Entra ID を使用してブラウザ使用の強制を設定する

Entra ID を使用して、保護されているブラウザを通じてのみ SaaS アプリケーションへのアクセスを強制できます。

Entra ID は、login.microsoftonline.com へのすべてのアプリケーションアクセス要求を認証し、選択した ZTNA 地域を通じてトラフィックをルーティングします。

このガイドでは、サードパーティ製品に関する手順についても説明しています。各ベンダーの最新ドキュメントを確認することを推奨します。

主なステップは次のとおりです。

ビデオ

次の動画では、Entra ID を使用して保護されているブラウザから SaaS アプリケーションへのアクセスを強制する方法について説明します。

Entra ID をオンにするには、次の手順を実行します。

グローバル設定アイコンをクリックします
「製品とサービス」に移動し、「保護されているブラウザ」をクリックします。
「ブラウザ使用の強制」をクリックします。
「Entra ID」をオンにします。
「データプレーン領域」の下で、認証に使用する ZTNA データプレーン領域を選択します。
「IP リストのコピー」をクリックして、ZTNA データプレーン領域の IP アドレスをコピーします。

名前付き場所を Entra ID で作成するには、これらの IP アドレスが必要です。

名前付き場所を作成するには、次のようにします：

条件付きポリシーを作成するには、次の手順を実行します。

Entra ID で、「エンタープライズアプリケーション > 条件付きアクセス」に移動します。
「ポリシー」を選択し、「新しいポリシー」をクリックします。
ポリシーの名前を入力します。
「ユーザー > 含める > ユーザーとグループを選択」に移動し、「ユーザーとグループ」をクリックして、アプリケーションへのアクセスを許可するユーザーまたはグループを選択します。
「対象リソース > 含める」に移動し、「リソースを選択」をクリックして、保護されているブラウザを通じてアクセスを強制するアプリケーションを選択します。
「ネットワーク」に移動し、「構成」の下で、「はい」をクリックします。

次の設定を行います。
1. 「含める」の下で、「すべてのネットワークまたは場所」を選択します。
2. 「除外」の下で、「選択したネットワークと場所」を選択し、作成した名前付きの場所を選択します。
他のすべての IP アドレスをブロックするには、「付与」に移動し、「アクセスをブロック」を選択して、「選択」をクリックします。
「ポリシーを有効にする」の下で、「オン」をクリックします。
「作成」をクリックします。