条件付きアクセス: 場所ごとにアクセスをブロックする

次のステップを実行します。

1. 条件付きアクセス管理者以上として Microsoft Entra 管理センターにサインインします。

2. [保護]>[条件付きアクセス]>[ネームド ロケーション] の順に移動します。

3. 作成する場所の種類を選びます。

   • [国の場所] または [IP 範囲の場所]。

4. 場所に名前を付けます。

5. 指定しようとしている場所の [IP 範囲] を指定するか、[国/地域] を選択します。

   • [IP 範囲] を選んだ場合は、オプションで [信頼できる場所としてマークする] を選べます。
   • 国/地域を選択する場合、必要に応じて不明な領域を含めることもできます。

6. [作成]

   条件付きアクセスにおける場所の条件の詳細については、Microsoft Entra 条件付きアクセスの場所の条件の概要に関する記事を参照してください。

次のステップを実行します。

1. 条件付きアクセス管理者以上として Microsoft Entra 管理センターにサインインします。

2. 保護>条件付きアクセス を参照します。

3. [新しいポリシーの作成] を選択します。

4. ポリシーに名前を付けます。 ポリシーの名前に対する意味のある標準を組織で作成することをお勧めします。

5. [割り当て] で、 [ユーザーまたはワークロード ID] を選択します。

   1. [Include](含める) で、 [すべてのユーザー] を選択します。
   2. [除外] で、 [ユーザーとグループ] を選択し、組織の緊急アクセス用または非常用アカウントを選択します。

6. [ターゲット リソース]>[クラウド アプリ]>[対象] で、[すべてのクラウド アプリ] を選びます。

7. [条件]>[Location](場所) で

   1. [Configure](構成する) を [はい] に設定します
   2. [Include](含める) で [選択された場所] を選択します
   3. 組織に対して作成したブロック対象の場所を選択します。
   4. [選択] をクリックします。

8. [アクセス制御]> で、[アクセスのブロック] を選択し、さらに [選択] をクリックします。

9. 設定を確認し、 [ポリシーの有効化] を [レポート専用] に設定します。

10. [作成] を選択して、ポリシーを作成および有効化します。

    管理者は、レポート専用モードを使用して設定を確認したら、[ポリシーの有効化] トグルを [レポートのみ] から [オン] に移動できます。