Office 365サインオンルールのオプション

デフォルトのオプションです。ユーザーのクライアントに関係なくルールを適用します。

このオプションでは多要素認証はサポートされていません。ユーザーの認証には、単一要素のパスワードベースの認証のみが使用されます。

先進認証を活用するように構成されたシッククライアントアプリにルールを適用します。これには、必要なパッチまたは構成の更新が行われたOffice 2013および2016のクライアントが含まれています。これについては、次のMicrosoftサポートのドキュメントで説明されています：「Updated Office 365 modern authentication」。

先進認証は、Exchange OnlineのOffice 365テナントで構成可能な設定です。Microsoftドキュメント「Enable or disable modern authentication in Exchange Online」および「Office 365: Enable Modern Authentication」を参照してください。

iOSまたはAndroidデバイスのネイティブメールクライアントと、モダン認証がサポートされていないmacOSおよびMS Windowsの古いデスクトップクライアントにルールを適用します。

• Exchange ActiveSyncまたはレガシー認証のクライアントでは、多要素認証はサポートされていません。ユーザーの認証には、単一要素のパスワードベースの認証のみが使用されます。

• Oktaでは、Exchange ActiveSyncまたはレガシー認証のジャストインタイムプロビジョニングはサポートされていません。［Staged（ステージング済み）］のユーザーまたはまだインポートされていないユーザーは、Exchange ActiveSyncまたはレガシー認証を介してOffice 365アプリに正常に認証される前に、まずOktaにサインインして自分のOktaアカウントをアクティブ化する必要があります。

• ADまたはLDAPでアカウントが再アクティブ化された非アクティブユーザーは、レガシー認証中に自動的に再アクティブ化されません。これらのユーザーは、レガシー認証を使用する前に、まずOktaにサインインして自分のアカウントを再度有効にする必要があります。

• ADまたはLDAPでユーザーのプロファイル属性を更新しても、レガシー認証中に自動的にOktaにプルされることはありません。