365皆さんこんにちは。Calendarプログラムに参加しています。CalendarのAdventって、到来を意味するラテン語「Adventus」から来ているそうですね。365リソースへのアクセス制御の到来です。Businessだったらアクセス許可が割り当てられているか、など、ユーザーをベースにしたアクセス制御を利用していました。したアクセス制御方法とは別に、企業ではデバイスをベースにしてアクセス制御を行いたいというニーズはよくあると思います。Security)を利用する方法、があります。365へのアクセス制御を行う方法を紹介します。ADの有償版を含む、クラウドセキュリティソリューションの総称で、EMSで提供する条件付きアクセスを使うと、様々な方法でのアクセス制御が実装できるようになります。365に限らず、様々なクラウドサービスへのアクセス制御にも利用でき、またアクセス制御方法も、ユーザー/グループ単位での制御や、今日これから紹介するデバイス単位での制御、それからIPアドレス単位での制御など、多彩です。基本的な設定は過去の投稿で書いているので、こちらを見ていただければと思います。Onlineへのアクセスを例にデバイスベースでのアクセス制御を見てみます。Onlineアプリケーションを開き、[構成]タブを開いて、[デバイスベースのアクセス規則]欄を[オン]にするとデバイスベースのアクセス制御が始まります。Intuneにデバイス登録してあることが前提条件です。この条件をクリアしたコンピューターだけがデバイスベースのアクセス制御の条件をクリアし、アクセスすることができます。ActiveSyncからのアクセスに対して、デバイスベースのアクセス制御を行うか?があります。実際にアクセスしてみましょう。何事もなくアクセスできました。何もデバイス登録していないデバイスからアクセスすると、ご覧のとおり。こんな感じで、デバイスベースのアクセス制御が実現します。MDMによる条件付きアクセスという簡易バージョンが用意されているので、こちらを使ってアクセス制御を行うこともできます。設定は、ご覧のように、デバイスで設定しているパスワードの文字数などをベースにアクセス許可/拒否の判断を行うようなものになっています。Intuneにも同じような機能がありますよね)誰かの参考になれば、うれしいです。IDのフォローアップです。2011から今朝帰ってきました。