Microsoft Office 365でのモダン認証

最終公開日 : Oct 24, 2026
Secure Mail は、Active Directory Federation Services (AD FS) または Identity Provider (IDP) 向けの Microsoft Office 365 でのモダン認証をサポートしています。モダン認証は、ユーザー名とパスワードを使用する OAuth トークンベースの認証です。iOS デバイスを使用する Secure Mail ユーザーは、Office 365 に接続する際に証明書ベースの認証を利用できます。Secure Mail にサインオンする際、ユーザーは資格情報を入力する代わりに、クライアント証明書を使用して認証します。
続行する前に、以下を実行してください。
  1. Microsoft Office 365 のモダン認証 (OAuth) を有効にします。
  2. 最適なネットワーク接続を確保するために、ファイアウォールで Office 365 のエンドポイント、URL、および IP アドレス範囲を有効にします。詳細については、Microsoft ドキュメントの「Office 365 URL および IP アドレス範囲」を参照してください。
注:
Related information
Secure Mail の構成

Citrix Endpoint Management™ ポリシーの前提条件

Citrix Endpoint Management コンソールで以下のポリシーを有効にします。
iOS を実行しているデバイスの場合:
  • Office 365 認証メカニズム: このポリシーを使用して、Office 365 でアカウントを構成する際に認証に使用される OAuth メカニズムを示します。このポリシーには、構成する必要がある以下の値があります。
    • OAuth を使用しない: アカウント構成時の基本認証には、このポリシーを使用します。
    • ユーザー名とパスワードで OAuth を使用する: 認証時の OAuth プロトコルには、このポリシーを使用します。ユーザーは、OAuth フローのためにユーザー名とパスワード、およびオプションで多要素認証コードを提供する必要があります。
    • クライアント証明書で OAuth を使用する: Office 365 が証明書ベースの認証を実行するように構成されている場合は、このポリシーを使用します。デフォルトの構成は OAuth を使用しない です。
Android を実行しているデバイスの場合:
  • O365の最新認証を使用: 認証時のOAuthプロトコルにこのポリシーを使用します。
  • トンネリング用Web SSOポリシー: OAuthトラフィックをトンネル化して、トンネル化されたWeb SSO経由で送信するために、このポリシーを使用します。そのためには:
    • トンネリング用Web SSOを使用ポリシーをオンに設定します。
    • ネットワークアクセス ポリシーで、トンネル化された - Web SSO オプションを選択します。
      注:
      STAを有効にする方法については、STA経由でのメールサーバーへの接続を参照してください。
    • OAuthに関連するすべてのホスト名をバックグラウンドサービスポリシーから除外します。
iOSおよびAndroidデバイスに共通のポリシー:
  • 最新認証用のカスタムユーザーエージェント: 最新認証のデフォルトのユーザーエージェント文字列を変更するには、このポリシーを使用します。
  • 信頼されたExchange Onlineホスト名: アカウント設定時に認証にOAuthメカニズムを使用する信頼されたExchange Onlineホスト名のリストを定義するには、このポリシーを使用します。これは、server.company.com, server.company.co.uk のようなコンマ区切りの形式です。このリストには、デフォルト値またはバニティURLを含めることができますが、空にすることはできません。デフォルト値はoutlook.office365.comです。
  • 信頼されたAD FSホスト名: Office 365 OAuth認証中にパスワードが自動入力されるWebページ用の信頼されたAD FSホスト名のリストを定義するには、このポリシーを使用します。これは、sts.companyname.com, sts.company.co.ukのようなコンマ区切りの形式です。リストが空の場合、Secure Mailはパスワードを自動入力しません。Secure Mailは、Office 365認証中に表示されたWebページのホスト名とリストされたホスト名を照合し、そのページがHTTPSプロトコルを使用しているかどうかを確認します。たとえば、sts.company.comがリストされたホスト名で、ユーザーがhttps://sts.company.comに移動した場合、そのページにパスワードフィールドがあれば、Secure Mailはパスワードを自動入力します。デフォルト値はlogin.microsoftonline.comです。
  • Office 365 Exchange Server: クラウド上にあるOffice 365メールボックスのホスト名を定義するには、このポリシーを使用します。ホスト名は、outlook.office365.comのような単一の値です。デフォルト値はoutlook.office365.comです。
  • Secure Mail Exchange Server: Exchange Serverのアドレスを定義するには、このポリシーを使用します。このポリシーを使用して、要件に基づいてオンプレミスサーバーアドレスまたはクラウドサーバーアドレスのいずれかを定義できます。
  • HTTP 451リダイレクトの構成: リダイレクトの構成方法の詳細については、Knowledge Centerの記事Secure Mail ActiveSync redirect 451を参照してください。
デバイスでポリシーが更新されると、iOS版Secure Mailで最新認証が有効になります。

