どうもミツシマです。

今回はMicrosoft 365のOneDrive(SharePoint Onlineも含む)の「同期」機能について検証してみました。
内容としては、「特定のドメインに参加しているPCに同期を制限する」方法となります。


<検証環境>
サーバー：Windows Server 2016
クライアント：Windows 10 Pro 20H2、Mac OS 10.14.6

〜設定手順〜

1. オンプレADを構築する
2. オンプレADのObjectIDをPowershellから確認する
3. SharePoint管理センター(もしくはOneDrive管理センター)で設定する

が、設定後は反映まで時間がかかるようで、設定後すぐは設定が適用されず、ワークグループ環境のPCから同期出来ちゃいました (^_^;)
※色々と調べると反映まで最低1時間以上、という情報が出てきましたが詳細なところは不明のようです。
　万全を期すのであれば1日くらい待った方がいいかもしれませんね。

で、1日間をおいて再度トライ！！
同期するべくアカウントとパスワードを入力して進めると




ちゃんと同期がブロックされることが確認出来ました！！ ( ´ー｀)ﾌｩｰ．．．
当たり前ですが、ドメイン参加済みのPCからはちゃんと同期出来ましたので、これもOK！

ちなみにMac OSからはどうかというと、設定項目に「Mac OSでの同期を禁止する」というのがあるくらいなので、特定ドメインに参加していない通常のMacからもOnedrive同期は出来ました。
Mac OSの場合はドメインに参加しているかどうかが判別出来ないので、すべての端末から同期を許可するか、すべて禁止にするか、の2択になるようですね！


今回の検証はこんなところで終了です。
今回検証した内容ですが、仮にワークグループのPCでもブラウザ経由であれば、OnedriveやSharePoint Onlineへアクセス可能なので、ここも制限したいということであれば、他のソリューションを絡めていくしかないようですね。
多分、Intune(条件付きアクセス)やIDaaSソリューションなんかで制限するのが一般的なのかもしれませんね(^^)