Entra ID・端末連携

Microsoft Entra IDは、組織の利用者とアプリの認証を管理するサービスです。「Entra ID・端末連携」では、Desktopとブラウザー拡張機能について、組織の登録設定、配布・適用の準備、表示名の同期記録を確認します。

目的から操作を選ぶCopy Anchor Link

確認したい内容に合わせて、参照する説明を選んでください。

利用条件Copy Anchor Link

有効な組織管理者アカウントでログインし、サイドバーの「Entra ID・端末連携」を開きます。DesktopのIntune連携、または拡張機能のEntra連携が利用できる組織に表示されます。

Desktopと拡張機能では利用条件と接続設定が異なります。一方が利用できても、もう一方の準備が完了したことにはなりません。利用できない方式には「利用OFF」または「利用条件を要確認」と表示されます。

画面の見方Copy Anchor Link

画面上部で全体の状態と「次にすること」を確認し、下の「Desktop」・「拡張機能」の各欄で1〜3のステップと「表示名の同期」を確認します。右上の「最新の状態を確認」を選択すると、接続設定と配布物の状態を再取得できます。

次の画像は、Desktopと拡張機能の連携機能は利用可能ですが、接続設定と表示名同期の確認が必要な状態のデモ画面です。

Entra ID・端末連携。接続設定・配布・実検査の確認手順と、表示名同期が未確認の状態を示すデモ画面です。全体を拡大

ステップ1の「接続設定を確認」が「設定確認済み」になっても、それは登録に必要な接続設定を確認できた状態です。端末への配布、利用者の登録、実際の検査・ブロックが完了したことは示しません。

配布・適用と実際の検査を確認するCopy Anchor Link

接続設定の確認が完了したら、各方式のステップ2（「IntuneでDesktopを配布」または「ブラウザーに拡張を適用」）の案内に従って、対象端末への導入を進めます。

• Desktop： 「Desktopの配布手順・ダウンロード」からDesktopのIntune連携を開きます。配布物の公開状態、未署名の暫定版の導入条件、検査用CA証明書を確認して配布します。
• 拡張機能： 管理対象ブラウザーの配布ポリシーで拡張機能を適用し、端末上のバージョンと組織の登録設定を確認します。個別の導入・連携手順はChrome拡張機能またはMicrosoft Edge拡張機能を参照してください。

配布・適用の完了はIntuneや対象端末で確認します。この画面では配布結果を確認できません。

登録後は、ステップ3「登録と実検査を確認」の案内に従い、次の内容を照合します。

1. 「端末一覧を確認」から監視対象者を開き、対象利用者の登録と端末の状態を確認します。
2. 対象アプリで、機密情報を含まない架空のテスト文を送信します。
3. 端末の検査・ブロック通知と、「検査ログを確認」で開くアクセスログを照合します。

表示名の同期を確認するCopy Anchor Link

「表示名の同期」は、Entra IDの利用者情報から、GENFLUX Security上の表示名だけを更新する処理の記録です。Desktopと拡張機能の各欄で、直近の同期結果、開始記録、最後に成功した完了時刻と経過時間を確認できます。失敗と表示された場合は、「接続・同期の詳細」を開いて理由を確認し、運用管理者へ対応を依頼してください。

「接続・同期の詳細」には、接続情報、表示名同期の終了・過去の失敗記録のほか、表示名以外の属性も含めて同期する「全属性同期の記録」や同期対象数が表示されます。全属性同期の記録と、表示名だけの同期結果を区別して確認してください。

困ったときCopy Anchor Link

関連ページCopy Anchor Link

• DesktopのIntune連携 — Windows端末への配布物と導入条件を確認します。
• ユーザー管理 / 監視対象者 — 対象利用者と端末の登録・通信・保護状態を確認します。
• アクセスログ — 実際の検査とブロックの結果を確認します。