はじめに

今回は、以下の全5回の最終回になります。

自社拠点内からのみの利用に制限したい場合でも、例えばスマホアプリが提供されているサービスであればアプリを利用したいという要望はあるかと思います。

その場合、自社拠点外からもサインインできるように設定する必要があるため、今回はAuthentication Policyを設定していきます。

アプリを利用許可するためのグループを作成する

アプリを利用しているユーザーの内でも、特定のユーザーにのみ許可したい場合には必要です。
アプリを利用している全ユーザーで問題なければ、アサインに使用しているグループと同じで大丈夫です。

Add Policy から作成します。

デフォルトポリシーに設定されている以下のルールを追加します。

対象グループに先ほど作成したグループを指定します。

また、IPアドレスによる接続制限がないため必ずMFAを設定します。

作成したポリシーが一番上になるようにルールの順番を変更します。
こんな感じ。

作成した Authentication Policy を対象のアプリに割り当てます。
割り当てる方法は以下の2パターンあり、どちらでも大丈夫です。

Authentication Policy を選択し、Applicationsタブ > Add app からアプリを追加します。

Authentication Policy にアプリが追加されます。

対象アプリを検索 SignOnタブ > User authentication から変更します。

その他のルールはデフォルトポリシーと同一

全5回、Global Session Policy と Authenticaiton Policy をいろいろいじってみました。
今回でポリシー関連はいったん終わりとなります。
ありがとうございました。