サインインシミュレーター
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
概要
ユーザーまたはグループにポリシー（ルーティングポリシーおよび条件付きアクセスポリシー）が割り当てられている場合、設定されたポリシーと指定された条件に基づいて、サインインとアクセスが決定されます。
サインインシミュレーターを使用すると、さまざまな条件下でポリシーがユーザーのサインインに与える影響を管理者が確認できます。管理者はさまざまな条件を設定して結果をプレビューし、ユーザーに適用されるルーティングポリシーと条件付きアクセスポリシーを確認できます。結果には、適用対象のルーティングポリシーで設定されている認証方式と、適用対象の条件付きアクセスポリシーに基づいてユーザーのアクセスが許可されるか拒否されるかが表示されます。
サインインシミュレーターを使用すると、実際のユーザーに影響を与えたり、実際にサインインを試行したりすることなく、サインインのシナリオをシミュレーションして、適用されるポリシーと適用されないポリシーを確認できます。
サインインシミュレーターの仕組みを例で確認してみましょう。ユーザーのAmeliaには、3つの条件付きアクセスポリシーが割り当てられています。
|
ポリシー名
|
条件
|
処理
|
|
1. 場所ポリシー
|
場所：インド
|
アクセスを許可
|
|
2. プラットフォームポリシー
|
プラットフォームが次と異なる：Windows
|
アクセスを拒否
|
|
3. 曜日ポリシー
|
曜日：土曜日、日曜日
|
MFAによるアクセスを許可
|
管理者は、サインインシミュレーターを使用してAmeliaについてさまざまな条件を設定できます。
シナリオ1
管理者が次の条件でサインインをシミュレーションします。
| 場所：インド |
プラットフォーム：Windows |
曜日：日曜日 |
評価。
シミュレーターは、設定されたポリシーに基づいてシナリオを評価します。
|
場所ポリシー
|
プラットフォームポリシー
|
曜日ポリシー
|
|
処理：アクセスを許可
場所はインドですか？はい
結果：ポリシーが適用されます
|
処理：アクセスを拒否
プラットフォームはWindows以外ですか？いいえ、プラットフォームはWindowsです
結果：ポリシーは適用されません
|
処理：MFAによるアクセスを許可
曜日は土曜日または日曜日ですか？はい、日曜日です
結果：ポリシーが適用されます
|
処理：MFAによるアクセスを許可
適用されるポリシーの1つでMFAが必須となっているため、AmeliaがアカウントにアクセスするにはMFAを完了する必要があります。シナリオのプレビューページには、適用されるポリシーとアクセス判定の結果が表示されます。
シナリオ2
管理者が次の条件でサインインをシミュレーションします。
| 場所：オーストラリア |
プラットフォーム：Linux |
曜日：土曜日 |
評価。
シミュレーターは、設定されたポリシーに基づいてシナリオを評価します。
| 場所ポリシー |
プラットフォームポリシー |
曜日ポリシー |
|
処理：アクセスを許可
場所はインドですか？いいえ
結果：ポリシーは適用されません
|
処理：アクセスを拒否
プラットフォームはWindows以外ですか？はい、プラットフォームはWindows以外です
結果：ポリシーが適用されます
|
処理：MFAによるアクセスを許可
曜日は土曜日または日曜日ですか？はい、土曜日です
結果：ポリシーが適用されます
|
処理：アクセスを拒否
Ameliaには2つのポリシーが適用され、そのうち1つの処理がアクセスを拒否に設定されているため、Ameliaはアカウントへのアクセスを拒否されます（アクセスの拒否は、MFAによるアクセスの許可より優先されます）。シナリオのプレビューページには、適用されるポリシーとアクセス判定の結果が表示されます。
サインインのシナリオをシミュレーションするには
- Zoho Directoryにサインインし、［管理パネル］をクリックします。
- 左側のメニューで［セキュリティ］をクリックします。［条件付きアクセスポリシー］タブがデフォルトで開きます。または、［ルーティングポリシー］タブに移動することもできます。
-
［サインインシミュレーター］をクリックすると、サインインシナリオページに移動します。
- サインインシナリオページで、サインインシナリオをシミュレーションする対象のユーザーを選択します。
- 条件を設定し、［プレビュー］をクリックします。右側に［シナリオのプレビュー］タブが開きます。
- このタブでは、アクセス判定の結果、ユーザーがサインインに使用できる認証方法、ユーザーのアクセス可否を決定する条件を確認できます。