Microsoft Teams テナントの Microsoft Azure 条件付きアクセスを構成する

Microsoft Azure で条件付きアクセスを構成して、ユーザーが本番アプリケーションにアクセスできないようにする必要があります。条件付きアクセスにより、カスタム統合または個人インスタンス統合で本番統合が誤って上書きされないようにすることができます。

始める前に

必要なロール：virtual_agent_admin および Azure アドミンアクセス権を持つユーザー。

手順

1. へのログイン Microsoft Azure portal.
2. Azure AD 条件付きアクセスを検索します。
3. 移動先 新しいポリシー > 新しいポリシーを作成 ポリシーに名前を付けます。
4. [ユーザー] または [作業負荷 ID (Workload identities)] で、[0 ユーザーまたは作業負荷 ID を選択済み (0 users or workload identities selected)] をクリックします。
   [このポリシーは何に適用されますか？ (What does this policy apply to?)] というポップアップが表示されます。
5. [インクルード] で [すべてのユーザー] を選択します。
   注:

   [すべてのユーザー] を選択すると、ユーザーが制限ポリシーに含まれます。
6. [除外] で [ユーザーとグループ] を選択して、テナントを上書きするアクセス権を持つアドミンユーザーを除外します。
7. [除外されたユーザーを選択] で、[0 ユーザーおよびグループを選択済み (0 users and groups selected)] をクリックしてアドミンユーザーを選択し、[選択] をクリックします。
8. [クラウドアプリまたはアクション (Cloud apps or actions)] で、保護する資産を選択します。
   たとえば、NowBot、または Azure の ServiceNow ボットの名前は何でもかまいません。
9. [権限許可] で [0 コントロールを選択済み (0 controls selected)] をクリックし、[アクセスをブロック (Block access)] を選択します。
10. [ポリシーの有効化 (Enable policy)] セクションで、[オン] を選択して [レポートのみ] 機能をオンにします。
11. [作成] をクリックします。
    ACL (アクセス制御リスト) を設定してから同期するまでに約 15 分かかります。

タスクの結果

ポリシーが作成されて同期が完了すると、アドミン以外のユーザーが誤ってテナントを上書きするのを制限します。

注:

この制限は、制限付きユーザーによる Microsoft Teams または Now 仮想エージェントの使用には影響しません。