コンフィグレーション
Web Application統合は、ESA Web Console Componentsページから設定できます。ESAがインストールされているサポート対象のWebアプリケーションの一覧が表示されます。
2FA保護は、Web Applicationごとに有効または無効にできます。2FA保護は、インストール後に既定で有効になります。World Wide Web Publishingサービスを再起動するには、Web Applicationをホスティングしているすべてのサーバーで、この構成オプションの変更を再読み込みする必要があります。
Non-2FAユーザーの許可
このモジュールは、2FAが有効になっていないユーザーがAllow non 2FA設定オプションを使用してWeb Applicationにアクセスすることを許可または禁止するように設定できます。このシナリオは、ユーザーの認証方法が設定されておらず、non-2FAユーザーのログインを許可するWeb Applicationの設定オプションが有効ではない場合に発生します。インストール後、既定では、non-2FAユーザーを許可する設定オプションは有効です。
この設定では、ユーザーはActive Directoryパスワードを使用してWeb Applicationにログインできます。
non-2FAユーザーを許可する設定オプションが無効になっている場合、ユーザーはWeb Applicationにログインできません。
複数のOWA/ECPインスタンスを1つのインスタンスとして処理
同じMicrosoft Exchangeインストールに属する複数のOWA/ECPインスタンスがあるとします。
既定では、二要素認証が有効なユーザーがログインし、二要素認証を使用して1つのインスタンスに認証した場合、別のインスタンスにログインする場合は、再度二要素認証を使用する必要があります。
他のインスタンスにログインするときに二要素認証を要求しないようにするには、次の手順を実行します。
- ESA Webコンソールで、Components > Outlook Web AppまたはExchange Control Panelをクリックします。
- OWA/ECPインスタンスの横にある3点メニューをクリックし、Change Solutionを選択します。
- Solution Identifierに覚えやすい文字列を入力します。
- [保存]をクリックします。
- 対応するインスタンスごとに手順2～4を繰り返します。
- Internet Information Services (IIS)を再起動して、コンポーネントを再起動します。
- 開始をクリックします。
- 検索ボックスにcmdと入力します。
- 結果で、コマンドプロンプトを右クリックし、管理者として実行を選択します。
- コマンドプロンプトでiisresetと入力し、Enterキーを押します。
- [Internet services successfully restarted]と表示されたら、コマンドプロンプトを終了します。