Exchange Server の構成オプション

Secure Mail は、outlook.office365.com または Microsoft 統合ドメイン outlook.cloud.microsoft を使用して構成できます。

outlook.office365.com を使用した構成

Secure Mail Exchange Server として outlook.office365.com を使用して Secure Mail を構成するには:
  • Secure Mail Exchange Server を outlook.office365.com に設定します。
  • Background network services に outlook.office365.com:443 を追加します。
  • Trusted Exchange Online Hostnames をデフォルト値の outlook.office365.com のままにします。
  • Office 365 Exchange Server をデフォルト値の outlook.office365.com のままにします。

Microsoft 統合ドメイン outlook.cloud.microsoft を使用した構成

Secure Mail Exchange Server として outlook.cloud.microsoft を使用して Secure Mail を構成するには:
  • Secure Mail Exchange Server を outlook.cloud.microsoft に設定します。
  • Background network services に outlook.cloud.microsoft:443 を追加します。
  • Trusted Exchange Online Hostnames に outlook.cloud.microsoft を追加します。
  • Office 365 Exchange Server をデフォルト値の outlook.office365.com のままにします。新しいドメインに置き換えないでください。

制限事項

  • 環境でモダン認証を使用している場合、iOSの豊富なプッシュ通知機能は利用できません。豊富なプッシュ通知の詳細については、Secure Mailのプッシュ通知を参照してください。
  • 証明書ベースの認証を実行しているセットアップでは、複数のアカウントはサポートされていません。

Secure Mailポリシー

以下の2つの表に、Exchangeインフラストラクチャに基づいて必要なSecure Mailポリシーを記載します。
Exchangeインフラストラクチャ Office 365 認証メカニズム／O365 にモダン認証を使用 信頼済みAD FSオンラインホスト名 信頼済みExchangeオンラインホスト名
オンプレミス オフ NA NA
ハイブリッド* オン AD FS/IDP Outlook.office365.com またはバニティURL
エクスチェンジ オンライン オン AD FS/IDP Outlook.office365.com またはバニティURL
Exchangeインフラストラクチャ セキュアメール エクスチェンジ サーバー バックグラウンドネットワークサービス (iOS) バックグラウンドネットワークサービス (Android)
オンプレミス Exchangeオンプレミスホスト名 オンプレミス オンプレミス
ハイブリッド* オンプレミス、Exchange Onlineホスト名 オンプレミス、オンプレミスExchangeホスト名 オンプレミス、オンプレミスExchangeホスト名、AD FS/IDP (内部のみ)
エクスチェンジオンライン Outlook.office365.com Exchange Onlineホスト名 オンプレミスExchangeホスト名、AD FS、IDP
*Secure Mailは、移行されたメールボックスを持つハイブリッドExchangeインフラストラクチャをサポートします。
オンプレミスユーザーのメールボックスがExchange Onlineに移行された場合、Secure Mailはこの変更を自動的に検出し、アカウントを再構成することなく、ユーザーに最新の認証を促します。

OAuthサポートマトリックスを備えたSecure Mail

次の表は、iOSおよびAndroidデバイスでのSecure Mail OAuthサポートマトリックスを示しています。
認証タイプ IDP/外部AD FS IDP/内部AD FS アジュール AD インチューン
ユーザー名とパスワード はい はい はい はい
クライアント証明書 はい Androidのみ いいえ いいえ