Zoom for Intune の条件付きアクセス ポリシーの設定

Intune の特定の設定により、Zoom for Intune アプリで認証エラーが発生し、エラーコード 530021 が表示される場合があります。 この記事では管理者向けに、Intune ポリシーを設定して Zoom for Intune アプリを許可し、このエラーを解決する方法について説明します。

条件付きアクセス ポリシー設定の前提条件

Zoom for Intune の条件付きアクセス ポリシーを設定する方法

原因を把握する

Intune 管理者が [承認されたクライアント アプリが必要] と [選択したコントロールすべてが必要] を有効にして条件付きアクセスを設定している場合、Zoom は Microsoft のアプリケーションのみが掲載条件を満たす承認済みクライアント アプリリストに掲載されていないため、Zoom for Intune アプリへのサインインはブロックされます。

カスタムの条件付きアクセスポリシーを作成する

次の手順では、iOS / iPadOS または Android デバイスを使用するとき、承認されたクライアント アプリまたはアプリ保護ポリシーを必須にする条件付きアクセス ポリシーを作成します。 このポリシーを使用すると、モバイル デバイスに対して基本認証を適用する Exchange ActiveSync クライアントを使用しなくて済みます。 このポリシーは、Microsoft Intune で作成されたアプリ保護ポリシーと連携して機能します。

管理者は、以下の説明に沿って、または条件付きアクセス テンプレート(プレビュー)を使用して、ポリシーを展開できます。

  1. 管理者特権を持つ Azure アカウントにサインインします。
  2. ページ上部の検索バーを使用して、Azure AD 条件付きアクセスを探します。
  3. [新しいポリシーを作成] をクリックします。
  4. 新しいポリシーの名前を入力します。
    : Microsoft では、管理者が内容を区別できるように、ポリシー名に基準を設けるよう推奨しています。
  5. [ユーザー] セクションをクリックします。
  6. [クラウドアプリまたはアクション] セクションをクリックします。
  7. [条件] セクションをクリックします。
  8. [アクセス コントロール] セクションで [付与] をクリックします。
  9. 設定をレビューし、[ポリシーを有効にする] から [レポート専用] を設定します。
  10. [作成] を選択してポリシーを確定します。
  11. レポート専用モードを使用して設定を確定した後で、[ポリシーを有効にする] を[レポート専用] から [オン] に変更します。

このポリシーが設定されていると、Zoom for Intune アプリの認証に問題は生じません。