1. Microsoft Azure ポータルで、「Enterprise applications」に移動し、エンタープライズアプリケーションを選択します。

2. 「Manage」メニューで「Single sign-on」をクリックし、「Basic SAML Configuration section」で「Edit」をクリックします。

3. 「Basic SAML configuration」ウィンドウで、新規識別子を追加します。識別子には、プレフィックス api:// と、その後にリソースサーバーとして機能する ThingWorx アプリケーションの「Enterprise Application ID」が含まれていなければなりません。

4. 「Save」をクリックします。

1. Microsoft Azure ポータルで、「Manage」メニューの「App registrations」を選択します。

2. 「All applications」で、ThingWorx アプリケーションを選択します。

3. 「Manage」メニューで、「Expose an API」を選択します。

4. 「Add a scope」をクリックします。

5. 「Add a scope」ポップアップウィンドウで、範囲の詳細を追加し、「Add scope」をクリックします。

1. Microsoft Azure ポータルで、「Manage」メニューの「App registrations」を選択します。

2. 「All applications」で、ThingWorx アプリケーションを選択します。

3. 「Manage」メニューで、「App Roles」を選択します。

4. 「Create App Role」を選択します。

5. 「Create app role」ポップアップ ウィンドウで、次の画像の例のようにロールの詳細を追加してから、「Apply」を選択します。

a. 「Value」: 前の手順 2 で設定した範囲名 (THINGWORX) を再使用することはできません。THINGWORX_ROLE などの別の値を指定します。

b. 「Allowed member types」: 「Applications」を選択します。

1. Microsoft Azure ポータルで、「Manage」メニューの「App registrations」を選択します。

2. 「All applications」で、クライアントアプリケーションを選択します。

3. 「「Manage」メニューで、「API permissions」を選択します。

4. 「Add a permission」をクリックします。ポップアップウィンドウが開きます。

5. 「APIs my organization uses」をクリックし、ThingWorx リソースサーバーアプリケーションを選択します。

6. 「Request API permissions」ポップアップウィンドウの「Select permissions」で、公開した ThingWorx リソースサーバーの範囲またはロール、あるいは両方を選択します。

7. 「Add permission」をクリックします。