証明書ベース認証（CBA）は、従来のユーザー名とパスワードを使用せずに、モバイルデバイスがOffice 365 Exchange ActiveSync （EAS）にアクセスするための安全な方法を提供します。 この認証メカニズムは、企業環境において、 Microsoft 365 の Exchange Online に接続する iOS, Android および Windows デバイスをサポートするために一般的に実装されています。
このタスクについて
例えば、組織は ExchangeOnlineManagementPowerShell モジュールを使用して、EASモジュールをOffice 365と統合します。 顧客はCE構成ツールを通じてサービスアカウントの認証情報を提供し、システムがExchangeメールボックス、デバイス、ポリシー情報を取得し、デバイス管理アクション（承認、ブロック、隔離）を実行し、 MaaS360 ポータルからのポリシー更新をExchangeに同期できるようにします。 この方法では、サービスアカウントの多要素認証（MFA）とセキュリティの既定設定を無効化する必要があり、マイクロソフトのベストプラクティスに反します。
証明書ベースの認証では、 PowerShell ExchangeOnlineManagement でアプリケーションレベルの認証情報を使用できます。
証明書ベースの認証用の Exchange モジュールの設定を構成します。
手順
- Cloud Extender® 設定ツールを開き、 Exchange を選択します。
- Office 365 を選択し、 [次へ] をクリックします。
- メールサーバー設定を入力し、 [次へ] をクリックします。
- 認証情報の種類から「証明書」を選択してください。
- この 証明書の設定 ページでは、Microsoft Entra ID ポータルで作成 クライアントID した と プライマリドメイン を入力する必要があります。 また、証明書のパスとパスワードを更新してください。
証明書タイプの認証情報を使用するには、Microsoft Entra ID でアプリケーションを登録し、アプリケーションに API 権限を割り当て、自己署名証明書を生成する必要があります。
Microsoft Entra ID ポータルで ID を作成する手順に従ってください。
- Microsoft Entra ID ポータルにサインインし、[サービス] セクションで [アプリ登録] を選択します。
- アプリ登録ページで、 新規登録を選択してください。
- アプリケーションを登録してください。
重要:Microsoft Entra ID ポータルから、 プライマリ ドメインとクライアント ID をコピーしてください。 また、アプリケーションはグローバル管理者のメンバーである必要があります。
アプリケーションの作成と登録に関する詳細については、 Microsoftのドキュメントを参照してください
- Microsoft Entra ID ポータルで登録済みアプリケーションを選択し、API 権限を付与します。 アプリケーションにAPI権限を付与するには、以下の手順に従ってください。
- アプリの概要ページで、 を選択します。
- 「 +権限を追加 」をクリックしてください。 リクエストAPIの権限ウィンドウが表示されます。
- に移動し、 を選択します。
- <あなたのアプリケーション>に許可を与えるには、管理者の同意をクリックしてください。
API 権限の詳細については、 Microsoft ドキュメントを参照してください
- 自己署名証明書を生成し、公開鍵証明書を 「証明書 」セクションにアップロードしてください。 自己署名証明書を生成する方法の詳細については、 Microsoft ドキュメントを参照してください。
- Microsoft Entra ID ポータルで生成した証明書のパスを入力し、認証証明書のパスワードを追加してください。
注： 証明書 .p12 ファイルのみがサポートされています。
- 「証明書を検証」 をクリックして、Office 365 に対する検証チェックを実行します。
クラウドエクステンダー はOffice 365に対して検証チェックを実行します。
クラウドエクステンダーは、設定された各サービスアカウント（問題のあるアカウントを含む）について、接続性、認証情報の有効性、および権限をチェックします。 すべてのサービス・アカウントが機能することを確認してください。
検証が失敗した場合、適切なエラーメッセージを確認できます。
- 「保存」 をクリックして設定を完了し、 Cloud Extender 概要ページに戻ります。