この記事では、"承認済みクライアント アプリを要求する" 条件付きアクセス許可制御から "アプリ保護ポリシーを要求する" 許可コントロールに移行する方法について説明します。 App protection ポリシーは、承認されたクライアント アプリ ポリシーと同じデータ損失と保護を提供しますが、その他の利点があります。 app protection ポリシーを使用する利点の詳細については、App protection ポリシーの概要に関する記事を参照してください。
"承認済みクライアント アプリを要求する" 付与の提供終了日が、2026 年 3 月から 2026 年 6 月 30 日に延長されました。 組織は、2026 年 6 月までに、"承認済みクライアント アプリを要求する" 許可 のみを 使用するすべての現在の条件付きアクセス ポリシーを "承認済みクライアント アプリを要求する" または "アプリ保護ポリシーを要求する" に移行する必要があります。 さらに、新しい条件付きアクセス ポリシーの場合 は 、"アプリ保護ポリシーを要求する" 付与のみを適用します。
2026 年 6 月 30 日以降、Microsoft は "承認済みクライアント アプリを要求する" 許可制御の適用を停止し、この許可が選択されていないかのように表示されます。 組織のデータを保護するには、2026 年 6 月より前の次の手順を使用します。
既存の条件付きアクセス ポリシーを編集する
モバイル デバイスで承認済みのクライアント アプリまたはアプリ保護ポリシーを要求する
iOS/iPadOS または Android デバイスの使用時は、次の手順を実行して、既存の条件付きアクセス ポリシーが承認済みのクライアント アプリまたはアプリ保護ポリシーを要求するようにします。 このポリシーは、Microsoft Intuneで作成されたアプリ保護ポリシーと連携して機能します。
組織は、次の手順を使用して自身のポリシーを更新することを選択できます。
- Microsoft Entra管理センターに少なくとも条件付きアクセス管理者としてサインインします。
- Entra ID>Conditional Access>Policies に移動します。
- 承認済みクライアント アプリ許可を使用するポリシーを選択します。
- [ アクセス制御>許可] で、[アクセス権の 付与] を選択します。
- [承認済みクライアント アプリを要求する] と [アプリ保護ポリシーを要求する] を選択します
- 複数のコントロールの場合は 、[ 選択したコントロールの 1 つを必須にする] を選択します
- 設定を確認し、 [ポリシーの有効化] を [レポート専用] に設定します。
- [作成] を選択して、ポリシーを有効化します。
ポリシーの影響モードまたはレポート専用モードを使用して設定を確認したら、[ポリシーの有効化] トグルを [レポートのみ] から [オン] に移動します。
承認済みクライアント アプリ許可を使用するすべてのポリシーで、前の手順を繰り返します。
警告
承認されたアプリケーションとしてサポートされているすべてのアプリケーションが、アプリケーション保護ポリシーをサポートしているわけではありません。 一般的なクライアント アプリの一覧については、「App protection ポリシー要件を参照してください。 アプリケーションが一覧にない場合は、アプリケーション開発者に問い合わせてください。
条件付きアクセス ポリシーを作成する
モバイル デバイスでアプリの保護ポリシーを必須にする
iOS/iPadOS または Android デバイスの使用時は、次の手順を実行すると、承認済みのライアント アプリまたはアプリ保護ポリシーを必要とする条件付きアクセス ポリシーを作成できます。 このポリシーは、Microsoft Intune で作成された
組織は、次の手順を使用してこのポリシーを展開することを選択できます。
- Microsoft Entra管理センターに少なくとも条件付きアクセス管理者としてサインインします。
- Entra ID>Conditional Access>Policies に移動します。
- [新しいポリシー] を選択します。
- ポリシーに名前を付けます。 ポリシーの名前に対する意味のある標準を組織で作成することをお勧めします。
-
[割り当て] で、 [ユーザーまたはワークロード ID] を選択します。
- [ 含める] で、[ すべてのユーザー] を選択します。
- [ 除外] で、[ ユーザーとグループ ] を選択し、少なくとも 1 つのアカウントを除外して、自分がロックアウトされないようにします。アカウントを除外しない場合は、ポリシーを作成できません。
- [ターゲット リソース]>の [リソース]（以前の [クラウド アプリ]）>で、[含める] から [すべてのリソース]（以前の [すべてのクラウド アプリ]） を選択します。
- [ 条件>Device プラットフォーム] で、[ 構成] を [はい] に設定します。
- [ 含める] で、[ デバイス プラットフォームの選択] を選択します。
- Android と iOS を選択します
- 完了を選択します。
- [ アクセス制御>許可] で、[アクセス権の 付与] を選択します。
- [承認済みクライアント アプリを要求する] と [アプリ保護ポリシーを要求する] を選択します
- 複数のコントロールの場合は 、[ 選択したコントロールの 1 つを必須にする] を選択します
- 設定を確認し、 [ポリシーの有効化] を [レポート専用] に設定します。
- [作成] を選択して、ポリシーを有効化します。
ポリシーの影響モードまたはレポート専用モードを使用して設定を確認したら、[ポリシーの有効化] トグルを [レポートのみ] から [オン] に移動します。
注意
アプリで アプリ保護ポリシーがサポートされていない場合、そのアプリからリソースにアクセスしようとしているエンド ユーザーはブロックされます。
次のステップ
アプリケーション保護ポリシーの詳細については、次を参照してください。