前へ

次へ

演習 - 条件付きアクセス ポリシーのロールと割り当てを実装する

完了

条件付きアクセス ポリシーを作成する

Microsoft Entra 条件付きアクセスは、Microsoft Entra ID の高度な機能です。これにより、どのユーザーがリソースにアクセスできるかを制御する詳細なポリシーを指定できます。 条件付きアクセスを使用すると、グループ、デバイスの種類、場所、ロールなどに基づいてユーザーのアクセスを制限することでアプリケーションを保護できます。

1. 全体管理者アカウントを使用して、Microsoft Entra 管理センターにサインインします。

2. ポータル メニューを開き、[ID] を選択します。

3. 次に、[保護] を選択します。

4. [セキュリティ] ブレードの左側のナビゲーションで [条件付きアクセス] を選択します。

5. 上部メニューで [+ 新しいポリシーの作成] を選択します。

   

6. [名前] ボックスに「テスト アプリの条件付きアクセス」と入力します。 これは、この演習で使用する名前です。必要に応じて、別の名前を選択することができます。

7. [割り当て] で、 [ユーザーとグループ] を選択します。

8. [含める] タブで [ユーザーとグループ] チェックボックスをオンにします。

9. [選択] ウィンドウで管理者アカウントを選択し、[選択] を選択します。

10. [クラウド アプリまたは操作] を選択します。

11. [クラウド アプリ] が選択されていることを確認し、[アプリの選択] を選択します。

12. [選択] ウィンドウで [マイ アプリ] を選択し、[選択] を選択します。

13. [条件] を選択し、次に [場所] を選択します。

14. [構成] で [はい] を選択し、[すべての場所] を選択します。

15. [アクセス制御] で [許可] を選択します。

16. [許可] ウィンドウで [アクセスのブロック] を選択し、[選択] を選択します。

    重要

    このポリシーは演習専用として構成されており、条件付きアクセス ポリシーのデモンストレーションをすばやく行うために使用されます。

17. [ポリシーを有効にする] で、 [オン] を選択してから [作成] を選びます。

    

条件付きアクセス ポリシーをテストする

条件付きアクセス ポリシーをテストして、想定どおりに動作することを確認する必要があります。

1. 新しいブラウザー タブを開いて https://myapps.microsoft.com に移動します。

2. 資格情報を入力します。

3. [マイ アプリ] ページに正常にアクセスできないことを確認します。

   

   サインインしている場合は、タブを閉じ、1 ～ 2 分待ってから、もう一度やり直してください。

4. タブを閉じ、[条件付きアクセス] ブレードに戻ります。

5. [テスト アプリの条件付きアクセス ポリシー] を選択します。

6. [ポリシーを有効にする] で [オン] を選択し、[保存] を選択します。

続行