保護されたブラウザの使用を強制

重要な SaaS アプリケーションへのアクセスは、「保護されているブラウザ」からのみ設定でき、他のブラウザからのアクセスをブロックします。これを適用するには、Entra ID や Okta などの IdP を使用します。IDP は、指定されたドメインへのすべての要求を認証し、ZTNA データプレーン領域を介してトラフィックをルーティングします。これを有効にするには、認証に使用する ZTNA データプレーン領域の IP アドレスを許可する条件付きポリシーを IDP で作成します。

注

認証トークンは IdP で管理されます。IdP で条件付きアクセスポリシーを使用してセッション制御を設定する場合は、それらの設定が優先されます。たとえば、条件付きアクセスポリシーを使用してサインイン頻度を 2日に設定すると、セッションは 2日後に期限切れになります。IdP でセッションコントロールを設定しない場合、保護されているブラウザはデフォルトのセッション有効期限を 7日間使用します。

アプリケーションのブラウザの使用を強制を設定するには、次の手順を実行します。

グローバル設定アイコンをクリックします
「製品とサービス」に移動し、「保護されているブラウザ」をクリックします。
次のオプションから IdP を選択します。
- Entra ID：Entra ID は、login.microsoftonline.com が受信するすべてのアプリケーションアクセス要求を認証します。
- Okta：アプリケーションアクセス要求を受信するドメインを入力します。Okta は、指定したドメインが受信した要求を認証します。
「データプレーン領域」の下で、認証に使用する ZTNA データプレーン領域を選択します。
「IP リストのコピー」をクリックして、ZTNA データプレーン領域の IP アドレスをコピーします。

保護されているブラウザからアクセスを強制するすべてのアプリケーションに対して、IDP でこれらの IP アドレスを許可する必要があります。