強化認証

強化された認証によりKONNEKTは改善された OAuth 2.0 認可.

この設定を有効にすると：

• 新しい Azure アプリ登録 が必要です

• ユーザーは再認証が必要です！

• 名前空間は デフォルト ドメイン （\\onedrive-<DefaultDomainName>\...）から構築され、もはや 初期ドメイン （\\onedrive-<InitialDomainName>\...）からではありません。

  • 考えられる副作用：

    • クイックアクセスに固定されたKONNEKTフォルダーが動作しなくなる可能性があります

    • Officeアプリ内のKONNEKTのUNCパスは以前の名前を参照したままになる場合があります

このポリシーはKONNEKTバージョン2.10以上に適用されます。

この設定を有効にするにはテナント全体で構成してください。有効にするとAzureが権限の少ない新しいアプリを登録するよう促されます。

より詳細な権限により、ユーザーは再認証する必要があります。さらに、UNCパスと表示されるテナント名は初期のテナント名ではなくデフォルトのテナント名に切り替わります。

この機能はAzure/EntraIDで除外されたアプリを使用する条件付きアクセス ポリシーの利用を可能にします。

ポリシー

ポリシー名：強化されたOAuth

可能な値：有効または無効にできます。

デフォルト値は無効です。

最新の使用を推奨します ADMXテンプレート この設定を構成するには。GPO エディターの「システム設定」にポリシーが表示されます。

新しいAzureアプリ登録が設定された後、古いものは削除するべきです。

レジストリ

キー名：EnhancedOAuth

種類：REG_DWORD 32ビット

機能	値	動作
無効	0 （デフォルト）	KONNEKTは従来のOAuth 2.0手順を使用します。
有効にする	1	KONNEKTは改良されたOAuth 2.0コードを使用します。

デフォルト値は0（無効）です。