# Microsoft Azure: SAML/Entra IDでのカスタム属性 まず、次のガイドを使って SAML ログインが動作していることを確認してください: [https://help.aikido.dev/doc/microsoft-azure-login-with-saml--entra-id/doc74BfKR60Z](https://help.aikidogov.us/docs/docs-ja/getting-started/automated-user-management/saml-login/microsoft-azure-login-with-saml-entra-id) ### Azure のグループベースの SAML カスタム属性の設定 1. アプリケーション登録に移動します ![Aikido-SSO エンタープライズ アプリケーションのプロパティと設定を管理するための Azure पोータル画面。](https://help.aikidogov.us/_assets/32836fc421b4/ucarecdn-62b626cc-9385-45bc-9fff-35344531e015.jpeg) 2. アプリ ロールを作成します。**値** ここにはクレームの値が入ります。この例では、次のために設定しています `aikido_role`。そのため、有効な値は次のとおりです `admin`, `デフォルト`, `team_only`. ![Microsoft Azure で Aikido-SSO 用の新しいアプリ ロール「Aikido Admin」を作成しています。](https://help.aikidogov.us/_assets/39debdb6fcba/ucarecdn-88ff497f-e551-4c8e-8abb-445c5d69bf5a.jpeg) 3. 保存したら、アプリの設定に戻り、「Users and Groups」にグループを追加します ![Azure पोータル: ユーザーまたはグループを Aikido-SSO エンタープライズ アプリケーションに割り当てます。](https://help.aikidogov.us/_assets/5da896454d9b/ucarecdn-1e4e94af-0c14-4f6f-81a9-30c75166cf58.png) 4. 管理者アクセスを付与したい Entra グループを追加し（この場合）、手順 2 で作成したロールを追加します。 ![Azure の割り当ての追加: ディレクトリのアクセス許可に対してユーザー、グループ、ロールを選択します。](https://help.aikidogov.us/_assets/9b90cda3f224/ucarecdn-8e32309f-84be-45d0-87d6-972bb1857a3a.png) 5. アプリのシングル サインオン設定に戻り、Attributes & Claims -> Edit に移動します ![Aikido-SSO アプリの Azure पोータル SAML ベースのシングル サインオン設定。](https://help.aikidogov.us/_assets/c39728c7b211/ucarecdn-ffa0ee52-da46-4747-8542-2cddee420427.png) 6. 「Add new claim」をクリックします ![SAML クレームを追加および管理するための Azure पोータルの Attributes & Claims ページ。](https://help.aikidogov.us/_assets/7e525d9c6ecb/ucarecdn-e7012a33-19d0-4a01-9a12-f17231dff1e4.png) 7. 属性名と、ソース属性として user.assignedroles を入力します。（これは `admin` 手順 2 で設定した値です） ![Azure のクレーム設定: 「aikido\_role」を「user.assignedroles」属性にマッピング。](https://help.aikidogov.us/_assets/3a7287ca6d77/ucarecdn-02e6788a-d5d8-4bc8-b2c8-7f3371441391.png) 8. 完了です。SAML ログイン時に、これらの変更が適用されます。