Entra ID 条件付きアクセスの設定
Entra ID
条件付きアクセスの設定- Intuneライセンスを持ち、かつEntraポータルで、グローバル管理者、Intune Service 管理者ロールを持つ制限付き管理者、または「KB 50341」に記載されている権限を持つカスタムロールのいずれかの権限を持つMicrosoftアカウントがあることを確認します。
- MicrosoftEndpoint Manager 管理センターの［パートナーコンプライアンス管理］セクションで、iOSデバイスおよびAndroidデバイスの両方で［BlackBerry UEM Azure 条件付きアクセス］をコンプライアンスパートナーとして追加して、ユーザーおよびグループに割り当てます。
- この機能を使用するには、デバイスユーザーが次の要件を満たす必要があります。
- オンプレミスActive DirectoryをEntra IDと同期する場合、ユーザーのオンプレミスActive DirectoryUPN はEntra IDUPN と一致している必要があります。
- ユーザーはUEMにディレクトリユーザーとして追加する必要があります。
- ユーザーが、Microsoft AuthenticatorアプリとUEM Clientの両方をデバイスにインストールしている必要があります。
- UEM管理コンソールのメニューバーで、［設定］ > ［外部統合］ > ［Azure Active Directory 条件付きアクセス］をクリックします。
をクリックします。- 設定の名前を入力します。
- ［Azure cloud］ドロップダウンリストで［グローバル］をクリックします。
- ［Azure テナント ID］フィールドに、組織のテナント名を FQDN 形式で入力するか、GUID 形式で一意のテナント ID を入力します。
- ［デバイスマッピングの上書き］で、［UPN］または［メール］を選択します。UPN を選択した場合は、接続を保存する前に、Entra IDテナントとマッピングされたすべてのディレクトリが同じ UPN 値をユーザーと共有していることを確認してください。接続を保存すると、デバイスマッピングの上書きを変更することができなくなります。
- ［使用可能な会社のディレクトリ］リストで、適切な会社のディレクトリを選択して追加します。
- ［保存］をクリックします。
- 組織のEntraテナントへのログインに使用する管理者アカウントを選択します。
- Microsoft権限要求を受け入れます。
- メニューバーで、［ポリシーとプロファイル］ > ［ポリシー］ > ［BlackBerry Dynamics］をクリックします。デバイスユーザーに割り当てる BlackBerry Dynamics プロファイル（デフォルトプロファイルやカスタムプロファイルなど）では、次の手順を実行します。
- プロファイルを開いて編集します。
- ［BlackBerry Dynamics に登録する UEM Client を有効にする］を選択します。
- ［保存］をクリックします。
- 必要に応じ、プロファイルをユーザーおよびグループに割り当てます。
- メニューバーで、［ポリシーとプロファイル］ > ［ネットワークと接続］ > ［BlackBerry Dynamics 接続］の順にクリックします。デバイスユーザーに割り当てる BlackBerry Dynamics 接続プロファイル（デフォルトプロファイルやカスタムプロファイルなど）では、次の手順を実行します。
- プロファイルを開いて編集します。
- ［アプリサーバー］セクションで、［追加］をクリックします。
- ［機能 - Azure 条件付きアクセス］を検索してクリックします。
- ［保存］をクリックします。
- ［Azure 条件付きアクセス］テーブルで をクリックします。
- ［サーバー］フィールドに、「gdas-」と入力します。<UEM_SRP_ID>.<region_code>.bbsecure.com
- ［ポート］フィールドに「443」と入力します。
- ［ルートタイプ］で、［直接］をクリックします。
- ［保存］をクリックします。
- 必要に応じ、プロファイルをユーザーおよびグループに割り当てます。
- ユーザーがデバイスをアクティブ化すると、Active Directory条件付きアクセスで登録するように求められます。アクティブ化されたデバイスのユーザーは、次回UEM Clientを開いたときにActive Directory条件付きアクセスで登録するように求められます。
- UEMからデバイスを削除しても、デバイスはEntra ID条件付きアクセス用に登録されたままになります。ユーザーがMicrosoft Authenticatorアプリのアカウント設定からEntra IDアカウントを削除できます。または、Entraポータルからそのデバイスを削除することもできます。