お客様環境のアプリケーションのアクセス許可に対して、お客様保有のクライアント PC やスマートデバイスのみに限定するアクセスポリシーを導入します。JBS の豊富な実績に基づいて設計された条件付きアクセスポリシーです。

環境諸条件（裏面参照）を満たしているお客様の場合、JBS の導入実績に基づいた設計をもとにしたポリシーテンプレートをインタビューシートに回答いただくだけで適用できるため、短納期を実現しています。

契約の前に、インタビューシートにてお客様環境が環境条件を満たしているかどうかを確認することで、契約後の手戻りをなくす進め方を採用しています。環境諸条件を満たしていない場合は、環境の整備をお客様にて行っていただくか、JBS にご依頼ください。別途提案します。

• オンプレミス AD が本サービス導入前に構築されていること
• AD ユーザーアカウントの UPN 属性と Mail 属性が同一であること

• Azure AD Connect サーバーが本サービス導入前に構築されていること
• パスワードハッシュ同期の機能が本サービス導入前に実装されていること（Ver. 1.1.819.0 以上）
• シームレス SSO の機能が本サービス導入前に実装されていること（Ver. 1.1.819.0 以上）

• ポリシー適用に利用するセキュリティグループを新規作成できること
• マイクロソフトアプリ（Excel・PowerPoint・Word・Teams など）以外の SaaS アプリは、ブラウザー経由で利用すること
• 本サービス導入後にアクセス制御を行うユーザーおよびデバイスに対して、条件付きアクセスポリシーを適用していないこと

• Intune を利用して MDM が実装できること
  ※ Microsoft Intune 以外の MDM 製品を使用している場合は、Intune に変更できること
• Intune の構築、運用のための Apple ID を用意/ 利用可能なこと
• スマートデバイス（iOS）の IMEI が登録できること

• スマートデバイスの OS が iOS であること
  ※ Android OS からのアクセスは仕様上ブロックされます
• 最新バージョンの iOS を利用していること
  ※ Intune でサポートしているバージョンに制約があるため
  ※本サービス提供完了までに最新バージョンへ更新いただくことでも対応が可能です
• 端末ごとの IMEI 番号の一覧を保有していること
• 端末ごとの Apple ID が用意されており一覧を保有していること
• 対象端末に SIM がセットされていること

• OS が Windows 10 であること
• 貴社保有の AD ドメインに参加していること
• ドメインアカウントを利用してログオンしていること
• GPO による設定配布などにより、インターネットオプションの設定を強制できること

• Enterprise Mobility + Security のライセンスを保有していること