IBM MaaS360 ポータルで MDM ポリシーを構成する

管理者は、アプリが管理対象デバイスにダウンロードされる前に、シングル・サインオンと条件付きアクセスの検査をアプリで必須とするように MDM ポリシーを構成できます。

「アプリ」ワークフローの 「エンタープライズ・シングル・サインオン」 設定では、管理者のみが、 MaaS360® MDM ポリシーでシングル・サインオンと条件付きアクセスを使用するアプリを選択できます。 この設定では、モバイル・デバイスでのシングル・サインオンおよび条件付きアクセスは有効になりません。 管理者は、IBM® MaaS360 ポータルでiOS MDM または Android MDM ポリシーを構成し、シングル サインオンと条件付きアクセスを使用する必要があるアプリを選択します。

シングル・サインオンおよび条件付きアクセスのために MDM ポリシー内のアプリを許可するには、以下のステップを実行します。

• iOS MDM ポリシーで、 「詳細設定」 > 「SSO 条件付きアクセス」に移動します。 管理者がアプリ名の一部を入力すると、ワークフローによってポリシー情報が自動的に入力されます。 ポリシーを保存してパブリッシュします。
• Android MDM ポリシーで、 「シングル・サインオン設定 (Single Sign on Settings)」 > 「SSO 条件付きアクセス (SSO Conditional Access)」に移動します。 管理者がアプリ名の一部を入力すると、ワークフローによってポリシー情報が自動的に入力されます。 ポリシーを保存してパブリッシュします。
• Windows MDM ポリシーでは、以下のようにします。 「シングル・サインオンの詳細設定」 > 「SSO 条件付きアクセス」 に移動し、 「はい」 を選択して有効にします。 シングル・サインオンを必要とするアプリを許可する必要はありません。 デフォルトでは、すべての Windows ブラウザー・アプリケーション (Internet Explorer、Edge、 Firefox、Chrome) およびすべてのネイティブ・アプリケーションは、それらのアプリケーションが 「検証」 ポータルで構成されている場合、シングル・サインオンの使用を許可されます。 ポリシーを保存してパブリッシュします。

次の作業: デバイスで SSO ペイロードを構成します