sudo snap install authd-msentraid

sudo mkdir -p /etc/authd/brokers.d/sudo cp /snap/authd-msentraid/current/conf/authd/msentraid.conf /etc/authd/brokers.d/

[oidc]issuer = https://login.microsoftonline.com/<2.でメモしたディレクトリID>/v2.0
client_id = <2.でメモしたクライアントID>

[users]
# The directory where the home directory will be created for new users.
# Existing users will keep their current directory.
# The user home directory will be created in the format of {home_base_dir}/{username}
# home_base_dir = /home

# The username suffixes that are allowed to login via ssh without existing previously in the system.
# The suffixes must be separated by commas.
# ssh_allowed_suffixes = @example.com,@anotherexample.com

サービスの再起動

以下のコマンドでサービスを再起動します。

sudo systemctl restart authd
sudo snap restart authd-msentraid

Linux側のグループは次のようになります。

Entra ID側でユーザーをlinux-sudo、test-groupの2つのグループに参加させます。linux-をプレフィックスに付けるとプレフィックスを取り除いた名称のLinuxのローカル側のグループ（この場合はsudo）に追加される形となります。

Linux側で確認を行うと以下のようにグループに追加されていることが分かります。

所感

SSH経由の初回ログインや、QRコードの表示などまだ不完全な部分はありますが、便利に利用できる機能だと思います。

今後の開発に期待します。