Microsoft Defender for Cloud Apps条件付きアクセス アプリ制御を使用して、クラウド アプリへのユーザー アクセスをリアルタイムで監視および制御するアクセス ポリシーとセッション ポリシーを作成します。 このガイドでは、アプリのオンボード、条件付きアクセス ポリシーの設定、アクセス ポリシーとセッション ポリシーの作成とテストについて説明します。 開始する前に、前提条件を満たしていることを確認 してください。
条件付きアクセス アプリ制御の使用フロー (プレビュー)
次の図は、条件付きアクセス アプリ制御を構成して実装するための概要プロセスを示しています。
どの ID プロバイダーを使用していますか?
アプリの条件付きアクセス制御の使用を開始する前に、アプリがMicrosoft Entraまたは別の ID プロバイダー (IdP) によって管理されているかどうかを理解してください。
Microsoft Entraアプリは自動的に条件付きアクセスアプリ制御のためにオンボーディングされ、アクセスおよびセッションポリシーの条件(プレビュー)ですぐに利用可能です。 Microsoft Entraアプリは、アクセスポリシーやセッションポリシーの条件で選択前に手動でオンボーディングすることも可能です。
Microsoft 以外の IdP を使用するアプリ は、アクセスとセッション ポリシーの条件で選択する前に、手動でオンボードする必要があります。
Microsoft IdP 以外のカタログ アプリを使用している場合は、IdP とDefender for Cloud Appsの統合を構成して、すべてのカタログ アプリをオンボードします。 詳細については、「 条件付きアクセス アプリ制御のための Microsoft 以外の IdP カタログ アプリのオンボード」を参照してください。
カスタム アプリを使用している場合は、IdP とDefender for Cloud Appsの統合を構成し、各カスタム アプリをオンボードする必要があります。 詳細については、「 条件付きアクセス アプリ制御用の Microsoft IdP 以外のカスタム アプリのオンボード」を参照してください。
サンプル プロシージャ
次の記事では、Defender for Cloud Appsで動作するように Microsoft 以外の IdP を構成するためのサンプル プロセスについて説明します。
前提条件:
条件付きアクセス アプリ制御を構成する前に、次の前提条件が満たされていることを確認します。
- ネットワーク要件に記載されているすべての IP アドレスからのトラフィックがファイアウォールで許可されていることを確認します。
- アプリに完全な証明書チェーンがあることを確認します。 チェーンの一部が見つからないと、アプリの条件付きアクセス制御ポリシーで予期しないアプリ動作が発生する可能性があります。
Microsoft Entra ID条件付きアクセス ポリシーを作成する
アクセスおよびセッションポリシーは、Microsoft Entra IDに条件付きアクセスポリシーが必要です。 このポリシーはクラウドアプリへのトラフィックを制御します。
作成手順については、 アクセスポリシー および セッションポリシー ガイドをご覧ください。
詳細については、「 条件付きアクセスポリシー 」および 「条件付きアクセスポリシーの構築」をご覧ください。
アクセス ポリシーとセッション ポリシーを作成する
アプリがオンボーディングされていることを確認した後は、アプリがMicrosoft Entra IDされているために自動的に、または手動で、Microsoft Entra ID条件付きアクセス ポリシーの準備ができたら、必要なシナリオに対して引き続きアクセス ポリシーとセッション ポリシーを作成できます。
詳細については、以下を参照してください:
ポリシーをテストする
ポリシーをテストし、必要に応じて条件または設定を更新してください。 詳細については、以下を参照してください:
関連コンテンツ
詳細については、「条件付きアクセス アプリ制御を使用してアプリMicrosoft Defender for Cloud Apps保護する」を参照してください。