Zero Trust Secure Access用のAzure AD統合とSSO

Azure ADと統合してアクセス試行を認証し、危険なアカウントアクティビティに対して処理を実行します。

重要:

複数のIAMからシングルサインオン（SSO）を設定することはできません。プライベートアクセスおよびインターネットアクセス認証に使用するIAMで、必要な権限とSSOを設定してください。

Operations Dashboard と Zero Trust Secure Access では、特定の機能が正常に機能するために、データのアップロード権限が必要です。データのアップロードをオフにすると、安全なアクセスポリシーの適用とリスク分析ができなくなる可能性があります。

Zero Trust Secure Access > Secure Access Configuration > IDとアクセス管理に移動します。
Azure ADの横にある権限を付与をクリックします。
新しいブラウザタブが開き、Third-Party Integration > Azure AD画面が表示されます。
関連付けられているアプリで、Zero Trust Secure Accessを選択します。
Zero Trust Secure Access 行で、権限を付与をクリックし、Azure AD の画面上の指示に従います。
Zero Trust Secure Access ブラウザタブに戻ります。
注:
付与された権限が完全（）であるか部分的（）であるかを示すステータス痕跡アイコンが表示されます。その他の必要な権限の詳細については、ツールチップ () にカーソルを合わせてください。

危険なアカウントに対して直接処理を実行し、プライベートアクセスルールとインターネットアクセスルールを認証できるようになりました。
(オプション)リスク制御ルールを設定するには、 Operations Dashboard > データソースでAzure ADのデータアップロード権限も付与する必要があります。
1. データアップロード権限のステータス列のにカーソルを合わせると表示される情報でデータソースをクリックして、Operations Dashboard→データソース画面に移動します。
2. データソースパネルで、オンのデータのアップロード権限コントロールをオンに切り替え、Azure ADの画面上の指示に従います。
3. Zero Trust Secure Access ブラウザタブに戻ります。
Azure AD SSO設定を設定します。