Azure Active Directory アプリケーション プロキシで公開されているアプリのハードコードされたリンクをリダイレクトする

  • [アーティクル]

Azure AD アプリケーション プロキシを使うと、リモートのユーザーまたは自分のデバイスを使っているユーザーがオンプレミスのアプリを使用できるようになります。 ただし、一部のアプリは、HTML に埋め込まれたローカル リンクと共に開発されました。 現時点では、アプリをリモートで使用しているときには、それらのリンクは正常に機能しません。 お互いをポイントするオンプレミス アプリケーションが複数ある場合、お客様のユーザーは、オフィスにいないときにそのリンクが機能し続けることを期待します。

お客様の企業ネットワークの内でも外でも、リンクを同じように機能させるのに最適な方法は、アプリの外部 URL をその内部 URL と一致するように構成することです。 外部 URL に、規定値のアプリケーション プロキシ ドメインではなく、お客様の企業ドメイン名が含まれるように構成するには、カスタム ドメインを使用します。

テナントでカスタム ドメインを使用できない場合、この機能を提供するその他のいくつかのオプションがあります。 これらはすべて、カスタム ドメインとの互換性も相互の互換性もあるため、カスタム ドメインやその他のソリューションを必要に応じて構成できます。

注意

JavaScript によって生成されたハードコーディングされている内部 URL では、リンク変換はサポートされません。

オプション 1: Microsoft Edge を使用する – このソリューションは、Microsoft Edge ブラウザーを使用してアプリケーションにアクセスすることをユーザーに推奨または要求することを計画している場合にのみ適用されます。 すべての公開されている URL を処理します。

オプション 2: MyApps 拡張機能を使用する – このソリューションは、クライアント側のブラウザー拡張機能をインストールすることをユーザーに要求しますが、すべての公開されている URL を処理し、ほとんどの一般的なブラウザーと連携します。

オプション 3:リンク変換設定を使用する – これは、ユーザーからは見えない管理者側の設定です。 ただし、HTML および CSS 内のみの URL が処理されます。

これら 3 つの機能は、ユーザーの居場所にかかわらず、リンクを機能させ続けます。 内部エンドポイントまたはポートを直接ポイントするアプリがある場合は、公開されている外部アプリケーション プロキシ URL にこれらの内部 URL をマップできます。

注意

最後のオプションはテナント専用です。いかなる理由であっても、カスタム ドメインのアプリに同じ内部および外部 URL を含めることはできません。 この機能を有効にする前に、Azure AD アプリケーション プロキシでカスタム ドメインが機能するかどうかをご確認ください。

または、リンク変換を構成したいアプリケーションが SharePoint の場合は、「SharePoint 2013 の代替アクセス マッピングを構成する」で、リンクをマッピングするための別の方法をご覧ください。

オプション 1: Microsoft Edge 統合

Microsoft Edge を使用して、アプリケーションとコンテンツの保護を強化することができます。 このソリューションを使用するには、Microsoft Edge を使用してアプリケーションにアクセスすることをユーザーに要求または推奨する必要があります。 アプリケーション プロキシで公開されているすべての内部 URL は Edge によって認識され、対応する外部 URL にリダイレクトされます。 これにより、すべてのハードコードされた内部 URL が機能すること、またユーザーがブラウザーに移動して内部 URL を直接入力した場合に、ユーザーがリモートであってもその URL が機能することが保証されます。

このオプションの構成方法などの詳細については、「iOS および Android 用の Edge と Microsoft Intune を使用して Web アクセスを管理する」ドキュメントをご覧ください。

オプション 2:MyApps ブラウザー拡張機能

MyApps ブラウザー拡張機能を使用すると、アプリケーション プロキシで公開されているすべての内部 URL は拡張機能によって認識され、対応する外部 URL にリダイレクトされます。 これにより、すべてのハードコードされた内部 URL が機能すること、またユーザーがブラウザーのアドレス バーに移動して内部 URL を直接入力した場合に、ユーザーがリモートであってもその URL が機能することが保証されます。

この機能を使用するには、ユーザーが拡張機能をダウンロードしてログインしている必要があります。 管理者またはユーザーに必要なその他の構成はありません。

このオプションの構成方法などの詳細については、MyApps Browser 拡張機能のドキュメントを参照してください。

注意

MyApps ブラウザー拡張機能では、ワイルドカード URL のリンク変換はサポートされていません。

リンク変換が有効になっている場合、アプリケーション プロキシ サービスが HTML と CSS を通じて公開されている内部リンクを検索し、それらを変換して、ユーザーの操作が中断されないようにします。 より高パフォーマンスなエクスペリエンスをユーザーに提供するため、MyApps Browser 拡張機能の使用はリンク変換設定よりも優先されます。

