Enhanced Authentication

Enhanced Authentication により、KONNEKT は改善されたものを使用できるようになります OAuth 2.0 認可.

この設定を有効にすると、

• 新しい Azure アプリの登録 が必要です

• ユーザーは再認証する必要があります！

• 名前空間は 既定ドメイン （\\onedrive-<DefaultDomainName>\...）から作成され、もはや 初期ドメイン （\\onedrive-<InitialDomainName>\...）からは作成されません。

  • 考えられる副作用には以下が含まれます：

    • クイック アクセスに固定された KONNEKT フォルダーは機能しません

    • Office アプリ内の KONNEKT UNC パスは、以前の名前を参照したままになる場合があります

このポリシーは KONNEKT バージョン 2.10 以降に適用されます。

この設定を有効にするには、テナント全体で構成してください。これを有効にすると、Azure により、権限の少ない新しいアプリの登録が促されます。

より詳細な権限により、ユーザーは再認証する必要があります。さらに、UNC パスと表示されるテナント名は、初期のテナント名ではなく既定のテナント名に切り替わります。

この機能により、Azure/EntraID で除外されたアプリを使用する条件付きアクセス ポリシーを利用できるようになります。

ポリシー

ポリシー名: Enhanced OAuth

指定可能な値: 有効または無効にできます。

既定値は無効です。

最新のものの使用を推奨します ADMX テンプレート この設定を構成します。GPO エディターの「システム設定」にポリシーがあります。

新しい Azure アプリの登録が設定された後、古いものは削除する必要があります。

レジストリ

キー名: EnhancedOAuth

種類: REG_DWORD 32 ビット

機能	値	動作
無効化	0 (既定)	KONNEKT は従来の OAuth 2.0 手順を使用します。
有効にする	1	KONNEKT は、改善された OAuth 2.0 コードを使用します。

既定値は 0（無効）です。