管理対象の Windows 10 デバイスのみがアクセスできるように Office 365 へのアクセスを制限するには、Windows 10 登録デバイス タイプで構成されたアプリケーション固有のアクセス ポリシー ルールを作成します。これにより、管理対象外のデバイスが登録され、管理されるようになります。
[Windows 10+ の登録] をデバイス タイプとして使用する 2 番目のアクセス ポリシー ルールを作成または更新します。このルールは、フォールバックが構成されていない証明書（クラウド デプロイ）方法を使用して認証するように構成されています。ユーザーが Office 365 にアクセスしようとすると、デバイスが管理対象外の場合、Office 365 アプリケーションの起動に失敗し、デバイスの登録と管理に Windows 10 の登録ルールが適用されます。ユーザーが管理対象デバイスで Office 365 にアクセスする場合は、2 番目のアクセス ポリシー ルールに基づいて認証されます。
前提条件
- Office 365 がプライマリ ID プロバイダを使用して構成されている。プライマリ ID プロバイダには、Workspace ONE Access、Okta、または ADFS を使用できます。Okta または ADFS がプライマリ ID プロバイダの場合は、Workspace ONE Access をセカンダリ ID プロバイダとして構成する必要があります。
- デバイス登録が Windows 10 の Out-of-Box Experience (OOBE) を通じて、または Azure Active Directory ドメインに参加するときに管理される。
- 認証方法が構成され、ID プロバイダに対して有効になっている。
- Office 365 アプリケーションが Hub カタログに追加されている。
手順
-
Workspace ONE Access コンソールの [リソース] > [ポリシー] ページで、[ポリシーを追加] をクリックします。
-
それぞれのテキスト ボックスにポリシーの名前と説明を追加します。
-
[次へ] をクリックします。
-
[ポリシー ルールを追加] をクリックして、ルールを追加します。
オプション 説明 ユーザーのネットワーク範囲が次の場合 ネットワーク範囲を選択します。 ユーザーが次からコンテンツにアクセスする場合 デバイス タイプとして [Windows 10+ の登録] を選択します。 また、ユーザーが次のグループに属する場合 このアクセス ルールが特定のグループに適用される場合は、検索ボックスでグループを検索します。 グループが選択されていない場合、アクセス ポリシー ルールはすべてのユーザーに適用されます。 このアクションを実行します [以下を認証に使用...] を選択します。 ユーザーは次を使用して認証することができます 使用する認証方法を選択します。
重要：証明書（クラウド デプロイ）を使用しないでください。デバイスが登録されるまで、デバイスには適切な証明書が設定されていません。
ユーザーに 2 つの認証方法を使用して認証することを要求するには、[+] をクリックし、ドロップダウン メニューで 2 つ目の認証方法を選択します。先の方法が失敗するか適用できない場合、次を実行 必要に応じて、フォールバック認証方法を構成します。 再認証までの待機時間 ユーザーによる再認証が必要となるまでのセッション長さを選択します。 -
[保存] をクリックします。
-
制限付きアクセスを必要とするアプリケーションを選択します。「Workspace ONE Access での Web または仮想アプリケーション固有のポリシーの追加」の「カスタム アクセス ポリシーへのアプリケーションの割り当て」セクションを参照してください。
次のステップ
これで、Windows 10+ デバイス タイプ用に構成されたアクセス ポリシーを更新できるようになりました。選択した認証方法は証明書（クラウド デプロイ）のままになりますが、構成されたフォールバック認証方法はすべて削除されます。
このページは役に立ちましたか?