この記事では、Microsoft Azureから訪問者情報（IDとメタデータ）を取得するためのPendo Launcher拡張機能の設定手順について説明します。手順は次のとおりです。
- Microsoft Entraで新しいアプリケーションを作成する。
- アプリケーションを設定し、リダイレクトURLを追加する
- Pendoでアプリケーション（クライアント）IDとディレクトリ（テナント）IDを追加する。
注：Firefoxは、Pendo Launcher拡張機能を使用したIdP設定ではサポートされていません。このセットアップは、ChromeまたはEdgeブラウザの拡張機能を使用してのみ完了できます。
ステップ1. Microsoft Entraでアプリケーションを作成する
- Microsoft Azureで、［Azureサービス（Azure Services）］の下にある［Microsoft Entra ID］を開きます。
- 左側のメニューから［アプリの登録（App registrations）］を開きます。
- ページ上部の［＋新規登録（New registration）］を選択します。
- アプリケーションの登録（Register an application）ページで、「Pendo Launcher」や「Pendo拡張機能」などのわかりやすい名前を付けます。
-
［サポートされているアカウントの種類（Supported account types）］で、［この組織ディレクトリのみに含まれるアカウント（既定のディレクトリのみ - シングル テナント）（Accounts in the organizational directory only (Default Directory only – Single tenant)）］を選択することをお勧めします。
- ［リダイレクト URI（Redirect URI）］は空白のままにします。これは、この記事のステップ2で後ほど設定します。
- ［保存］を選択します。
ステップ2. アプリを設定し、リダイレクトURLを追加する
Microsoft Azureに新しく作成したアプリケーションで、以下の手順を実行します。
- 左側のメニューから［アクセス許可（Authentication）］を開きます。
-
［リダイレクトURIを追加（Add Redirect URI.）］を選択します。
-
［シングルページアプリケーション（Single-page application）］を選択します。
- 選択したブラウザのリダイレクトURIを追加します。ステップ7でさらに追加できます。
-
［暗黙的な許可およびハイブリッド フロー（Implicit grant and hybrid flows）］で、［アクセス トークン（暗黙的なフローに使用）（Access tokens (used for implicit flows)）］と［ID トークン（暗黙的およびハイブリッド フローに使用）（ID tokens (used for implicit and hybrid flows)）］の両方が選択されていることを確認します。
- ［構成（Configure）］を選択します。
- 別のブラウザをサポートするために追加のリダイレクトURIが必要な場合は、テーブルの新しく作成されたシングルページアプリケーション行の横にある［編集］を選択し、ステップ4から6を繰り返してください。
- 左側のメニューから［API のアクセス許可（API permissions）］を開きます。
-
［構成されたアクセス許可（Configured permissions）］で、Microsoft Graphの［API / アクセス許可の名前（API / Permissions）］列にUser.Readがあることを確認します。ない場合は、［＋アクセス許可の追加（Add a permission）］を選択し、アクセス許可を検索して追加します。
-
［デフォルト ディレクトリに管理者の同意を与えます（Grant admin consent for Default Directory）］を選択します。確認ウィンドウが開きます。
- ［はい（Yes）］を選択して、管理者の同意を付与することを確認します。
- 左側のメニューから［アクセス許可（Authentication）］を開きます。
ステップ3. クライアントIDとテナントのIDを収集する
Azureアプリケーションを作成して設定した後、Pendoでアプリケーション（クライアント）IDとディレクトリ（テナント）IDを送信して設定を完了する必要があります。
- Microsoft Azureのアプリケーションで、左側のメニューから［概要（Overview）］を開きます。
- アプリケーション（クライアント）IDとディレクトリ（テナント）IDの値をコピーします。
ステップ4. Pendoに訪問者識別用のIdPを設定する
- Pendoで、［設定］>［サブスクリプション設定］>［拡張機能］の順に進みます。
- ［訪問者の識別にIdPを使用する］を選択します。
- ［IDプロバイダーの選択（Select identity provider）］ドロップダウンメニューからMicrosoft Azure を選択します。
- クライアントIDとテナントIDを入力します。
-
以下の設定は任意です。
- ［訪問者IDとともにメタデータを取得する（Retrieve metadata along with Visitor ID）］をオンにします。この設定の詳細については、拡張機能のサブスクリプション設定を参照してください。
-
［値を選択（Choose values）］を選択して、訪問者のメタデータを選択します。訪問者のメタデータの値を選択しない場合、デフォルトでは、IDプロバイダーから提供されるすべての値が訪問者のメタデータとして含まれます。
- ［設定を保存］ を選択します。
これで、Pendoサブスクリプションが、提供された訪問者IDとメタデータ を使用してMicrosoft Azureとやり取りできるように設定されました。