> For the complete documentation index, see [llms.txt](https://docs.realmjoin.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/org/applications/add-application-registration.md).

# アプリケーション登録を追加

Entra ID でアプリケーション登録を作成します

### 説明

Entra ID に新しいアプリケーション登録を作成します。必要に応じて、Web、SPA、またはパブリック クライアント用のリダイレクト URI、SAML サインイン、My Apps での表示、アクセス グループによるユーザー割り当て、および暗黙的許可も構成します。名前の重複は拒否され、何かを作成する前に入力が検証されます。

### 場所

組織 → アプリケーション → アプリケーション登録の追加

**完全な Runbook 名**

rjgit-org\_applications\_add-application-registration

### 詳細

| プロパティ    | 値                                   |
| -------- | ----------------------------------- |
| バージョン    | 1.0.2                               |
| 必須モジュール  | RealmJoin.RunbookHelper (>= 0.8.10) |
| スケジュール可能 | いいえ                                 |

### 権限

#### アプリケーションのアクセス許可

* **種類**: Microsoft Graph
  * Application.ReadWrite.OwnedBy
    * *アプリと Service Principal を作成し、SAML 設定を更新し、トークン署名証明書を追加します*
  * Organization.Read.All
    * */organization を読み取り、新しい AppId とともに報告される Tenant ID を判断します*
  * Group.ReadWrite.All
    * *UserAssignmentRequired が設定されている場合に、ユーザー割り当て用グループを作成し、それをアプリに割り当てます*

#### RBAC ロール

* アプリケーション開発者
  * *新しいアプリケーション登録と Service Principal の作成および構成をサポートします*

### パラメーター

#### アプリケーション名

新しいアプリケーション登録の表示名。

| プロパティ   | 値         |
| ------- | --------- |
| 必須      | true      |
| 既定値     |           |
| 種類      | 文字列       |
| ポータル表示名 | アプリケーション名 |

#### リダイレクト URI

設定するサインインの種類: なし、Web リダイレクト URI、SAML、パブリック クライアント (モバイルとデスクトップ)、またはシングルページ アプリケーション。選択すると一致するフィールドが表示されます。

| プロパティ   | 値        |
| ------- | -------- |
| 必須      | false    |
| 既定値     |          |
| 種類      | 文字列      |
| ポータル表示名 | サインインの種類 |

**ポータルのオプション**

| ポータル オプション                       | 値            |
| -------------------------------- | ------------ |
| なし                               | なし           |
| Web                              | Web          |
| SAML                             | SAML         |
| パブリック クライアント/ネイティブ (モバイルとデスクトップ) | PublicClient |
| シングルページ アプリケーション (SPA)           | SPA          |

#### signInAudience

アプリケーションにサインインできる対象です。このテナント内のアカウントのみに既定で設定されています (AzureADMyOrg)。

| プロパティ    | 値                         |
| -------- | ------------------------- |
| 必須       | false                     |
| 既定値      | AzureADMyOrg              |
| 種類       | 文字列                       |
| ポータルで非表示 | はい (Runbook のカスタマイズで事前設定) |

#### webRedirectURI

Web アプリケーションのリダイレクト URI。例: <https://myapp.com/auth。複数指定する場合はセミコロンで区切ります。>

| プロパティ   | 値              |
| ------- | -------------- |
| 必須      | false          |
| 既定値     |                |
| 種類      | 文字列            |
| ポータル表示名 | Web リダイレクト URI |

#### spaRedirectURI

シングルページ アプリケーションのリダイレクト URI。例: <https://myapp.com。複数指定する場合はセミコロンで区切ります。>

| プロパティ   | 値              |
| ------- | -------------- |
| 必須      | false          |
| 既定値     |                |
| 種類      | 文字列            |
| ポータル表示名 | SPA リダイレクト URI |

#### publicClientRedirectURI

モバイルまたはデスクトップ クライアントのリダイレクト URI。例: myapp\://auth。複数指定する場合はセミコロンで区切ります。

| プロパティ   | 値                       |
| ------- | ----------------------- |
| 必須      | false                   |
| 既定値     |                         |
| 種類      | 文字列                     |
| ポータル表示名 | パブリック クライアントのリダイレクト URI |

#### EnableSAML

SAML サインインが構成されているかどうかです。「リダイレクト URI」の選択によって設定されます。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | False |
| 種類    | ブール値  |

#### SAMLReplyURL

SAML 応答の送信先 (アサーション コンシューマー サービスの URL)。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   |       |
| 種類    | 文字列   |

#### SAMLSignOnURL

ユーザーがアプリケーションへのサインインを開始する URL。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   |       |
| 種類    | 文字列   |

#### SAMLLogoutURL

アプリケーションがユーザーをサインアウトするために使用する URL。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   |       |
| 種類    | 文字列   |

#### SAMLIdentifier

SAML におけるアプリケーションの識別子 (エンティティ ID)。空のままにすると、urn:app: に続けてクライアント ID を使用します。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   |       |
| 種類    | 文字列   |

#### SAMLRelayState

サインイン後にアプリケーションが受け取る値。たとえば、ページに戻るために使用します。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   |       |
| 種類    | 文字列   |

#### SAMLExpiryNotificationEmail

SAML 署名証明書の有効期限が切れる前に通知されるメール アドレス。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   |       |
| 種類    | 文字列   |

#### SAMLCertificateLifeYears

SAML 署名証明書の有効期間（年数）。

| プロパティ | 値     |
| ----- | ----- |
| 必須    | false |
| 既定値   | 3     |
| 種類    | Int32 |

#### isApplicationVisible

ユーザーの My Apps ポータルにアプリケーションを表示します。

| プロパティ   | 値                |
| ------- | ---------------- |
| 必須      | false            |
| 既定値     | True             |
| 種類      | ブール値             |
| ポータル表示名 | My Apps に表示しますか? |

#### UserAssignmentRequired

割り当てられたユーザーのみがアプリケーションを使用できます。割り当て用にアクセス グループが作成されます。

| プロパティ   | 値                 |
| ------- | ----------------- |
| 必須      | false             |
| 既定値     | False             |
| 種類      | ブール値              |
| ポータル表示名 | ユーザー割り当てを必須にしますか? |

#### groupAssignmentPrefix

アクセス グループ名の前に付けるテキストです。ユーザー割り当てが必要な場合にのみ使用されます。

| プロパティ   | 値                    |
| ------- | -------------------- |
| 必須      | false                |
| 既定値     | col - Entra - ユーザー - |
| 種類      | 文字列                  |
| ポータル表示名 | アクセス グループのプレフィックス    |

#### implicitGrantAccessTokens

暗黙的フローを通じてアプリケーションがアクセス トークンを受け取れるようにします。古いシングルページ アプリのみで必要です。

| プロパティ   | 値                           |
| ------- | --------------------------- |
| 必須      | false                       |
| 既定値     | False                       |
| 種類      | ブール値                        |
| ポータル表示名 | アクセス トークンに対して暗黙的許可を有効にしますか? |

#### implicitGrantIDTokens

暗黙的フローを通じてアプリケーションが ID トークンを受け取れるようにします。

| プロパティ   | 値                         |
| ------- | ------------------------- |
| 必須      | false                     |
| 既定値     | False                     |
| 種類      | ブール値                      |
| ポータル表示名 | ID トークンに対して暗黙的許可を有効にしますか? |

[Runbook リファレンスの概要に戻る](/ja/zi-dong-hua/runbooks/runbook-references.md)


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.realmjoin.com/ja/zi-dong-hua/runbooks/runbook-references/org/applications/add-application-registration.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.