Microsoft Entra ID（Azure Active Directory）での作業（その１）

ARES for Enterprise の追加

https://portal.azure.com/#home を表示します。
「Microsoft Entra ID の管理」の［ビュー］をクリックします。
［エンタープライズアプリケーション］をクリックします。
［新しいアプリケーション］をクリックします。
「ARES for Enterprise」で検索し、表示された［ARES for Enterprise］をクリックします。
［作成］ボタンをクリックします。
以下の表示となります。

Azure AD シングルサインオンの構成

以下の手順でシングルサインオンを有効にします。

［シングルサインオンの設定］をクリックします。
［SAML］をクリックします。
［編集］をクリックします。
「応答 URL (Assertion Consumer Service URL)」として「https://auth.graebert.com/saml2/idpresponse」、「サインオン URL」として「https://login.graebert.com」を入力し［保存］をクリックします。
［x］をクリックします。
［いいえ、後でtestします］をクリックします。
「アプリのフェデレーションメタデータ URL」の「クリップボードにコピー」をクリックします。

エンタープライズライセンスの Graebert アカウントの申請

以下情報を Graebert Japan（license@graebert.jp）に送付します。

・エンタープライズライセンス用に作成する Graebert アカウントの以下の情報
　　　　氏名
　　　　住所
　　　　Eメールアドレス
　　　　電話番号
・アプリのフェデレーションメタデータ URL
・ドメイン名

※ Eメールの件名は、「エンターライズライセンスの Graebert アカウントの申請」としてください。
※ すでに Graebert アカウントを作成している Eメールアドレスでも構いませんが、組織に属していないアカウントである必要があります。

Microsoft Entra ID（Azure Active Directory）での作業（その２）

Graebert Japan からエンタープライズライセンスの設定が完了した連絡が届いたら、以下の手順で ARES for Enterprise へのアクセスを許可するユーザーを設定します。（設定完了の連絡が届く前に行っていても構いません。）

［エンタープライズアプリケーション］を選択します。
［ARES for Enterprise］をクリックします。
［ユーザーとグループの割り当て］をクリックします。
［ユーザーの追加］をクリックします。
［ユーザー］をクリックします。
「ARES for Enterprise」のライセンスを割り当てたいユーザーを選択し、［選択］をクリックします。
［割り当て］をクリックします。

すでに Graebert アカウントを持っているユーザーがいる場合

SSO の事前テスト

エンタープライズライセンスを発行する Graebert のシステムは、通常製品や評価版のライセンスを発行するものと同じものとなります。

そのため、エンタープライズライセンスを取得するためには、事前にすでに登録されている Graebert アカウントを削除する必要があります。（削除作業は Graebert において行います。）

そのため、エンタープライズライセンスの設定を行う前に、SSO の認証が問題なく行われるかどうかをテストしておくことが重要となります。テストを行い問題ないことを確認してからエンタープライズライセンスの設定を行うことにより、Graebert アカウントを持っているユーザーへの影響を最小限にすることができます。

Graebert Japan からテスト環境の設定が完了した連絡が届いたら、以下の手順でテストを行います。

Graebert アカウントがあるユーザーを前述の「Microsoft Entra ID（Azure Active Directory）での作業（その２）」の手順で追加します。
https://login.graebert.com/ を表示します。
Graebert Japan から連絡があったテスト用のアカウントを入力し、［次］をクリックします。
※ 以下画面での testing@graebert.jp.sso は例となります。実際には testing@<ドメイン名>.sso となります。
手順 1 で追加した Graebert アカウントがあるユーザーのメールアドレスを入力し、［次へ］をクリックします。
※ すでに Microsoft アカウントでログインしている場合は、この画面は表示されません。（手順 7 の画面となります。）
パスワードを入力し、［サインイン］をクリックします。
［はい］をクリックします。
以下のように Graebert アカウントでカスタマーポータルにログインできればテストは環境です。

ARES Commander を使用するクライアントでの作業

オフラインアクティベーションでライセンスを取得していた場合

オフラインアクティベーションでライセンスを取得していた場合は、事前に以下の手順でオフラインアクティベーションを解除します。

ARES Commanderを起動している場合は終了します。
Windows のコマンドプロンプトを開きます。
以下を入力し［Enter］キーを押します。
del "C:\ProgramData\ARES Commander Edition\*.*" /Q
del "%APPDATA%\ARES Commander Edition x64\Licenses\*.*" /Q
ARES Commanderを起動します。
以下の赤い四角の中に［オフラインライセンスを使用しています。］と表示されていなければオフラインアクティベーションが解除されています。

エンタープライズライセンスの取得

ARES Commander を使用するパソコンで、以下のレジストリを設定します。
（<ドメイン名> のところにドメイン名を入力します。）

[HKEY_LOCAL_MACHINE\SOFTWARE\Graebert GmbH\Account\account]
"domain"="<ドメイン名>"

バッチで行う場合、以下を管理者権限で実行すると上記設定が行われます。

reg.exe add "HKEY_LOCAL_MACHINE\SOFTWARE\Graebert GmbH\Account\account" /v domain /t REG_SZ /d "<ドメイン名>" /f

※ <ドメイン名>の部分にドメイン名を入力してください。（例：graebert.jp）
ARES Commander を起動します。
起動時に表示される［開始ページ］の画面で［自分の Graebert アカウントでログイン］をクリックします。
Microsoft アカウントを使用してサインインします。
※ すでに Microsoft アカウントでサインインしていた場合は、この手順は不要となります。
ログインに成功した画面が表示されます。
［開始］ページに「ENTERPRISE」が表示され、エンタープライズライセンスを取得できたことを確認します。
上記手順を行うと、それ以降 ARES Commander を起動したときに自動的にエンタープライズライセンスが取得されます。