Microsoft Entra 統合のための条件付きアクセスを設定する IBM MaaS360

この統合を使用すると、 Microsoft Entra Portal でコンプライアンスに準拠し管理されているデバイスから、信頼できるユーザーとグループのみが Microsoft が承認したアプリケーションとサービスにアクセスできるようになります。

IBM® MaaS360®Microsoft Entra ID Conditional Access（CA） を通じてデバイスのコンプライアンスを徹底するためにMicrosoftと統合することで、 Microsoft Entra IDのテナントとデバイスのコンプライアンス情報を同期させることが可能になります。 この統合により、 MaaS360 のDevice Trust情報が Microsoft Entra IDの条件付きアクセスルールでシームレスに使用できるようになります。 Microsoft Endpoint Managerのパートナーコンプライアンス管理機能により、この統合が可能になります。 この機能の詳細については、 https://docs.microsoft.com/mem/intune/protect/device-compliance-partners。

この機能により、 IBM MaaS360 SCIM（System for Cross-Domain Identity Management）ユーザー管理APIを使用して、デバイスのコンプライアンス情報を Microsoft Entra ID と同期し、 Microsoft Entra ID CAのルールが MaaS360 デバイスのステータスを使用できるようにします。 Microsoft Entra ID CAは、 BYODと組織所有のデバイスからの個人データと組織データの両方へのアクセスを管理者が制御および管理することを可能にします。
注:
  • IBM MaaS360 ポータルで Microsoft Entra 統合を有効にするには、 IBM サポートまでお問い合わせください。
  • インフラストラクチャがアップグレードされ IBM MaaS360 インフラストラクチャがアップグレードされ、ゲートウェイIPアドレスが変更された場合、ネットワーク割り当てと特定の MaaS360 インスタンスゲートウェイIPアドレスを使用する Microsoft Entra 条件付きアクセスポリシーを新しいIPアドレスで更新することを確認してください。
  • IBM MaaS360 サードパーティのコンプライアンスパートナーとして機能し、デバイスのコンプライアンスデータをMicrosoft Intuneに送信します。 Microsoft Intune はこの情報を同期し、デバイスのコンプライアンス状態を判断するために使用します。 Microsoft Entra ID ポータルでは、Microsoft Intune は統合目的のみにおいてモバイル デバイス管理 (MDM) 権限として表示されます。 IBM MaaS360 デバイスの登録とコンプライアンスを管理します。

環境

  • Microsoft Entra IDConditional Access には、Microsoft Entra IDPremium のサブスクリプションが必要です。
  • デバイスコンプライアンスのためのデバイス登録とユーザー参加には、Microsoft Intuneライセンスが必要であり、対象デバイスのユーザーに割り当てる必要があります。
  • Microsoft Authenticatorアプリは、 iOS およびAndroidデバイスにインストールする必要があります。 このアプリをMaaS360アプリカタログからマネージドアプリとしてプッシュする。 Microsoft Entra ID にデバイスを登録するには、Microsoft Authenticator アプリが必要です。
  • Microsoft In tuneの有効なサブスクリプションが必要です。 Microsoft Intune ライセンスは、この統合でサポートされるユーザーに割り当てる必要があります。

構成

次のいずれかの方法で、この統合を設定します。

ワークフローのオンボーディング

  1. [ Microsoft Entra] にアクセスし https://endpoint.microsoft.com、有効な資格情報を使用して Microsoft Entra アカウントにサインインしてください。
  2. Microsoft Endpoint Manager 管理センターから、 [テナント管理 ] > [コネクターとトークン ] > [パートナー コンプライアンス管理] を選択します。
  3. 「コンプライアンス・パートナーの追加」をクリックします。

    1. 「Create Compliance Partner（コンプライアンスパートナーの作成）」 画面で 、「基本」タブに移動し、 IBM MaaS360 コンプライアンスパートナーのリストから選択します。
    2. プラットフォームのリストから Android を選択し 、「次へ」 をクリックします。
    3. [割り当て ] タブで、 [含まれるグループ ] > [割り当て先 ] > [すべてのユーザー] を選択し、 [次へ ] をクリックします。
    4. レビュー + 作成タブで設定を確認し、 [作成] をクリックします。

      コンプライアンスパートナーが正常に作成されたことを示すメッセージが表示されます（テナントメタデータは Intune で作成されます）。 パートナーのコンプライアンス管理プレビューでは、パートナーが管理するAndroid端末が IBM MaaS360 に表示されるようになりました。

  4. パートナー管理の iOS デバイスを設定するには、手順 3 を繰り返しますが、 iOS ステップで 3.a。 パートナーコンプライアンス管理のプレビューページで 「更新」 をクリックし、 ステップ5 に進みます。
  5. IBM MaaS360 Portalに管理者用のユーザー名とパスワードでログインしてください。
  6. IBM MaaS360 ポータルのホームページから、 [設定 ] > [Microsoft Entra 統合 ] > [条件付きアクセス] に移動します。
  7. Intune ライセンスで有効になっているMicrosoft Entraアカウントのテナント ID(Microsoft Entra IDインスタンスの一意の識別子) とクライアント ID を設定します。

    Microsoft Entra ID テナントでの MaaS360 アプリの登録およびクライアント ID (アプリケーション ID) の生成に関する詳細な手順については、「 Microsoft Entra ID テナントでの MaaS360 アプリの登録 」を参照してください。 詳細については、を参照してください https://learn.microsoft.com/en-us/entra/identity-platform/quickstart-register-app?tabs=certificate。

  8. 「構成」をクリックします。 Microsoft Entra Portal にサインインするよう促されます。
  9. リストからMicrosoft Entraアカウントを選択します。 検証されていないMaaS360 Microsoft EntraDevice Compliance Data Update の [Permissions requested] メッセージが表示されます。
  10. メッセージを確認し、 「同意する」 をクリックして、組織内のすべてのユーザーからの特定のリソースに対する MaaS360 アプリ許可を許可します。
    • 認証に成功すると、以下のメッセージが表示され、MaaS360ポータルにリダイレクトされます。

      Registration is successful. Window will automatically close in 5 seconds

    • 認証に失敗した場合は、以下のメッセージが表示されるので、前の手順で構成した設定を見直してください。

      Registration has failed. Window will automatically close in 5 seconds

  11. [設定 ] > [Microsoft Entra 統合 ] に移動します。 デフォルトでは、Select user groups画面が表示されます。
  12. ユーザーグループの選択画面から、設定したいユーザーグループを選択します。
    • すべてのユーザーに対してサービスを設定するには、「すべてのユーザー」を選択します。

      すべてのユーザーに対して条件付きアクセスが有効になっている場合に、デバイス上の Microsoft 認証機能のセットアップ通知を抑制するには、[ Microsoft 認証機能のセットアップ通知を抑制する ] チェックボックスを選択します。

    • 特定のMicrosoft Entraユーザーグループを設定するには、[特定のグループ] を選択します。
      同期するグループを選択する手順に従います。
      1. 編集をクリックする。
      2. グループの管理をクリックして、 グループの管理ページを開きます。
      3. グループを検索し、リストに追加するグループ名を 「有効なグループ」セクションで選択します。
      4. 確認をクリックします。