認証パターン

アドインの機能にユーザーがアクセスするには、サインインまたはサインアップする必要があります。 認証時の典型的なインターフェイス コントロールには、ユーザー名とパスワードの入力ボックスやサードパーティの資格情報フローを開始するボタンがあります。 ユーザーにアドインの使用を開始してもらうには、簡単で効率的に認証を導入することが重要な最初の一歩となります。

ベスト プラクティス

認証フロー

1. First-Run Placemat - アドインの初回実行エクスペリエンス内に、サインイン ボタンを明確な呼び出しアクションとして配置します。

   

2. ID プロバイダーの選択肢ダイアログ - ID プロバイダーのわかりやすい一覧を表示します。該当する場合、ユーザー名やパスワードのフォームも含めます。 認証ダイアログが開いているとき、アドイン UI はブロックされることがあります。

   

3. ID プロバイダーのサインイン - ID プロバイダーによって独自の UI が提供されます。 Microsoft Entra IDを使用すると、サインインページとアクセス パネル ページをカスタマイズして、サービスとの一貫性のある外観を実現できます。 詳細については、「会社の ブランド化を構成する」を参照してください。

   

4. 進捗状況 - 設定や UI の読み込みの進行状況を示します。

   

単一 Sign-On 認証フロー

よりスムーズなエンド ユーザー エクスペリエンスを実現するには、シングル サインオンを使用します。 Office 内のユーザーの ID (Microsoft アカウントまたは Microsoft 365 ID) は、アドインへのサインインに使用されます。 そのため、ユーザーは 1 回だけサインインします。 お客様は途中で止められることなく、簡単に利用を開始できます。

1. アドインがインストールされると、次のような同意ウィンドウがユーザーに表示されます。

   

   注:

   この同意ウィンドウに含まれるロゴ、文字列、アクセス許可の範囲については、アドインの発行元が制御します。 UI は Microsoft が事前に構成したものです。

2. アドインはユーザーが同意した後で読み込まれます。 ユーザーがカスタマイズした情報が必要であれば、それを抽出し、表示できます。

   

関連項目

• SSO アドインの開発の詳細