Outlook のアクション可能なメッセージ認証を Microsoft Entra ID に更新

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:2分
  • Microsoft は、2026 年 3 月 31 日に Outlook Actionable Messages の外部アクセストークン (EAT) 認証を廃止します。Outlook のアクション可能なメッセージには、Microsoft Entra ID トークン認証が必要です。

    始める前に

    必要なロール:admin

    このタスクについて

    警告:
    Microsoft が 2026 年 3 月 31 日に Outlook アクション可能なメッセージの外部アクセストークン (EAT) 認証を廃止した後、EAT に依存するアクション可能なメッセージは機能を停止します。

    アクション可能なメッセージで機能が中断されないようにするには、Microsoft Entra ID トークン認証に移行し、 ServiceNow インスタンスで Outlook アクション可能なメッセージアプリの登録を更新する必要があります。

    手順

    1. アクション可能なメッセージの Microsoft Entra ID セットアップを完了します。
      詳細については、「アクション可能なメッセージの AAD トークンを有効にする」を参照してください。
      重要:
      Microsoft の AM プロバイダーを既に持っている場合は、AM プロバイダー ID を移行して再生成します。お持ちでない場合は、新しいプロバイダー ID を生成します。
    2. セットアップが完了したら、 アプリ ID URIプロバイダー ID (オリジネータ) をコピーします。

      Microsoft の Outlook Actionable App のアプリ ID URI。

      プロバイダー ID。

    3. ServiceNow インスタンスで、ステップ 2 からコピーした新しいプロバイダー ID (オリジネータ) を使用して sn_ms_oam.outlookactionable.originator システムプロパティ値を更新します。
    4. 移動先 すべて > システム OAuth > アプリケーションレジストリー.
    5. [Outlook Actionable] を選択します。
    6. フォームの [クライアント ID] フィールドで、ステップ 2 でコピーした アプリ ID URI で ID を更新します。
    7. [ OAuth OIDC プロバイダー構成] フィールドで、 Microsoft Office レコードを開きます。
      Microsoft Office OIDC プロバイダ設定フォームで、次の操作を行います。

      Outlook のアクション可能なアプリケーションレジストリフォーム。

      1. OIDC メタデータ URLhttps://sts.windows.net/{tenant-id}/.well-known/openid-configuration の形式に更新します。
      2. [ ユーザー要求 ] フィールドを upn に設定します。

        OIDC プロバイダーフォーム。

      3. フォームを保存します。
    8. フォームを保存します。

    タスクの結果

    これで Microsoft Entra ID トークン認証に移行され、ServiceNow インスタンスで Outlook Actionable Messages アプリの登録が更新されます。