アイデンティティ・プロバイダ・ポリシーの作成

• 式の配置: このフィールドには、次のオプションが関連付けられています。
  • 「式で始まる」を選択した場合、ルールによってユーザー・アカウントのユーザー名の始まりが評価されます。
  • 式で終わるを選択した場合、ルールによってユーザー・アカウントのユーザー名の終わりが評価されます。
• ユーザー名式の入力: ルールの基準を満たしているかどうかを判定するために、ユーザーのユーザー名に関する情報を指定します。たとえば、@example.comで終わるユーザー名を持つユーザーのみにルールを適用できるようにする場合は、前述のメニューから「式で終了」を選択し、このテキスト・ボックスに@example.comと入力します。
• ユーザーの除外: 必要に応じて、ルールから除外するユーザーを入力または選択してください。
• グループ・メンバーシップ: オプションで、ルールから除外するグループを入力または選択します。
• クライアントIPアドレスによるフィルタ: このフィールドには次のオプションが関連付けられています:
  • 「任意の場所」を選択した場合、このルールに指定するIdPsは、任意のIPアドレスからサインインするユーザーが使用できます。
  • 「次のネットワーク・ペリメータに制限」を選択した場合は、定義したネットワーク・ペリメータを入力または選択します。詳細は、ネットワーク・ペリメータの作成を参照してください。このルールに指定するIdPsは、定義されたネットワークペリメータに含まれるIPアドレスのみを使用してサインインするユーザーが使用できます。

ノート:このポリシーに複数のアイデンティティ・プロバイダ・ルールを追加した場合、それらの評価順序を変更できます。「優先度の編集」を選択し、優先順位を変更します。