注意

オプション 2 または 3 を使用している場合は、一度に 1 つのみを有効にするようにします。

認証後に、プロキシ サーバーからユーザーにアプリケーション データが渡されると、アプリケーション プロキシによってハードコードされたリンクについてアプリケーションがスキャンされ、それぞれ公開されている外部 URL で置き換えられます。

アプリケーション プロキシでは、アプリケーションが UTF-8 でエンコードされていることを前提としています。 そうなっていない場合は、HTTP 応答ヘッダーでエンコードの種類を Content-Type:text/html;charset=utf-8 のように指定してください。

リンク変換機能は、アプリの本文のコード タグ内にあるリンクだけを検索します。 アプリケーション プロキシには、ヘッダー内の cookie や URL を変換するための別の機能があります。

オンプレミスのアプリケーションの内部リンクには 2 つの一般的な種類があります。

  • /claims/claims.html のようなローカル ファイル構造の共有リソースをポイントする相対内部リンク。 これらのリンクは、アプリケーション プロキシ経由で公開されるアプリで自動的に動作し、リンク変換の有無にかかわらず機能し続けます。
  • http://expenses のような他のオンプレミスのアプリまたは http://expenses/logo.jpg のような公開されたファイルへのハードコードされた内部リンク。 リンク変換機能は、ハードコードされた内部リンクで機能し、リモート ユーザーが経由する必要がある外部 URL をポイントするように変更します。

アプリケーション プロキシがリンク変換をサポートする HTML コード タグの属性の完全な一覧には、以下のものが含まれます。

  • a (href)
  • audio (src)
  • base (href)
  • button (formaction)
  • div (data-background、style、data-src)
  • embed (src)
  • form (action)
  • frame (src)
  • head (profile)
  • html (manifest)
  • iframe (longdesc、src)
  • img (longdesc、src)
  • input (formaction、src、value)
  • link (href)
  • menuitem (icon)
  • meta (content)
  • object (archive、data、codebase)
  • script (src)
  • source (src)
  • track (src)
  • video (src、poster)

さらに、CSS 内では URL 属性も変換されます。

リンク変換は、アプリケーションごとに有効化されるため、アプリ レベルでユーザー エクスペリエンスを制御できます。 変換するアプリ "への" リンクではなく、そのアプリ "から" のリンクが必要な場合に、アプリのリンク変換をオンにします。

たとえば、すべてが相互にリンクする、アプリケーション プロキシ経由で公開された 3 つのアプリケーション (福利厚生、経費、出張) があるとします。 アプリケーション プロキシ経由で公開されていないフィードバックという 4 番目のアプリがあります。

福利厚生アプリのリンク変換を有効にすると、経費と出張へのリンクは、それらのアプリの外部 URL にリダイレクトされますが、フィードバックへのリンクは外部 URL がないためリダイレクトされません。 経費と出張のアプリに対してはリンク変換が有効になっていないため、この 2 つのアプリから福利厚生へのリンクは機能しません。

Links from Benefits to other apps when link translation is enabled

パフォーマンスとセキュリティを向上させるために、一部のリンクは変換されません。

  • コード タグ内にないリンク。
  • HTML や CSS の中にないリンク。
  • URL エンコード形式のリンク。
  • 他のプログラムから開かれた内部リンク。 電子メールまたはインスタント メッセージで送信されたか、他のドキュメントに含まれているリンクは変換されません。 ユーザーは、外部 URL に移動するために知っておく必要があります。

この 2 つのシナリオのいずれかをサポートする必要がある場合は、リンク変換ではなく同じ内部および外部 URL を使用します。

リンク変換の使用開始は、ボタンをクリックするのと同じくらい簡単です。

  1. Azure Portal に管理者としてサインインします。

  2. [Azure Active Directory]>[エンタープライズ アプリケーション]>[すべてのアプリケーション] に移動し、管理するアプリを選び、[アプリケーション プロキシ] を選択します。

  3. [Translate URLs in application body](アプリケーション本文の URL を変換する) を [はい] にします。

    Select Yes to translate URLs in application body

  4. [保存] を選択して変更を保存します。

これで、ユーザーがこのアプリケーションにアクセスすると、テナントのアプリケーション プロキシ経由で公開されている内部 URL がプロキシによって自動的にスキャンされます。

次のステップ

Azure AD アプリケーション プロキシとともにカスタム ドメインを使用して、同じ内部および外部 URL を含める

SharePoint 2013 の代替アクセス マッピングを構成する