アダプティブアクセスは、認証ポリシーで表現するものです。
以下では適応に使用できる手段について説明します。それらを組み合わせて判定にする方法については、
ポリシーのページで説明しています。
適応に使用できる手段
現在、アダプティブアクセスの最も強力な手段はデバイストラスト、つまりユーザーがサインインするデバイスに ポリシーが課す条件です。より機密性の高いアプリケーションにより強力なポリシーを関連付けることで、 選択的に適用します。デバイストラスト
機密性の高いアプリには既知の正常な管理対象デバイスを要求し、日常的なアプリは任意のデバイスから許可します。
アプリケーションの階層
リスクレベルを使用して各アプリの機密性を分類し、最上位の階層により強力なデバイストラストポリシーを関連付けます。
リスクレベル
Iru ではリスクレベルも定義できます。これは、チームがすでにリスクについて話している方法に合わせて作成する 名前付きの分類です。リスクレベルは、機密性に基づいてアプリケーションとポリシーを整理するための一貫した用語を 提供します。現在、アプリケーションロールにリスクレベルを割り当てて、 より機密性の高いアクセスをマークできます。リスクレベルは定義する分類です。各サインインを自動的にスコアリングし、そのスコアをポリシーの判定に反映させる
機能は Iru が拡張中の領域です。機能の成熟度については Iru のリリース段階を
参照してください。現在は、すでに適用されているデバイストラストを中心に計画してください。パスキーまたは
Iru Access は、いずれにしてもすべてのサインインですでに必要です。
実践的なアプローチ
1
アプリケーションを階層化する
最も機密性の高いアプリケーションを決定します。チームの他のメンバーと同じ用語を共有できるよう、
それらの階層を表すリスクレベルを定義します。
2
組み込みのベースラインから始める
すべてのサインインでパスキーまたは Iru Access がすでに必要なため、すべてのアクセスは強力でフィッシング耐性の
あるベースラインから始まります。そのために設定するものはありません。
3
機密性の高い階層を強化する
最も機密性の高いアプリには、デバイストラストの要件を追加して、
既知の正常なデバイスのみがアクセスできるようにします。
4
結果を確認する
アクティビティログでサインインがどのように判定されているかを確認し、
正当なユーザーが不必要に遅延しないよう調整します。
次のステップ
認証ポリシー
デバイストラストとアプリケーションの階層が 1 つの判定にまとまる場所。
デバイストラスト
機密性の高いアクセスには既知の正常なデバイスを要求します。
認証システム
すべてのサインインで使用されるフィッシング耐性のある証明。
アクティビティログ
サインインが時間とともにどのように判定されているかを確認します。