この記事では条件付きアクセスポリシー設定の基本的な考え方について解説します。する条件を設定します。基本的にはすべてのアクセスが許可された状態で、「ブロック、もしくは制御したいアクセスパターンのブラックリストを作成する」とイメージすると、分かりやすいかもしれません。1つも設定していない場合や、それぞれのポリシーの「割り当て」で設定した対象に合致しない場合は、特に制限無くアクセスできる動作となります。ポリシーの「割り当て」で設定した対象に合致した場合には、「アクセス制御」で設定した内容が適用されます。多要素認証が要求されるなど、アクセスするための制限が加わります。優先順位はありません。すべてのポリシーが評価対象であり、以下のように動作します。どれか1つのポリシーでブロックの対象となった場合、アクセスはブロックされます。複数のポリシーでアクセスを制限された場合、すべての条件を満たさないかぎり、アクセスはブロックされます。どのポリシーの対象にもならない場合、あるいはすべての条件を満たした場合、アクセスが許可されます。以下に、条件付きアクセスのポリシーの設定とアクセス可否の関係を簡潔なチャートで示します。ポリシーの「割り当て」に該当するか最初に、ポリシーの割り当て対象に該当するかどうかが評価されます。割り当て対象に該当しない場合は、アクセスは許可されます。ポリシーの「アクセスのブロック」対象か「アクセス権の付与」対象かすべてのポリシーには、「アクセスのブロック」「アクセス権の付与」のいずれかのコントロールが設定されています。「アクセスのブロック」が設定されている場合、アクセスはブロックされます。「アクセス権の付与」条件を満たすかどうか「アクセス権の付与」のコントロールが設定されているポリシーでは、アクセス権の付与条件が少なくとも一つ以上設定されています。この項目によって設定される条件を満たした場合、アクセスが許可されます。条件を満たさない場合には、アクセスはブロックされます。評価を、すべてのポリシーに対して行います。その中で、1つでもブロックの対象となるポリシーが存在する場合には、アクセスは許可されません。すべてのポリシーで「割り当て」が対象外、あるいは「アクセス権の付与」条件を満たした場合にのみ、アクセスすることができます。以下に、主な設定例をいくつか示します。アクセスを禁止したい」場合の設定です。ポリシーB「特定のユーザーがアクセスする際に、多要素認証を要求したい」場合の設定です。どちらも適用されるアクセスはブロックされます。割り当て対象を「すべてのユーザー」「すべてのクラウドアプリ」といたしますと、管理者を含めてすべてのユーザーがポータルにアクセスできない状態となり、ポリシーを変更することもできない状況となります。ポリシーを変更する管理者についてはアクセスできるように、対象外に該当のユーザーを登録してください。関連サイト条件付きアクセスに関する公式ドキュメントのリンクです。FAQなどの公式情報が公開されています。Q&A上記内容が少しでも参考となりますと幸いです。サービスをご利用ください。※本情報の内容(添付文書、リンク先などを含む)は、作成日時点でのものであり、予告なく変更される場合があります。