Office 365 と独自ドメインについて

Question

こんにちは。

私は現在 Office 365 との SSO 連携に関する検証を行っております。

その中でとあるコマンドを PowerShell より実行しましたところ、

下記のエラーが出力されました。

---

PS C:\Users\Administrator\Desktop> Convert-MsolDomainToStandard -Domain "Domain Name".onmicrosoft.com

コマンド パイプライン位置 1 のコマンドレット Convert-MsolDomainToStandard

次のパラメーターに値を指定してください:

PasswordFile: *****

SkipUserConversion:

Convert-MsolDomainToStandard : Failed to connect to Active Directory FederationServices 2.0 on the local machine.  

Please try running Set-MsolADFSContext before running this command again.

発生場所 行:1 文字:1

• Convert-MsolDomainToStandard -Domain "Domain Name".onmicrosoft.com

    + CategoryInfo          : InvalidOperation: (:) [Convert-MsolDomainToStandard]、FederationException

    + FullyQualifiedErrorId : InvalidCommandSequenceGeneva,Microsoft.Online.Identity.Federation.Powershell.ConvertDomainToManaged

---

そしてこちらのエラーについて調査しましたところ、下記のページを確認したため、

記載されている Solution を実行しました。

(AD FS は構築していないため "If AD FS is not running,~" の Solution を実行しました)

https://support.microsoft.com/en-us/help/3018485/-failed-to-connect-to-active-directory-federation-services-2-0-on-the

しかし、該当のエラーは消えたものの今度は下記のエラーが出力するようになりました。

---

PS C:\Users\Administrator\Desktop> Set-MsolDomainAuthentication -DomainName "Domain Name".onmicrosoft.com -Authentication Managed

Set-MsolDomainAuthentication : You cannot change the initial domain created for you in Office 365.

発生場所 行:1 文字:1

• Set-MsolDomainAuthentication -DomainName "Domain".onmicrosoft.com -Authentication ...

    + CategoryInfo          : OperationStopped: (:) [Set-MsolDomainAuthentication], MicrosoftOnlineException

    + FullyQualifiedErrorId :  Microsoft.Online.Administration.Automation.InitialDomainUpdateException,Microsoft.Online.Administration.Automation.SetDomainAuthentication

---

そしてこちらのエラーについて調査したところ、古い記事ではありますが下記のページを確認しました。

このページの中で、onmicrosoft.com ドメインはフェデレーションに使うことはできず、

独自ドメインを使用する必要がある旨が記載されております。

https://social.msdn.microsoft.com/Forums/en-US/6ae9cb19-f3bc-4b40-ae5c-aeb26c3d47ba/cant-change-initial-domain-created-for-office-365-as-federated?forum=partnercenterapi

前置きが長くなってしまいましたが、この点について確認させてください。

Q.この記事に記載の通り、onmicrosoft ドメインのままでは Office 365 との SSO 連携はできず

(現在出力されているエラーは改善されず)、独自ドメインが必須になるのでしょうか。

長文かつ読みづらい文章ではございますが、有識者の方々にお力添えをいただければと思います。

よろしくお願いいたします。

Answer 1

TomonoriAbe_MicrosoftSupport 様

ご回答いただきまして有り難うございます。

該当のコマンドを実行するには独自ドメインが必要である旨、承知しました。

独自ドメインを取得した後、引き続き検証を行って参ります。

よろしくお願いします。

Answer 2

こんにちは。

いつも Office 365 をご利用頂きありがとうございます。

Set-MsolDomainAuthentication のエラー内容にて「You cannot change the initial domain created for you in Office 365.」との記載がありますように、こちらのコマンドは既定のドメイン (onmicrosoft.com) には使用が出来ないものとなりますので、独自ドメインに対して実行くださいますようお願いいたします。