[Access Control] アクセスポリシーグループの作成 / 編集

概要

この記事では、Access Control の初期設定や運用管理を行う管理者向けに、アクセスポリシーグループを作成・編集する手順を説明します。

注意事項

1. 本記事の内容は 2026 年 8 月時点での製品仕様に基づき作成しており、予告なく変更される場合があります。
2. 実際の画面確認や設定の変更には Access Control のグローバル管理者権限が必要です。
3. 管理画面へのアクセス方法は以下の記事をご参照ください。
   Access Control 管理画面へのアクセス方法
4. 変更内容の反映は即時ですが、ユーザーのアクセス制御に使用するのは次回ログイン以降です。

手順

以下のリンクから、デモ画面を使って実際の画面の動きを体験できます。
Access Control｜アクセス制御設定デモツアー（外部リンク）

1. Access Control 管理画面の左メニュー［アクセス設定］－［アクセスポリシーグループ］へアクセスします。

   

2. 画面右上の［追加］をクリックするか、作成済みのアクセスポリシーグループから 1 つを選択します。

   

3. 各項目を入力・編集し、画面右下の［保存］または［変更する］をクリックします。
   ※ 各項目の説明は、項目（基本設定）以降の箇所を確認してください。

   

次の手順

ユーザーにアクセスポリシーグループを割り当てます。
※ すでにアクセスポリシーグループを割り当て済みの場合、対応は不要です。
割り当ての手順は以下の記事をご参照ください。
Access Control ユーザーへのアクセスポリシーグループ割り当て

項目（基本設定）

契約により、表示項目が変わります。
アクセスポリシーテンプレートについては、以下の記事をご参照ください。
Access Control 新しいアクセスポリシーテンプレートの作成・編集

項目（ワンタイムパスワードの設定）

項目（証明書の設定）

項目（Secure Browser の設定）

項目（許可するサービスプロバイダー）

Access Control 管理画面の［システム］－［サービスプロバイダー設定］で、連携したサービスへのアクセスを許可するかどうかを設定します。

連携している各クラウドサービス単位で、アクセス制御ができます。
アクセスを許可する場合は、［許可］のスイッチを有効化し、サービスごとに［アクセスを許可する条件］や［OTPを要求しない条件］を指定します。