条件付きアクセスのポリシーについて

Microsoft Entra管理センターで条件付きアクセスポリシーを作成します。
この設定は、mobiconnectから連携された「準拠状態」情報をMicrosoft側のアクセス制御に反映させるために必須のステップです。

ポリシーが構成されていない場合、mobiconnect側からMicrosoftに準拠状態が連携されていても、クラウドリソースへのアクセス制御は実行されません。準拠情報はポリシーの評価材料であり、ポリシーを構成して初めて有効なアクセス制御が行われる点にご注意ください。

条件付きアクセスには多様な制御項目がありますが、本項では「MDM連携による端末準拠状態の評価」に必要な最小構成について説明します。

条件付きアクセスのポリシー作成手順

Microsoft Entra管理センターで以下の手順を実施します。

1. 「条件付きアクセス」をクリックします。
2. 「新しいポリシーの作成」をクリックします。
   
3. 「ユーザー」をクリックします。
4. 条件付きアクセスを適用する対象のユーザーまたはグループを指定します。
   
5. 「ターゲットリソース」をクリックします。
6. 制御対象のクラウドアプリ／サービスを選択します。
   
7. 「許可」をクリックします。
8. 「デバイスは準拠しているとしてマーク済みである必要があります」にチェックを入れます。
9. 「選択」をクリックします。
   
10. 「ポリシーの有効化」をオンにします。
    ※Microsoftへ端末の準拠状態の連携前に条件付きアクセスポリシーを有効化した場合、端末が要件を満たしていないとみなされ、端末の認証がブロックされます。
    Microsoftへ端末準拠状態連携前に条件付きアクセスポリシーを有効化した場合の動作
11. 「作成」をクリックします。
    

ポリシー有効化後の準拠条件を満たしていない端末の動作

ポリシーを有効化した後、準拠条件を満たしていない端末でクラウドリソースへアクセスしようとすると認証がブロックされ、次のようなエラーメッセージが表示されます。

ブロック時の表示画面例