条件付きアクセスと Intune について説明します

条件付きアクセスを使用して、Microsoft Intune で自分のメールや会社のリソースに接続できるデバイスやアプリを制御します。 統合により、アクセスを制御して会社のデータをセキュリティで保護し、任意の場所と任意のデバイスで最適な仕事ができるエクスペリエンスをユーザーに提供できます。

条件付きアクセスは、Microsoft Entra ID P1 または P2 ライセンスに含まれるMicrosoft Entra機能です。 条件付きアクセスでは、Microsoft Entra ID を使用してシグナルをまとめ、意思決定を行い、組織のポリシーを適用します。 Intune は、モバイル デバイス コンプライアンスとモバイル アプリ管理データをソリューションに加えて、この機能を強化します。 一般的なシグナルは以下のとおりです。

• ユーザーまたはグループのメンバーシップ。
• IP の場所に関する情報。
• デバイスのコンプライアンスや構成の状態など、デバイスの詳細。
• 企業データへのアクセスに管理対象アプリを使用する必要があるなど、アプリケーションの詳細。
• Mobile Threat Defense パートナーも使用する場合の、リアルタイムで計算されたリスクの検出。

注:

条件付きアクセスは、その機能を Microsoft 365 サービスにも拡張しています。

Intune での条件付きアクセスの使用方法

条件付きアクセスは、Intune のデバイス構成とコンプライアンス ポリシー、および Intune アプリケーション保護ポリシーと連携して機能します。

• デバイスベースの条件付きアクセス

  Intune と Microsoft Entra ID が連携して、メール、Microsoft 365 サービス、サービスとしてのソフトウェア (SaaS) アプリ、およびオンプレミス アプリにアクセスできるのは、マネージドデバイスと準拠デバイスのみです。 さらに、Microsoft Entra ID にポリシーを設定して、Intune に登録されているドメイン参加コンピューターまたはモバイル デバイスのみが Microsoft 365 サービスにアクセスできるようにします。 対象:

  • ネットワーク アクセス制御に基づく条件付きアクセス

  • デバイスのリスクに基づく条件付きアクセス

  • Windows PC の条件付きアクセス。 企業所有および独自のデバイス持ち込み (BYOD) の両方。

  • Exchange On-Premises の条件付きアクセス

  Intune を使用したデバイスベースの条件付きアクセスについて詳しくは、こちらをご覧ください

• アプリ ベースの条件付きアクセス

  Intune と Microsoft Entra ID が連携して、マネージド アプリのみが企業の電子メールやその他の Microsoft 365 サービスにアクセスできるようにします。

  Intune を使用したアプリ ベースの条件付きアクセスについて詳しくは、こちらをご覧ください。

次の手順

Intune での条件付きアクセスの一般的な使用方法