デフォルトのOffice 365サインオンルール

Oktaでは、Office 365アプリにデフォルトサインオンルールを2つ用意しています。このルールのセットはOffice 365アプリに固有のものであり、より安全なクライアントのみがOffice 365アプリにアクセスできるようにします。このセットには、次の2つのルールが含まれています:

[Allow Web and Modern Auth(Web認証と先進認証を許可)]

このルールはデフォルトで優先度が1に設定されています。先進認証をサポートしているウェブブラウザとアプリのみがOffice 365アプリにアクセスできます。また、Exchange ActiveSyncや、レガシー認証を使用しているクライアントへのアクセスは拒否されます。

ヒント

ヒント

ルールの[Access(アクセス)]セクションを次のように変更すると、このルールがさらに強化されます:

  • ユーザーに再認証を求める頻度を指定する。
  • ユーザーがMFAプロンプトに完全に従うことを要求し、ユーザーにMFAを求める頻度を指定します。「多要素認証(MFA)」を参照してください。

キャッチオールルール

このルールの優先度はデフォルトで最も低く設定されています。全ネットワークから全クライアントへのアクセスを拒否します。このルールとその優先度は変更できません。このルールは、前のルールで具体的に定義されていない状況に対するキャッチオールルールとして機能します。

追加のサインオンルールを作成し、セキュリティに関するニーズに合わせて優先度を設定できます。Oktaではそれぞれのルールを優先度で評価し、最初に一致したルールを適用します。先行するルール(または組織全体にグローバルに適用されるルール)の範囲にユーザーが含まれない場合、Office 365アプリへのアクセスを拒否するキャッチオールルールの適用対象となります。

次の手順

Office 365サインオンルールの作成