StackなどMicrosoftのクラウドサービスの管理者の方向けの情報発信と1対1での相談先の活動をしていますHome記事リクエストサイトについてHome記事リクエストサイトについて最近Youtubeに力を入れてます。2019.08.26スポンサーリンクシリーズ記事の8つ目です。M365フルクラウド環境を検証目的で構築しています。Administrators今回は条件付きアクセスポリシーを設定してみたいと思います。スポンサーリンク条件付きアクセスポリシーの作成adminを除き、全てのユーザーは多要素認証を受けた上で、ポリシーに準拠した安全な端末でしかクラウドサービスにアクセスできないように構成してみます。全てのユーザーを対象にしつつ、adminだけはロックアウトしないように除外しておくことにします。クラウドアプリはAADに登録されているクラウドアプリです。E5環境なのですでに沢山ありますが、全てのクラウドアプリを対象にします。これで、ユーザーはどのクラウドサービスへのアクセス時にも多要素認証が要求され、端末としてもポリシーに準拠して適切にマルウェア対策機能が動いていて、暗号化されている...等のコンプライアンスポリシーのクリアが求められることになりました。ATPとも連携させたいと思います。Administrators評価この記事はいかがでしたか?評価を是非聞かせてください。MVP(2014~)。「Windowインフラ管理者入門」という本を書きました。Windows系中心のインフラよりの何でも屋。