お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

前提条件

1. 組織の所有者/Admin
   
2. セキュリティ管理者の役割
   

条件付きアクセスポリシーを追加するには

1. Zoho Directoryにサインインし、左メニューの［管理パネル］をクリックします。
   
2. 左側の［セキュリティ］をクリックし、［条件付きアクセスポリシー］タブに移動します。
   
3. ［ポリシーを追加］をクリックします。
   
4. ポリシー名を入力し、ポリシーに基づいて実行する［操作］の種類を選択します。利用可能な操作は、［アクセスを拒否］、［MFA で許可］、［アクセスを許可］です。
5. ［MFA で許可］の操作を選択した場合は、MFA 設定を行います。
   
1. ［MFA 要素の設定］：ユーザーが自分で設定できる MFA 要素を選択します。
   
2. ［ブラウザーの信頼有効期間］：ユーザーがブラウザーを信頼済みブラウザーとしてマークできるかどうか、またマークした場合にそのブラウザーで MFA なしでサインインできる期間を選択します。
   
3. ［バックアップ認証コード］：ユーザーがバックアップ認証コードを生成して使用し、MFA を回避できるかどうかを選択します。
   
4. ［上位に配置するポリシー］：［MFA で許可］の操作が設定された他の条件付きアクセスポリシーに対する、このポリシーの優先順位を選択します。
   
6. ［次へ］をクリックします。
   
7. ポリシーの条件を適用するアプリの種類を選択します。
   
1. ［Web アプリとモバイルアプリ］：Zoho が提供する Web アプリとモバイルアプリです。
   
2. ［クライアントアプリ］：メールクライアントなど、認証制御に制限があるアプリです。これらの種類のアプリにユーザーがサインインすると、アプリの制限により、［IPアドレス］と［国］の条件のみが確認されます。
8. 必要な［条件］を設定し、すべての条件に一致した場合にポリシーを適用するか、少なくとも1つの条件に一致した場合に適用するかを選択します。
   
9. ［次へ］をクリックします。
   
10. ポリシーを特定のグループのみに適用するか、組織内のすべてのユーザーに適用するかを選択します。この選択は後で変更できません。
    
11. ポリシーを特定のグループに適用する場合は、対象のグループを選択します。
    
12. 選択したグループに含まれている場合でも（またはポリシーを組織内のすべてのユーザーに適用するよう選択した場合でも）、ポリシーから除外するユーザーがいるかどうかを選択します。
    
13. ［追加］をクリックします。本人確認のため、再認証を求められる場合があります。