演習 - セキュリティの既定値群を使用する

完了

この演習では、セキュリティの既定値を有効にしてみてください。

セキュリティの既定値は新しいサブスクリプションで有効になっているため、有効化と無効化のプロセスを確認できます。

ディレクトリでセキュリティの既定値群を有効にするには、次のようにします。

  1. Microsoft Entra 管理センターを参照し、セキュリティ管理者または条件付きアクセス管理者としてサインインします。

  2. [ポータル メニューの表示] ハンバーガー アイコンを選び、[ID の概要] を選びます。

    [ID ] - [概要] - [プロパティ] が選択されている Microsoft Entra 管理センター メニューのスクリーンショット。

  3. 左側のナビゲーションの [管理] セクションで [プロパティ] を選択します。

  4. [プロパティ] ブレードの下部にある [セキュリティの既定値群の管理] を選択します。

  5. [セキュリティの既定値群の有効化] トグルを [はい] に設定します。

  6. [保存] を選択します。

セキュリティの既定値群を無効にする

セキュリティの既定値群を置き換える条件付きアクセス ポリシーを実装する組織では、セキュリティの既定値群を無効にする必要があります。

ディレクトリでセキュリティの既定値群を無効にするには、次のようにします。

  1. Azure portal を参照し、ディレクトリの管理者アカウントを使用してサインインします。

  2. [ポータル メニューの表示] ハンバーガー アイコンを選び、[Microsoft Entra ID] を選びます。

  3. [プロパティ] ブレードの下部にある [セキュリティの既定値群の管理] を選択します。

  4. [セキュリティの既定値群の有効化] トグルを [いいえ] に設定します。

    無効になっているセキュリティの既定値群と、無効にするために必要な理由が選択されているスクリーンショット。

  5. [保存] を選択します。