Entra ID トークン デコーダー

Microsoft Entra ID (Azure AD) のアクセスまたは ID トークンをデコード: 対象、クライアント アプリ、スコープ、ロール、有効期限を説明
"Bearer " プレフィックス付きまたはなしでトークンを貼り付けます。署名は検証されません。

トークンはブラウザーでデコードされ、このページを離れることはありません。トークンはパスワードと同様に扱ってください: 期限切れのトークンまたはテスト テナントのトークンを優先します。

401 または 403 のトラブルシューティング? 呼び出す API と対象を比較し、必要なスコープまたはロールが一覧にあることを確認し、トークンの有効期限が切れていないことを確認します。

このページへのリンク

役に立ちましたか？ブログ、Wiki、ドキュメント、フォーラムの回答にそのまま使えるリンクをコピーできます。

HTML

<a href="https://vitextra.com/ja/tools/token-decoder">Entra ID トークン デコーダー</a>

Markdown

[Entra ID トークン デコーダー](https://vitextra.com/ja/tools/token-decoder)

引用

Entra ID トークン デコーダー. Microsoft 365 向け Vitextra 無料ツール. https://vitextra.com/ja/tools/token-decoder

しくみ

JSON Web Token は、Base64URL でエンコードされた 3 つの部分（ヘッダー、クレーム、署名）をドットで区切ったものです。このツールは最初の 2 つをデコードし、Microsoft Entra ID が追加したクレームを説明します。

  1. トークンを取得

    ブラウザーの開発者ツールの Authorization ヘッダー、Graph Explorer の Access token タブ、Postman、または az account get-access-token からコピーします。

  2. ここでデコード

    ヘッダーとクレームはローカルで Base64URL デコードされます。何もアップロードされず、何もログに記録されません。

  3. クレームを読む

    トークンがどの API 用か、どのアプリが要求したか、何を許可するか、いつ有効期限が切れるかを確認します。アプリ ID とディレクトリ ロール ID は Microsoft アプリ ID 検索で開きます。