どんな場面で検討するか
社員・協力者のIDとアプリへのサインインをまとめ、MFA・SSO・利用者の入退社・アクセス方針を管理したい場合。Microsoft 365だけでなく対応SaaSとの連携も比較する。
組織で使う条件
管理者権限、緊急用アクセス、入退社/ゲスト終了、アプリ同意、サインイン記録を管理する。ポリシーはreport-onlyや限定対象から確認し、復旧用の手段を用意する。
採用前に試すこと
- 合成ID3つと検証アプリを登録し、一般/管理/外部利用者のアクセス期待値を定める。
- SSOとMFAを確認し、条件付きアクセスを採用する場合は必要ライセンスの下でreport-only/限定適用の結果を調べる。
- 協力者のアクセス終了と社員の無効化を試し、監査記録・セッション・緊急用アクセスの復旧手順を確認する。
合格と判断する条件
- 許可/拒否が期待値に一致し、終了したIDのアクセスを止められる。
- 管理者が復旧でき、対象人数と必要機能のライセンス範囲を説明できる。
見落としたくない点
- SSOに対応しないアプリのID管理まで自動化されるとは考えない。条件付きアクセスの対象/除外を試さず全員へ適用すると、管理者もロックアウトし得るため段階的に検証する。
- SSOに対応しないアプリのID管理まで自動化されるとは考えない。条件付きアクセスの対象/除外を試さず全員へ適用すると、管理者もロックアウトし得るため段階的に検証する。