お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

概要

セキュリティポリシーの移行

1. 多要素認証 (MFA)

1. MFA はアクションとして構成されます。
   

1. 条件:なし
   
2. アクション:Allow with MFA（既存の認証方法を使用）
   

Allow Passwordless Sign-inが無効になっている場合、そのユーザー向けにルーティングポリシーが作成され、認証方法としてパスワードが設定されます。

2. 許可された IP

1. 許可された IP はIP アドレスとして扱われます。
   
2. IP アドレスは条件として構成されます。
   

1. 条件:IP アドレス（IP アドレスには元のポリシー名が引き継がれ、ここで選択されます）
   
2. Criteria:IP が次の値と等しくない
   
3. アクション:Deny access
   

3. セッション有効期間とアイドルセッションタイムアウト

1. ルーティングポリシーが作成され、セッション設定が構成されます。
   
2. これにより、ユーザーの Web セッションを引き続き効率的に管理でき、セキュリティとユーザー体験の両方を向上させることができます。
   

4. デバイス管理

1. デバイス管理はデバイス管理ステータスとして扱われます。
   
2. これは条件として構成されます。
   

1. 条件:デバイス管理ステータス
   
2. Criteria:Unmanaged Device
   
3. アクション:Deny access
   

5. 複数の設定

1. 条件 1: IP アドレス（IP アドレスには元のポリシー名が引き継がれ、ここで選択されます）
   
2. Criteria:IP が次の値と等しくない
   
3. 条件 2: デバイス管理ステータス
   
4. Criteria:Unmanaged Device
   
5. アクション:Deny access
   

1. 条件: なし
   
2. アクション:Allow with MFA（既存の認証方法を使用）
   

6. カスタム認証

1. カスタム認証はIdentity Providersとして扱われます。
   
2. これは認証方法として構成されます。
   

1. 既存の IdP 設定はIdentity Providersに追加されます。
   
2. ルーティングポリシーが作成され、同じユーザーが割り当てられます。
   
3. 追加された IdP は、ルーティングポリシー内の認証方法として選択されます。
   
4. これらのグループに属するメンバーは、同じ IdP を使用してサインインする必要があります。