Azure AD アプリケーションの作成

Microsoft OneNote はAzure AD を使用したユーザーベースの認証をサポートしています。この認証はOAuth ベースです。

CData はOAuth アプリケーション認証情報を製品に組み込んでおり、デスクトップアプリケーションまたはヘッドレスマシン経由でMicrosoft OneNote に接続する際に使用できます。 Web 経由でMicrosoft OneNote に接続するには、ここで説明するようにカスタムアプリケーションの作成が必要です。

しかし、カスタムAzure AD アプリケーションは、一般的に使用される3つの認証フローをすべてシームレスにサポートするため、他の認証フロー用にカスタムアプリケーションを作成（独自のAzure AD アプリケーションクレデンシャルを使用）したい場合があります。

カスタムOAuth アプリケーションは、次のような場合に有用です。

• 認証ダイアログのブランディングをコントロールしたいとき
• ユーザー認証後にアプリケーションがユーザーをリダイレクトするためのリダイレクトURI をコントロールしたいとき
• ユーザーからのリクエストに対する許可をカスタマイズしたいとき

AzureAD 認証

https://portal.azure.com で：

1. 左側のナビゲーションペインでAzure Active Directory ->アプリの登録を選択します。
2. 新規登録をクリックします。
3. アプリケーションの名前を入力します。

4. このアプリケーションがサポートすべきアカウントの種類を指定します。

   • 個人使用のアプリケーションの場合は、この組織ディレクトリ内のアカウントのみを選択します。
   • 配布アプリケーションの場合は、マルチテナントオプションのいずれかを選択します。

   Note： この組織ディレクトリ内のアカウントのみ（デフォルト）を選択する場合は、CData Python Connector for Microsoft OneNote への接続を確立するときにAzureTenant をAzure AD テナントのId に設定する必要があります。そうしないと認証に失敗します。

5. リダイレクトURL をhttp://localhost:33333（デフォルト）に設定するか、または 別のポートを指定したい場合は、希望のポートを指定してCallbackURL を定義した正確なリプライURL に設定します。
6. 新しいアプリケーションを登録するには、登録をクリックします。アプリケーション管理画面が表示されます。 後で使用するために、表示される値を控えておきます。（Application (client) ID 値を使用して OAuthClientId パラメータを設定し、Directory (tenant) ID 値を使用してAzureTenant パラメータを設定します。）
7. 証明書とシークレットに移動します。このアプリケーションの新しいクライアントシークレットを選択し、任意の有効期限を指定します。 クライアントシークレットが保存されると、Azure App Registration はキーの値を表示します。この値は一度しか表示されないので、後で使用するために記録しておきます。（OAuthClientSecret を設定するために使用します。）
8. Select the Microsoft Graph API, and the following delegated permissions allow access to the full functionality of the driver:
   • Read and write all Notebooks, Sections, SectionGroups and Pages.
   • Read all users.
   • Read all groups.
9. 管理者の同意が必要なアクセス許可（［アプリケーションの許可］など）を使用することを指定した場合は、API のアクセス許可ページで現在のテナントから付与することができます。

管理者の同意の付与

カスタムアプリケーションの中には、Azure Active Directory テナント内で操作するために管理者権限が必要なものがあります。管理者の同意は、新しいカスタムAzure AD アプリケーションを作成する際に、すでに"Admin Consent Required" とマークされている関連パーミッションを追加することで付与できます。管理者の同意は、認証フローでクライアント資格情報を使用する場合にも必要です。

管理者の同意を付与するには：

1. 管理者にhttps://portal.azure.com にログインしてもらいます。
2. アプリの登録に移動し、作成したカスタムAzure AD アプリケーションを見つけます。
3. API のアクセス許可で、同意の付与をクリックしてウィザードに従います。

これで、アプリケーションが作成されたテナントにアクセス権限が付与されます。

Azure AD アプリケーションの作成

Microsoft OneNote はAzure AD を使用したユーザーベースの認証をサポートしています。この認証はOAuth ベースです。

CData はOAuth アプリケーション認証情報を製品に組み込んでおり、デスクトップアプリケーションまたはヘッドレスマシン経由でMicrosoft OneNote に接続する際に使用できます。 Web 経由でMicrosoft OneNote に接続するには、ここで説明するようにカスタムアプリケーションの作成が必要です。

しかし、カスタムAzure AD アプリケーションは、一般的に使用される3つの認証フローをすべてシームレスにサポートするため、他の認証フロー用にカスタムアプリケーションを作成（独自のAzure AD アプリケーションクレデンシャルを使用）したい場合があります。

カスタムOAuth アプリケーションは、次のような場合に有用です。

• 認証ダイアログのブランディングをコントロールしたいとき
• ユーザー認証後にアプリケーションがユーザーをリダイレクトするためのリダイレクトURI をコントロールしたいとき
• ユーザーからのリクエストに対する許可をカスタマイズしたいとき

AzureAD 認証

https://portal.azure.com で：

1. 左側のナビゲーションペインでAzure Active Directory ->アプリの登録を選択します。
2. 新規登録をクリックします。
3. アプリケーションの名前を入力します。

4. このアプリケーションがサポートすべきアカウントの種類を指定します。

   • 個人使用のアプリケーションの場合は、この組織ディレクトリ内のアカウントのみを選択します。
   • 配布アプリケーションの場合は、マルチテナントオプションのいずれかを選択します。

   Note： この組織ディレクトリ内のアカウントのみ（デフォルト）を選択する場合は、CData Python Connector for Microsoft OneNote への接続を確立するときにAzureTenant をAzure AD テナントのId に設定する必要があります。そうしないと認証に失敗します。

5. リダイレクトURL をhttp://localhost:33333（デフォルト）に設定するか、または 別のポートを指定したい場合は、希望のポートを指定してCallbackURL を定義した正確なリプライURL に設定します。
6. 新しいアプリケーションを登録するには、登録をクリックします。アプリケーション管理画面が表示されます。 後で使用するために、表示される値を控えておきます。（Application (client) ID 値を使用して OAuthClientId パラメータを設定し、Directory (tenant) ID 値を使用してAzureTenant パラメータを設定します。）
7. 証明書とシークレットに移動します。このアプリケーションの新しいクライアントシークレットを選択し、任意の有効期限を指定します。 クライアントシークレットが保存されると、Azure App Registration はキーの値を表示します。この値は一度しか表示されないので、後で使用するために記録しておきます。（OAuthClientSecret を設定するために使用します。）
8. Select the Microsoft Graph API, and the following delegated permissions allow access to the full functionality of the driver:
   • Read and write all Notebooks, Sections, SectionGroups and Pages.
   • Read all users.
   • Read all groups.
9. 管理者の同意が必要なアクセス許可（［アプリケーションの許可］など）を使用することを指定した場合は、API のアクセス許可ページで現在のテナントから付与することができます。

管理者の同意の付与

カスタムアプリケーションの中には、Azure Active Directory テナント内で操作するために管理者権限が必要なものがあります。管理者の同意は、新しいカスタムAzure AD アプリケーションを作成する際に、すでに"Admin Consent Required" とマークされている関連パーミッションを追加することで付与できます。管理者の同意は、認証フローでクライアント資格情報を使用する場合にも必要です。

管理者の同意を付与するには：

1. 管理者にhttps://portal.azure.com にログインしてもらいます。
2. アプリの登録に移動し、作成したカスタムAzure AD アプリケーションを見つけます。
3. API のアクセス許可で、同意の付与をクリックしてウィザードに従います。

これで、アプリケーションが作成されたテナントにアクセス権限が付与されます。