条件付きアクセスを使用して、Microsoft Intune で自分のメールや会社のリソースに接続できるデバイスやアプリを制御します。 統合により、アクセスを制御して会社のデータをセキュリティで保護し、任意の場所と任意のデバイスで最適な仕事ができるエクスペリエンスをユーザーに提供できます。
条件付きアクセスは、Microsoft Entra ID P1 または P2 ライセンスに含まれる Microsoft Entra 機能です。 条件付きアクセスは、Microsoft Entra ID を通してシグナルをまとめ、決定を行い、組織のポリシーを適用します。 Intune は、モバイル デバイスのコンプライアンスとモバイル アプリ管理データを条件付きアクセスの決定のシグナルとして追加することで、この機能を強化します。 サポートされているシグナルの完全な一覧については、Microsoft Entra ドキュメントの「条件付きアクセスとは」を参照してください。
条件付きアクセス ポリシーは、Microsoft Intune 管理センターから構成します。 Microsoft Intune 管理センターの条件付きアクセス ノードは Microsoft Entra ID のノードと同じであるため、切り替える必要はありません。
注:
条件付きアクセスは、その機能を Microsoft 365 サービスにも拡張しています。
Intune での条件付きアクセスの使用方法
条件付きアクセスは、Intune デバイス構成ポリシーとコンプライアンス ポリシー、および Intune アプリ保護ポリシーと連動します。
デバイスベースの条件付きアクセス
Intune と Microsoft Entra ID が連携して、管理された準拠デバイスのみがメール、Microsoft 365 サービス、サービスとしてのソフトウェア (SaaS) アプリ、オンプレミス アプリにアクセスできるようにします。
Intune を使用したデバイスベースの条件付きアクセスの詳細について説明します。
アプリ ベースの条件付きアクセス
Intune と Microsoft Entra ID は連携して、マネージド アプリのみが企業のメールまたはその他の Microsoft 365 サービスにアクセスできるようにします。
Intune を使用したアプリ ベースの条件付きアクセスについて詳しくは、こちらをご覧ください。
既知の制限
準拠しているネットワークの場所の条件は、モバイル デバイス管理 (MDM) に登録されているデバイスでのみサポートされます。 準拠しているネットワークの場所の条件を使用して条件付きアクセス ポリシーを構成すると、まだ MDM に登録されていないデバイスを持つユーザーが影響を受ける可能性があります。 これらのデバイス上のユーザーは、条件付きアクセス ポリシーのチェックに失敗し、ブロックされる可能性があります。 準拠しているネットワークの場所の条件を使用する場合は、影響を受けるユーザーまたはデバイスを除外してください。