Microsoft Entra ID の条件付きアクセス制御機能を使用すると、クラウド内のリソースをセキュリティで保護する簡単な方法が提供されます。 新しい OneDrive 同期アプリは、条件付きアクセス制御ポリシーと連携して、同期が準拠デバイスでのみ行われるようにします。 たとえば、ドメインに参加しているデバイスや、モバイル デバイス管理システム (Intune など) で定義されているコンプライアンスを満たすデバイスでのみ同期を利用できるようにする必要がある場合があります。
条件付きアクセスのしくみについては、次を参照してください。
Windows の推奨事項
最適なエクスペリエンスを得るには、Windows でこの機能を サイレント アカウント構成 と共に使用することをお勧めします。 OneDrive 同期アプリは、デバイスベースと場所ベースの条件付きアクセス ポリシーの両方をサポートしています。
既知の問題
このリリースの既知の問題を以下に示します。
デバイスが認証された後に新しいアクセス ポリシーを作成する場合、ポリシーが有効になるまでに最大 24 時間かかる場合があります。
場合によっては、ユーザーは資格情報の入力を 2 回求められることがあります。 Microsoft は現在、この問題の修正に向けて取り組んでいます。
このリリースで動作する特定の AD FS 構成には、追加のセットアップが必要になる場合があります。 AD FS サーバーで次のコマンドを実行して、FormsAuthentication が PrimaryIntranetAuthenticationProvider のリストに追加されていることを確認します。
Set-AdfsGlobalAuthenticationPolicy -PrimaryIntranetAuthenticationProvider @('WindowsAuthentication', 'FormsAuthentication')位置情報ベースの条件付きアクセスを有効にしている場合、ユーザーが承認された IP アドレス範囲から離れたときに、既定で約 90 分から 120 分ごとにプロンプトが表示されます。 正確なタイミングは、アクセス トークンの有効期限 (既定では 60 分)、コンピューターが最後に新しいアクセス トークンを取得した日時、設定されている特定の条件付きアクセス タイムアウトによって異なります。