> For the complete documentation index, see [llms.txt](https://docs.scepman.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.scepman.com/ja/scepman-gou-cheng/application-settings-1/azure-ad.md).

# Microsoft Entra ID (Azure AD)

## AppConfig:AuthConfig:ApplicationId

*Linux: AppConfig\_\_AuthConfig\_\_ApplicationId*

Microsoft Entra ID (Azure AD) のアプリ登録 (SCEPman-CertMaster) からのアプリケーション（クライアント）ID。この設定はセットアップ中に構成されます。

{% hint style="danger" %}
変更はサービスに悪影響を及ぼす可能性があります！
{% endhint %}

## AppConfig:AuthConfig:SCEPmanAPIScope

*Linux: AppConfig\_\_AuthConfig\_\_SCEPmanAPIScope*

この値は Microsoft Entra ID (Azure AD) のアプリ登録から取得されます。SCEPman への認証と CSR 提出の承認に使用されます。

{% hint style="danger" %}
変更はサービスに悪影響を及ぼす可能性があります！
{% endhint %}

## AppConfig:AuthConfig:TenantId

*Linux: AppConfig\_\_AuthConfig\_\_TenantId*

Microsoft Entra ID (Azure AD) の Tenant ID。この設定はセットアップ中に自動的に構成されます。

{% hint style="danger" %}
変更はサービスに悪影響を及ぼす可能性があります！
{% endhint %}

## AppConfig:AuthConfig:ManagedIdentityEnabledOnUnixTime

*Linux: AppConfig\_\_AuthConfig\_\_ManagedIdentityEnabledOnUnixTime*

Managed Identity に必要なアクセス許可が付与された Unix エポック時刻。SCEPman Certificate Master は、この時刻の少し後（SCEPman 2.0 では 60 秒後）になってからのみ、Managed Identity を使用してトークンを取得します。これは、その時点でのみトークン内のロールが CMDlet によって追加された正しいアクセス許可を反映するためです。トークンは [24時間、キャッシュを強制的に更新する方法がないままキャッシュされます](https://docs.microsoft.com/en-us/azure/app-service/overview-managed-identity?tabs=portal%2Cdotnet#configure-target-resource)、そのため、SCEPman Certificate Master がトークンを取得した後にアクセス許可を追加した場合は、Certificate Master がこの新しいアクセス許可を使用できるようになるまで最長24時間待つ必要があります。

{% hint style="danger" %}
変更はサービスに悪影響を及ぼす可能性があります！
{% endhint %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.scepman.com/ja/scepman-gou-cheng/application-settings-1/azure-ad.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.