SharePoint 2013 のモバイル セキュリティと認証

適用対象:2016 2019 Subscription Edition SharePoint in Microsoft 365

この記事では、モバイル デバイスでの SharePoint Server 2013 へのアクセスと SharePoint 内の特定のデータへのアクセスが侵害されないようにするためのセキュリティ ガイダンスと推奨事項について説明します。 また、選択されたデバイスに対してサポートされる認証の種類と、SharePoint Newsfeed アプリ特有の認証について詳しく説明します。

モバイル デバイスのセキュリティ

このセクションでは、企業ネットワークの外部でモバイル デバイスを使用する場合のセキュリティ上の推奨事項について説明します。 デバイスを失くしたり盗まれたりした場合、さまざまなレベルで組織に壊滅的な影響が与えられる可能性があります。 そのような場合に、デバイスが悪用されないように必要な対策を講じる必要があります。

セキュリティに関する一般的な考慮事項を以下に示します。

• モバイル デバイスには、機密データやドキュメントが含まれることがあります。 モバイル デバイスは失くしたり、盗まれたりすることがあるため、機密データおよびドキュメントの保護に関するモバイル デバイスのポリシーを設定することをお勧めします。 これには、PIN やロックを使用してモバイル デバイスを保護すること、モバイル デバイス上のデータをリモートでワイプできるようにすることなどがあります。 使用可能なプログラムや機能は、モバイル デバイスによって異なります。 このようなポリシーを組織に適用するための考えられる方法については、この記事で後述する「Exchange ActiveSync」を参照してください。

• 各ユーザーの資格情報の保護に役立つ方法をユーザーに教育することができます。 これには、完了時にサイトからサインアウトすること、サインインを維持するオプションやパスワードを記憶するオプションを有効にしないこと、モバイル ブラウザー内の Cookie を頻繁に削除することなどがあります。 このような対策を行うことで、モバイル デバイスを失くした場合や盗まれた場合に、他人がユーザーの資格情報を使って SharePoint サイトにログオンすることを防ぐことができます。

• SSL を有効にして、モバイル ブラウザーと SharePoint Server 2013 を実行するコンピューターとの間の通信のセキュリティを保護することをお勧めします。 Forefront Unified Access Gateway (UAG) など、リバース プロキシ サーバーを使用して通信のセキュリティを保護する方法については、Forefront テクニカル ライブラリの「Forefront Unified Access Gateway (UAG)」をご覧ください。

Exchange ActiveSync

Microsoft Exchange ActiveSync は、電子メール メッセージ、スケジュール データ、連絡先、およびタスクへの、無線によるモバイル アクセスを可能にする通信プロトコルです。 Exchange ActiveSync は、Windows Phone で使用できるほかに、Apple iPhone など、Exchange ActiveSync が有効にされているサードパーティ製の電話およびスレートで使用できます。 組織で Exchange ActiveSync を実装するメリットの 1 つは、デバイス側のセキュリティと、ポリシーを適用した管理です。 SharePoint Server 2013をエクストラネット トポロジで展開した場合、モバイル デバイスは、SharePoint Server 2013を実行するコンピューターに公開 URL 経由でアクセスします。 モバイル デバイスを失ったり盗まれたりした場合、SharePoint データが漏洩しないようにする必要があります。 たとえば、Exchange ActiveSync を使用すると、デバイスのデータ コンテンツ (SharePoint 構成など) をリモートでワイプしたり、ロック画面に複雑なパスワードを適用して、許可のないアクセスを防止したりできます。

以下の表に、一部のデバイスに適用できる Exchange ActiveSync の機能およびポリシーを示します。

表: モバイル デバイス向けの Exchange ActiveSync ポリシー

失くしたデバイスを探す

デバイスが紛失または盗難された場合、そのデバイスの場所を見つけ、必要に応じてすべてのデータ コンテンツをワイプできると便利な場合があります。 この機能を提供できるさまざまなサード パーティのサービスとソリューションがあります。 たとえば、Windows Phone Find My Phone サービスを使用すると、モバイル デバイスの場所を特定して簡単に回復したり、ユーザーの同意なしにモバイル デバイスを使用できないようにしたりできます。

このサービスで提供できる機能は以下のとおりです。

• モバイル デバイスの場所を特定します。

• モバイル デバイスの呼び出し音を鳴らします。

• モバイル デバイスをロックしてメッセージを表示します。

• モバイル デバイスのデータをワイプします。

モバイル デバイスの認証

SharePoint Server 2013は、複数の認証方法と認証モードをサポートしています。 モバイル ブラウザーとデバイスによっては、使用できない認証方法があります。 モバイル デバイス アクセスを計画するときは、以下を行う必要があります。

• サポートする必要のあるモバイル デバイスを確認します。 次に、そのモバイル デバイスでサポートされる認証方法を確認します。 この情報は製造元によって異なります。

• モバイル デバイス ユーザーに対して利用可能にするサイトを決定します。

• モバイル デバイスを企業ファイアウォールの外部から使用する場合にモバイル デバイスで SharePoint サイトを使用できるようにするかどうかを決定します。 使用できるようにする場合は、外部アクセスを有効にする方法が、モバイル デバイスの認証に影響することもあります。

次の表では、ブラウザー、OneDrive、および SharePoint Server 2013 の Office Hub Windows Phone エクスペリエンスでサポートされる認証の種類について詳しく説明します。 以下では、OrgID は Microsoft 365 の ID プロバイダーである Microsoft Online Services ID を指します。 また、MSOFBA は Microsoft Office のフォーム ベース認証を示しています。

表: SharePoint ブラウザーのモバイル認証サポート

表: OneDrive アプリでサポートされている認証の種類

表: Office ハブのモバイル認証サポート マトリックス

SharePoint Newsfeed アプリの認証

このセクションでは、SharePoint Newsfeed アプリの認証のガイダンスおよび考慮事項を説明します。 これには、オンプレミスベースの展開と、Microsoft 365 での SharePoint の使用に関する情報が含まれます。

以下の表に、SharePoint Server 2013 の SharePoint Newsfeed アプリでサポートされる認証の種類の詳細を示します。 以下では、OrgID は Microsoft 365 の ID プロバイダーである Microsoft Online Services ID を参照します。 また、MSOFBA は Microsoft Office のフォーム ベース認証を示しています。

表: SharePoint Newsfeed アプリのモバイル認証サポート マトリックス\

認証ワークフロー

SharePoint Newsfeed アプリは、Microsoft 365 でのオンプレミスと SharePoint の両方でサポートされています。 各オプションは、エンド ユーザー認証ワークフローの違いを示しています。 たとえば、この表は各種類の実装の認証エクスペリエンスの例を示しています。

展開	ワークフロー	詳細
社内		サポートされる認証の種類 Windows 認証 フォームベース認証 SAML
Microsoft 365 の SharePoint		サポートされる認証の種類 フォーム ベースの認証 SAML

クロスファイアウォール アクセスの構成など、SharePoint Newsfeed アプリをネットワークに展開する方法の詳細については、「 SharePoint Server でモバイル デバイスの外部アクセスを構成する」を参照してください。

関連項目

概念

モバイル デバイスと SharePoint Server 2013 の概要