サンプル3 ソーシャルアプリケーションへのSSO
以下では、ディレクトリサービスを用いてソーシャルアプリケーション（Facebook）へのSSO設定をご紹介します。
前提条件
- WA ADにて、ディレクトリが作成済みであること
- WA ADにて、ユーザが作成済みであること
今回は、2つめのサンプルで作成したディレクトリサービス、ユーザを利用します。
手順
［1］SSOで連携するアプリケーションの追加
Windows Azure管理ポータルから、［ACTIVE DIRECTORY］->［（ディレクトリ名）］->［アプリケーション］->［追加］ボタンをを押下します。図29のように、［実行する作業を選択してください。］画面が表示されるので、自身で開発したアプリケーションを登録する場合には、［組織で開発中のアプリケーションを追加］を選択、ソーシャルアプリケーションなどのような他社のアプリケーションと連携する場合には、［組織で使用するアプリケーションを追加］を選択します。今回はFacebookとの連携を行うため、［組織で使用するアプリケーションを追加］を選択してください。
次に、図30のように［組織で使用するアプリケーションを追加］画面で、検索ボックス、または［ソーシャル］カテゴリからFacebookを選択します。
［2］SSOで連携するアプリケーションへのユーザの割り当て
アプリケーションの追加作業が成功すると、ディレクトリサービスのアプリケーション一覧内にFacebookが追加されます。次にこのアプリケーションを利用するユーザを割り当てます。図31のように［Facebook］->［2 ユーザーをFacebookに割り当てる］->［ユーザーの割り当て］ボタンを押下します。
ディレクトリサービスに登録されているユーザの一覧から、割り当てるユーザを選択し、［割り当て］ボタンを押下します。［ユーザーの割り当て］画面にて、［ユーザーの代わりにFacebook資格情報を入力する］にチェックを入れます。
以下の項目が表示されるので、適当な値を入力し、［チェック］ボタンを押下します。割り当てが完了すると、図34のように表示されます。
- ［電子メールアドレス］欄：Facecookのログイン時に利用するメールアドレスを設定
- ［パスワード］欄：Facecookのログイン時に利用するパスワードを設定
