ラボ 14 - サインインとユーザー リスク ポリシーを有効にする

ラボのシナリオ

セキュリティの層を追加するために、Microsoft Entra 組織のサインイン ポリシーとユーザー リスク ポリシーを有効にして構成する必要があります。

推定時間:10 分

演習 1 - ユーザー リスク ポリシーを有効にする

タスク 1 - ポリシーを構成する

1. グローバル管理者アカウントを使用して、https://entra.microsoft.com にサインインします。

2. ポータル メニューを開き、 [Microsoft Entra ID] を選択します。

3. メニューの [ID] で、[保護] を選択します。

4. [セキュリティ] ページの左側のナビゲーションで [ID 保護] を選択します。

5. [ID 保護] ページの左側のナビゲーションで、 [ユーザー リスク ポリシー] を選択します。

   

6. [割り当て] で、[すべてのユーザー] を選択し、使用可能なオプションを確認します。

7. [すべてのユーザー] を選択するか、ロールアウトを制限する場合は [個人と グループの選択] を選択します。

8. また、ポリシーからユーザーを除外することもできます。

9. [ユーザーのリスク] で、[低以上] を選択します。

10. [ユーザーのリスク] ウィンドウで、[高] を選択し、[完了] を選択します。

11. [コントロール] > [アクセス] で、[アクセスをブロックする] を選択します。

12. [アクセス] ウィンドウで、使用可能なオプションを確認します。

    ヒント - Microsoft で推奨しているのは、[アクセスを許可する] と [パスワードの変更が必要] です。

13. [パスワードの変更が必要] チェック ボックスを選択して、[完了] を選択します。

14. [ポリシーの適用] で、 [オン] を選んでから [保存] を選択します。

タスク 2: サインイン リスク ポリシーを有効にする

1. [ID 保護] ページの左側のナビゲーションで、 [サインイン リスク ポリシー] を選択します。

2. ユーザー リスク ポリシーと同様、サインイン リスク ポリシーをユーザーとグループに割り当て、ポリシーからユーザーを除外することができます。

3. 「サインイン リスク」 で、 「低以上」 を選択します。

4. [サインイン リスク] ウィンドウで、[高] を選択し、[完了] を選択します。

5. [コントロール] > [アクセス] で、[アクセスをブロックする] を選択します。

6. [多要素認証を要求する] チェック ボックスを選択し、[完了] を選択します。

7. [ポリシーの適用] で、 [オン] を選んでから [保存] を選択します。