お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

条件

1. 曜日
   
2. 時間帯
   
3. プラットフォーム：この条件はユーザーがサインインしているデバイスのOSをチェックします。対応している設定はWindows、Mac、Linux、Android、iPhone、iPadです。
   
4. 適用済みルーティング規定：この条件はユーザーが指定されたルーティングポリシーに該当しているかどうかを確認します。ルーティングポリシーについて詳しくはこちら
5. デバイス管理ステータス：Device Management機能に基づく条件です。デバイスがMDMで管理されているか、またデバイスのセキュリティスコアがどの程度であるべきかをチェックします。デバイス管理について詳しくはこちら
6. IPアドレス：この条件はユーザーが承認済みIPからサインインしようとしているかどうかを確認します。IPアドレスは以下の3つの方法で追加できます：
   
1. 現在のIP：規定の設定時にZoho DirectoryへアクセスしているIPが自動検出・自動入力されます。
   
2. 静的IP：特定のIPアドレスを手動で入力できます。
   
3. IPレンジ：IP範囲を手動で入力できます。
   
7. 国：この条件はユーザーがサインインしようとしている地理的な場所を確認します。
   

操作

1. 許可：ユーザーのサインイン試行が「許可」操作の規定に一致した場合、サインインが許可されます。
   
2. MFAで許可：ユーザーのサインイン試行が「MFAで許可」操作の規定に一致した場合、サインイン前にMFAで認証するよう求められます。
   
3. 拒否：ユーザーのサインイン試行が「拒否」操作の規定に一致した場合、サインインは許可されません。
   

MFA要素

1. Zoho OneAuth - Zoho独自の認証アプリ。詳しくはこちら
   
2. OTP認証アプリ - 任意の2FA認証アプリ。詳しくはこちら
   
3. セキュリティキー - ハードウェアセキュリティキー。詳しくはこちら
   

初期設定操作

1. 初期設定で許可：この方法では、初期設定の操作を許可またはMFAで許可に設定します。その後、他のすべてのポリシーに拒否操作を設定します。つまり、サインイン試行のたびに、Zoho Directory は拒否条件を確認し、アクセスを拒否する理由があるかどうかを判断します。理由がなければ、ユーザーはサインインできます。
   例として、以下のような条件を持つポリシーがあります：
   
1. サインイン試行が選択済みの国からでない場合は拒否
2. サインイン試行が日曜日の場合は拒否
3. サインイン試行が選択済みのIPアドレスからでない場合は拒否
2. 初期設定で拒否：この方法では、初期設定の操作を拒否に設定します。その後、他のすべてのポリシーに許可またはMFAで許可操作を設定します。サインイン試行のたびに、Zoho Directory は許可された条件に一致するかどうかを確認します。一致しない場合は、ユーザーはサインインできません。例として、以下のような条件を持つポリシーがあります：
   
1. サインイン試行が9時から18時の間の場合は許可
2. サインイン試行が管理対象端末からの場合はMFAで許可
3. サインイン試行がMacノートパソコンからの場合は許可