ユーザーが本番アプリケーションにアクセスできないようにするには、 Microsoft Azure で条件付きアクセスを構成する必要があります。条件付きアクセスは、カスタムまたは個人用インスタンス統合を使用して本番統合を誤って上書きしないようにするのに役立ちます。
始める前に
必要なロール:virtual_agent_adminおよび Azure アドミンアクセス権を持つユーザー。
手順
-
へのログイン Microsoft Azure portal.
-
Azure AD の条件付きアクセスを検索します。
-
移動先 をクリックし、ポリシーに名前を付けます。<p>

-
[ユーザー] または [ワークロード ID] で、 選択されたユーザーまたはワークロード ID を 0 個選択します。
[このポリシーは何に適用されますか? (What does this policy apply to?)] というポップアップが表示されます。
-
[含める] で、[ すべてのユーザー] を選択します。
![すべての登録済みユーザーを含めるには、ポップアップで [すべてのユーザー] を選択します。](https://servicenow-prod.fluidtopics.net/api/khub/maps/LBosf2nc7NsV86aJmBgdaQ/resources/3klyq83L4D2BgGA4ZHMXbw-LBosf2nc7NsV86aJmBgdaQ/content?v=0535fcc1e23b331c)
注: [すべてのユーザー] を選択すると、そのユーザーが制限ポリシーに含まれます。
-
[除外] で、[ ユーザーとグループ ] を選択して、テナントを上書きするアクセス権を持つ管理者ユーザーを除外します。

-
[除外されたユーザーを選択] で、[ 0 ユーザーおよびグループを選択 (0 users and groups selected)] を選択して管理者ユーザーを選択し、[ 選択] を選択します。
-
[クラウドアプリまたはアクション (Cloud apps or actions)] で、保護する資産を選択します。
たとえば、NowBot、または Azure の ServiceNow ボットの名前は何でもかまいません。
-
[許可] で、 [0 コントロールを選択] を選択し、 [ アクセスのブロック] を選択します。
-
[ポリシーの有効化 (Enable policy)] セクションで、[オン] を選択して [レポートのみ] 機能をオンにします。
-
[Create (作成)] を選択します。
ACL (アクセス制御リスト) を設定してから同期するまでに約 15 分かかります。
タスクの結果
ポリシーが作成されて同期が完了すると、管理者以外のユーザーが誤ってテナントを上書きしないように制限されます。

注: この制限は、制限付きユーザーが Microsoft Teams または Now 仮想エージェントを使用することには影響しません。