼロトラストリンク」は、Microsoft Entra ID（旧 Azure AD）のアカウントでのログイン（シングルサインオン）に対応しています。
組織の Entra ID 管理者が https://ztna.lolipop.jp/signup の「Microsoft で登録」からサインアップすると、Entra ID のテナントと紐付いた組織を作成できます。以降、同じテナントのユーザーも同じく「Microsoft で登録」からサインアップするだけで、招待リンクなしで組織に参加できます。ロリポップ！ゼロトラストリンク側での設定や、Entra ID へのアプリの登録は不要です。
ご注意
- 最初に組織を作成できるのは、Entra ID の管理者のみです。
- Google アカウントや Apple アカウントで作成済みの組織に、後から Entra ID を紐付けることはできません。
- 1 つの Entra ID テナントに紐付けられる組織は 1 つです。
- 個人用の Microsoft アカウント（outlook.com など）で登録した場合は、Entra ID テナントとの紐付けは行われません。
管理者の同意を付与する（ユーザーの同意を制限している場合）
Entra ID の設定でユーザーによるアプリへの同意を制限している場合、管理者以外のユーザーがサインインすると「管理者の承認が必要です」と表示され、組織に参加できません。
この場合は、Entra ID の管理者が Microsoft Entra 管理センターの「エンタープライズ アプリ」から「ロリポップ！ゼロトラストリンク byGMOペパボ」を開き、「セキュリティ」>「アクセス許可」の「（テナント名）に管理者の同意を与えます」から同意を付与してください。
ポイント
- ロリポップ！ゼロトラストリンクが要求するアクセス許可は、サインインに必要な基本情報（openid / profile / email）のみです。
- 一覧に「ロリポップ！ゼロトラストリンク byGMOペパボ」が表示されない場合は、先に管理者がサインアップしてください。