---
sourceDocument: Xanadu モバイルの構成とナビゲーション
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/xanadu/mobile

 Release :

    - xanadu

ft:locale :

    - ja-JP

ft:publication_title :

    - Xanadu モバイルの構成とナビゲーション

ft:clusterId :

    - mobile

bundleId :

    - mobile

workflow :

    - Platform


---

# モバイルの Zero Trust Access の設定

# モバイルの Zero Trust Access の設定 {#ariaid-title1}

* リリースバージョン: Xanadu
* 
* 更新日 2024年08月01日
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：1分

モバイルでゼロトラストアクセス (ZTA) を設定し、IP アドレス、場所、ID プロバイダー属性などの要素に基づいてエンドユーザーのアクセスを削減します。

## 始める前に

必要なロール:security-admin

## 手順

1. 移動先 すべてZero Trust Accessプロパティ.
2. 有効にするには、次のプロパティを選択します。
   1. Zero Trust セッションアクセス
   2. モバイルアプリのゼロトラストアクセス
   {#configure-zero-trust-access-mobile__substeps_wdc_ghl_rzb}
3. Zero Trust アクセスを追加するモバイルクライアントアプリケーションで、\[アプリケーションレジストリ\] の \[Zero Trust アクセスを有効にする\] が選択されていることを確認します。

## タスクの結果

モバイルでゼロトラストアクセスが有効になっている場合、次のシナリオ セキュリティポリシーに対するチェックがトリガーされます。

* ユーザーがモバイルアプリにログインしたとき
* モバイルアクセストークンの有効期限が切れ、インスタンスがリフレッシュトークンの取得を要求したとき
{#configure-zero-trust-access-mobile__ul_ejt_rhl_rzb}

セッションのアクセス状態が変更されると、ユーザーにはバナーで通知され、アプリは \[ホーム\] タブに 更新されます。ユーザーの代理操作中にセッションアクセス権限が低下すると、セッションは降格され、代理操作モード終了します。  
注:  
この機能は、モバイルオフライン機能ではまだ完全にはサポートされていません。モバイルオフラインと ZTA はどちらもオプトイン機能です。オフラインのモバイル顧客がモバイルで ZTA を有効にする場合、次のシナリオが発生する可能性があります。

* キャッシュが手動またはスケジュールでダウンロードされると、ユーザーが降格したセッションからキャッシュをダウンロードした場合でも、キャッシュは常にフルアクセスでダウンロードされます。
* ユーザーがオフラインで、同期待ちのアクションを実行した場合、ユーザーがオンラインになり、ユーザーセッションが降格すると、同期が失敗する可能性があります。
{#configure-zero-trust-access-mobile__ul_qry_xhl_rzb}

通常、ユーザーは モバイル オフラインと ZTA を一緒にオプトインしないでください。ただし、ユーザーが両方を希望する場合は、ZTA ポリシーを適用しないユーザーのグループを作成する必要があります。このユーザーグループにはモバイルオフラインユーザーが含まれ、ZTA が有効になっている場合は、ZTA オフラインユーザーを除外するようにアクセスポリシーを定義できます。