Azure皆さんこんにちは。ADに関連付けられたアプリへのアクセスを細かく制御してくれる機能が追加されています。条件付きアクセスのアクセス制御機能の詳細については、色々なところで解説もあるでしょうから、そちらに譲ることにして、ここではアクセス制御の機能の中にある「ドメインに参加しているデバイスが必要です」という項目に注目してみたいと思います。ADドメインのこと?それともオンプレADドメイン?オンプレADドメインだったら、どうやってドメイン参加しているって識別するの?などなど、よく聞かれるところです。Directoryドメインのことです。Directoryドメインに参加しているだけでは識別されません。ADにそのことをお知らせ(=つまり、デバイス登録)しなければなりません。そのデバイス登録の方法が次のようなやり方になります。ADに接続できるようになります。$aadAdminCred以上のコマンドレットを実行するだけ。Connectをインストールしたサーバーを一回再起動しましょう。2018年4月2日追記AdSyncPrep.psm1モジュールのロードにはMSOnlineモジュールがインストールされていることが前提条件です。MSOnline」を実行し、PowerShellコンソール画面を開きなおしてから再度実行します。10であれば、グループポリシーで「デバイス登録しなさい!」という命令を送り込んで、自動的にデバイス登録を行うように設定できます。設定項目は、コンピューターの構成>ポリシー>管理用テンプレート>Windowsコンポーネント>デバイスの登録>ドメインに参加しているコンピューターをデバイスとして登録するこのポリシー設定を有効にすればOKです。Step3:デバイス登録の確認デバイス登録はグループポリシーが適用されたタイミングで自動的に行われます。登録にはタイムラグがあるため、実際に確認できるようになるまでには少し時間がかかります。–Allというコマンドレットを実行します。登録できていれば、下の画面のようにデバイス名が表示されるはずです。PowerShellモジュールを使うときは必ず最新版を入れて確認してくださいね。)このときに重要なポイントは、誰ユーザーがデバイスを登録したか?ってこと。デバイスは登録さえすれば、誰でも条件付きアクセスを通過できるわけではなく、デバイス登録を行ったユーザーがアクセスしなければ、いくら登録されたデバイスであっても「ドメインに参加しているデバイス」とはみなされません。今回のケースでは、グループポリシーでデバイス登録しているので、デバイス登録したユーザーはグループポリシーが適用されたタイミングでサインインしていたユーザーということになります。ADに接続済み]の表示が確認できます。これ、とっても重要なポイントなので、必ずチェックしておいてください。さあ、確認の時間!ここまでのことができたら、確認を行います。アクセスを制御する条件付きアクセスを設定し、ドメインに参加しているときだけアクセスを許可するように設定します。Onlineに接続すると、アクセスできることが確認できます。該当するユーザー以外でアクセスすると、デバイス登録していないとみなされるので、ご覧のように条件付きアクセスの機能によってブロックされます。7で使えるの?とか、ADFS環境でも使えるの?とか、いろいろ出てくると思います。細かな条件については本家サイトで紹介しているので、ご覧になってみてください。2013に参加しています。その1皆さん、こんにちは。