Microsoft EntraConditional Access用デバイスの登録

デバイス・ユーザーは、Microsoft Authenticatorブローカー・アプリケーションを使用して、条件付きアクセス用の Microsoft Entra IDにデバイスを登録できます。

登録後、 MaaS360® Portal は、デバイスから返されたデバイスのコンプライアンスステータスを Microsoft Entra ID に送信します。 そして条件付きアクセスは、マイクロソフトが承認したクラウドアプリへのアクセスを許可するか拒否するかを決定する。

Android

以下の手順に従って、Android端末を Microsoft Entra IDに登録してください。
  1. MaaS360 for Android アプリを開き、 [設定 ] > [ 企業設定] に進み、 [Microsoft Authenticator を設定] をタップします。

    Microsoft Authenticator アプリの Play ストア ページが表示されます。

  2. Microsoft Authenticator アプリをインストールします。
  3. インストール後、[Corporate Settings (企業設定)]の[Configure Microsoft Authenticator (Microsoft 認証機能を構成する)] オプションを再度タップして、デバイス登録を開始します。 デバイスの登録画面が表示されます。
  4. 「続行」をクリックします。

    Microsoft Sign-in ページが表示されます。

  5. 有効なユーザー資格情報を指定し、画面の指示に従って登録を完了します。

    Microsoft Entra Portal にデバイスレコードが作成されます。 登録が失敗した場合は、社内管理者に連絡してください。

  6. (オプション) Microsoft Entra IDfor Conditional access にデバイスを登録した後、[Configure Authenticator]画面の[Recheck Status] ボタンをタップして、最新のデバイス登録ステータスを確認します。
    注意:認証の詳細が見つからない場合、またはデバイスがMicrosoft Entra Portal から削除された場合、ユーザはデバイスの登録を再度完了するために認証画面にリダイレクトされます。

iOS

以下の手順に従って、iOSデバイスをMicrosoft Entra IDに登録してください：
  1. iOS app の MaaS360 を開き、 [設定 ] > [ 一般設定] に進み、 [Microsoft Authenticator を設定] をタップします。

    Microsoft Authenticator アプリが使用できない場合、ユーザーは 「ダウンロードしてインストール」をタップして、アプリをダウンロードしてインストールする必要があります。

  2. 「登録」をタップします。
  3. 有効なユーザー資格情報を指定し、画面の指示に従って登録を完了します。

    Microsoft Entra Portal にデバイスレコードが作成されます。 登録が失敗した場合は、社内管理者に連絡してください。

Windows

Entra Active Directory に参加することで、Windows コンピュータを条件付きアクセスに登録できます。 Microsoft Entra ID 登録時に、 MaaS360 Portal にデバイスを登録する必要があります。

前提条件

IBM® MaaS360 ポータルと Microsoft Azure で Windows OOBE をセットアップする。 詳細については、 「 IBM MaaS360 ポータルおよび Microsoft Entra での Windows 登録の設定」 を参照してください。

Windows デバイスは、Out-Of-Box Experience または手動で登録できます。 以下の手順に従って、Microsoft Entraにデバイスを登録してください。

WindowsのOut-Of-Boxエクスペリエンスの使用
  1. 管理者は、 Microsoft Entra ID にデバイスを自動的に登録できます。 Windows OOBE を使用する Windows デバイスを Microsoft Azure に登録するには、Windows デバイスを工場出荷時のリセット状態からセットアップする必要があります。 詳細については、 工場出荷時のリセット状態からのWindowsデバイスのセットアップを参照してください。
ジョイン・エントラの使用 Active Directory
  1. Windows PCで、「 スタート」 >「 設定 」>「 アカウント 」>「 職場または学校へのアクセス 」を選択し、「 接続 」をクリックします。 Join this device to Entra Active Directory を選択し、Microsoft Entraのメールアドレスを入力します。
  2. パスワードを入力し、 サインインをクリックします。
  3. IBM MaaS360 Accept Terms ページで規約に同意し、 Continueをクリックします。
  4. IBM MaaS360 Install Apps（アプリのインストール） ページで、 Continue（続行 ）をクリックし、デバイスへのアプリのインストールを許可します。

    これがあなたの組織であることを確認してください ]ページが表示され、デバイス上のMDMポリシーを受け入れるために[ 参加] をクリックします。

    全て完了 画面が表示されます。

  5. You're all set ページで、 Doneをクリックする。

    Windows OOBE を使用するデバイスを Microsoft Azure に登録する手順を完了しました。

仕組み

条件付きアクセスは、マイクロソフトが承認したクラウドサービスやアプリケーションへのアクセスを許可する前に、デバイスの登録状況、Microsoft Entra IDの登録、企業ポリシーへの準拠を確認します。 デバイスが組織のポリシー基準を満たさない場合、MaaS360はマイクロソフトのサービスとアプリケーションへのアクセスをブロックする。