条件

1. 曜日
   
2. 時間帯
   
3. プラットフォーム：この条件では、ユーザーがサインインするデバイスのOSをチェックします。対応している設定はWindows、Mac、Linux、Android、iPhone、iPadです。
   
4. 適用済みルーティング規定：この条件では、ユーザーが指定されたルーティングポリシーの担当者かどうかを確認します。ルーティングポリシーについて詳しくはこちら
5. デバイス管理ステータス：Device Management機能を基にした条件です。この条件では、デバイスがMDM経由で管理されているかどうか、およびデバイスセキュリティスコアがどの程度であるべきかを確認します。デバイス管理について詳しくはこちら
6. IPアドレス：この条件では、ユーザーが承認済みIPからサインインしようとしているかどうかをチェックします。IPの追加方法は3つあります：
   
1. 現在のIP：規定設定時にZoho DirectoryへアクセスしているIPが自動検出・自動入力されます。
   
2. 静的IP：特定のIPアドレスを手動で入力できます。
   
3. IPレンジ：範囲指定でIPアドレスを手動入力できます。
   
7. 国：この条件では、ユーザーがサインインを試みている地理的な場所を確認します。
   

操作

1. 許可：ユーザーのサインイン試行が「許可」操作のポリシーに一致した場合、サインインが許可されます。
   
2. MFAで許可：ユーザーのサインイン試行が「MFAで許可」操作のポリシーに一致した場合、サインイン前にMFA認証を求められます。
   
3. 拒否：ユーザーのサインイン試行が「拒否」操作のポリシーに一致した場合、サインインは許可されません。
   

MFA要素

1. Zoho OneAuth - Zoho独自の認証アプリ。詳細はこちら
   
2. OTP認証アプリ - 2FA対応の認証アプリ全般。詳細はこちら
   
3. セキュリティキー - ハードウェアセキュリティキー。詳細はこちら
   

初期設定操作

1. 初期設定で許可：この方法では、初期設定の操作を許可またはMFAで許可に設定します。その後、他のポリシーすべてに拒否操作を設定します。つまり、サインインのたびにZoho Directoryは拒否条件を確認し、アクセスを拒否する理由があるかどうかをチェックします。理由がなければ、ユーザーはサインインできます。
   例として、以下のような条件のポリシーがあります：
   
1. サインイン試行が選択済みの国からでない場合は拒否
2. サインイン試行が日曜日の場合は拒否
3. サインイン試行が選択済みのIPアドレスからでない場合は拒否
2. 初期設定で拒否：この方法では、初期設定の操作を拒否に設定します。その後、他のポリシーすべてに許可またはMFAで許可操作を設定します。サインインのたびに、Zoho Directoryはサインイン試行が許可条件のいずれかに一致するかどうかを確認します。一致しない場合、ユーザーはサインインできません。例として、以下のような条件のポリシーが含まれます：
   
1. サインイン試行が9時から18時の間であれば許可
2. サインイン試行が管理されたデバイスからであればMFAで許可
3. サインイン試行がMacノートパソコンからであれば許可