Defender for Cloud Apps の条件付きアクセスアプリ制御を使用する

この記事では、Microsoft Defender for Cloud Apps アプリ制御を使用してアクセスポリシーとセッションポリシーを作成する方法の概要を説明します。条件付きアクセスアプリ制御は、クラウドアプリへのユーザーアクセスをリアルタイムで監視および制御します。

条件付きアクセスアプリ制御の使用フロー

次の図は、条件付きアクセスアプリ制御を構成および実装するための大まかなプロセスを示しています。

条件付きアクセスアプリ制御の使用を開始する前に、アプリが Microsoft Entra によって管理されているか、別の ID プロバイダー (IdP) によって管理されているかを理解してください。

Microsoft Entra アプリ は、条件付きアクセスアプリ制御用に自動的にオンボードされ、アクセスポリシーとセッションポリシーの条件ですぐに使用できるようになります。
Microsoft 以外の IdP を使用するアプリは、アクセスおよびセッションポリシーの条件で選択する前に手動でオンボードする必要があります。
- Microsoft 以外の IdP のカタログアプリを使用している場合は、すべてのカタログアプリをオンボードするように IdP と Defender for Cloud Apps 間の統合を構成します。詳細については、「条件付きアクセスアプリ制御用の Microsoft IdP カタログ以外のアプリのオンボード」を参照してください。
- カスタムアプリを使用している場合は、IdP と Defender for Cloud Apps 間の統合を構成するとともに、各カスタムアプリをオンボードする必要があります。詳細については、「条件付きアクセスアプリ制御用の Microsoft IdP 以外のカスタムアプリのオンボード」を参照してください。

次の記事では、Microsoft 以外の IdP を Defender for Cloud Apps と連携するように構成するためのサンプルプロセスを示します。

アクセスポリシーまたはセッションポリシーが機能するには、トラフィックを制御するアクセス許可を作成する Microsoft Entra ID 条件付きアクセスポリシーも必要です。

このプロセスのサンプルは、アクセスおよびセッションポリシー作成ドキュメントに埋め込まれています。

アプリが Microsoft Entra ID アプリであるため自動的にオンボードされているか、手動でオンボードされているかを確認し、Microsoft Entra ID 条件付きアクセスポリシーの準備が整ったら、必要なシナリオのアクセスポリシーとセッションポリシーの作成を続行できます。

詳細については、以下を参照してください:

必ずポリシーをテストし、必要に応じて条件や設定を更新してください。詳細については、以下を参照してください: