強化された認証

Enhanced Authentication により、KONNEKT は改善された OAuth 2.0 認可.

この設定を有効にすると:

• 新しい Azure アプリ登録 が必要です
• ユーザーは再認証する必要があります！
• 名前空間は デフォルト ドメイン (\\onedrive-<DefaultDomainName>\...) から作成され、もはや 初期ドメイン (\\onedrive-<InitialDomainName>\...) からは作成されません。

  • 考えられる副作用は次のとおりです:

    • クイック アクセスに固定された KONNEKT フォルダーは機能しません
    • Office アプリ内の KONNEKT の UNC パスは、以前の名前を参照したままになる場合があります

このポリシーは KONNEKT バージョン 2.10 以降に適用されます。

この設定を有効にするには、テナント全体で構成してください。これを有効にすると、Azure により、より少ない権限を持つ新しいアプリが登録されるようになります。

より詳細な権限を付与すると、ユーザーは再認証する必要があります。さらに、UNC パスと表示されるテナント名は、初期のテナント名ではなく既定のテナント名に切り替わります。

この機能により、Microsoft Entra ID で除外されたアプリを含む Conditional Access ポリシーを使用できます。

ポリシー

ポリシー名: 拡張 OAuth

可能な値: 有効または無効にできます。

既定値は無効です。

最新のものを使用することをお勧めします ADMX テンプレート この設定を構成するには。GPO エディターの「システム設定」にポリシーがあります。

新しい Azure アプリ登録が設定されたら、古いものは削除してください。

レジストリ

キー名: EnhancedOAuth

種類: REG_DWORD 32 ビット

機能	値	動作
無効	0 （既定）	KONNEKT は従来の OAuth 2.0 手順を使用します。
有効にする	1	KONNEKT は、改善された OAuth 2.0 コードを使用します。

既定値は 0（無効）です。