# Azure アプリの登録
{% hint style="info" %}
のみ関連する [Split-Tenancy](https://docs.scepman.com/ja/azure-no/split-tenancy) のセットアップに。
{% endhint %}
SCEPman は、ユーザーとデバイスの証明書および OCSP 検証を提供するために、お使いの Azure Active Directory と Intune のエンドポイントと連携する必要があります。SCEPman に必要な権限を付与するには、テナント内にアプリの登録を作成する必要があります。
## アプリの登録を生成する（アプリケーション ID を取得する）
1. にログインする [Azure Portal](https://portal.azure.com)
2. に移動する **Azure Active Directory**
3. をクリックする **アプリの登録**
4\. をクリック **新規登録** し、 **名前**を入力します。例: SCEPman。サポートされているアカウントの種類では、 **この組織ディレクトリ内のアカウントのみ** を選択して、登録をクリックします。
5\. ここで **アプリケーション（クライアント）ID** をコピーしてもかまいません。この ID は重要で、後で SCEPman のデプロイで必要になります。
SCEPman アプリ サービスに、次の名前の新しい環境変数を作成します。 [AppConfig:AuthConfig:ApplicationId](https://docs.scepman.com/ja/scepman-no/application-settings/dependencies-azure-services/azure-ad#appconfig-authconfig-applicationid) そして、コピーしたアプリケーション ID を値として貼り付けます。
## シークレットを生成する（クライアント シークレット値を取得する）
1\. そのまま **アプリの登録** に留まり、 **証明書とシークレット**
2\. をクリック **新しいクライアント シークレット**を追加し、説明を入力して、有効期限を選択します。推奨は **24 か月**です。これにより、2 年間にわたる継続的なサービス提供が容易になります。シークレットはいつでも取り消すことができます。をクリック **追加**
3\. **シークレット値をコピーする** を選び、安全な場所に控えておいてください。
{% hint style="warning" %}
「クライアント シークレット **ID**」と混同しないでください。ここで必要なのは「クライアント シークレット **値**」です。
{% endhint %}
{% hint style="warning" %}
クライアント シークレット値はすぐにコピーしてください。このサブメニューを離れると、後で取得することはできません。
{% endhint %}
4. SCEPman の設定を作成する [AppConfig:AuthConfig:ApplicationKey](https://docs.scepman.com/ja/scepman-no/application-settings/dependencies-azure-services/azure-ad#appconfig-authconfig-applicationkey) にクライアント シークレット値を設定します。
## 権限を構成する
そのまま **アプリの登録** に留まり、 **API のアクセス許可**
1. **を削除** 既定の **ユーザー** **Read** 権限を。
.png?alt=media)
2\. をクリック **アクセス許可の追加** を選択し、 **Microsoft Graph**を選択したら、 **アプリケーションのアクセス許可** を選択して directory を検索します。 **Directory.ReadAll** をアクセス許可として追加します。
.png?alt=media)
%20\(1\)%20\(1\).png?alt=media)
3\. 次に **アクセス許可の追加** を選択し、 **Intune**を選択したら、 **アプリケーションのアクセス許可** をクリックして scep を検索します。 **scep\_challenge\_provider** をアクセス許可として追加します。
%20\(1\).png?alt=media)
.png?alt=media)
4. 次の Graph のアクセス許可も検索して追加します。 `DeviceManagementConfiguration.Read.All` および `DeviceManagementManagedDevices.Read.All`
5. 最後に **管理者の** 同意を付与し、 **確認して** このアプリ登録への同意を承認します。
6. アクセス許可の付与に成功すると、各アクセス許可のステータスが緑色で表示されるはずです。
アプリの登録は完了です。