MDAによるダウンロード制御について
SPOのファイルのダウンロード制御する方法としてMDAのセッションポリシーを使う方法がありますが、こちらはブラウザ上で動くアプリのみ対応しています。
発生した事象（実現できなかったこと）
■実現しようとしていること
・条件付きアクセスと、MDAセッションポリシーによる、SPOライブラリからのダウンロードブロック
■設定
・条件付きアクセスおよびMDAセッションポリシー設定済み
・条件付きアクセス
以下サイトを参照し、「クライアントアプリ」を構成済み。先進認証クライアントとして「ブラウザー」「モバイルアプリとデスクトップクライアント」を選択済み
・ＭＤＡセッションポリシー
・セッション制御の種類「ファイルダウンロードの制御（検査含む）」を選択
・次のすべて一致するアクティビティ「アプリが次と等しい：Microsoft Teams、Microsoft SHarePointOnline」
・アクション「ブロック」を選択
■実現できたこと
①対象ユーザにて、SPO WEBにアクセス、ダウンロード不可を確認
②対象ユーザにて、Teams WEBにアクセス、ダウンロード不可を確認（ダウンロード対象のファイルは、①と同一）
■実現できなかったこと
対象ユーザにて、Teamsデスクトップアプリから、ダウンロード不可（ダウンロード対象のファイルは、①と同一）
MSへの確認結果
セッション ポリシーにてデスクトップ アプリ上のダウンロードをブロックできないことは仕様動作となります。
ブラウザーにおいてのみセッション ポリシーの制御が可能であることにつきましては、以下公開情報に記載されています。
<セッション制御のサポート範囲>
— 抜粋 —
セッション コントロールは、任意のオペレーティング システム上の任意の主要なプラットフォーム上の任意のブラウザーで動作するように構築されていますが、次のブラウザーの最新バージョンをサポートしています。
————
アクセス ポリシーによるアクセスのブロックであれば、デスクトップ アプリでも動作します。
アクセス ポリシーとセッション ポリシーを組み合わせることで、デスクトップ アプリとブラウザーの包括的なセキュリティを実現できる旨、公開情報に記載されています。
<セッション ポリシーのアクセス制御>
補足
上述の通りアクセスポリシーであればデスクトップアプリでも動作すると記載しましたが、すべてのデスクトップアプリが該当するわけではありません。デスクトップ アプリの Microsoft Teams 上から SharePoint Online へのアクセスに関しては、以下のような設定をしたとしても、仕様上の制限により、アクセス ポリシーにてダウンロードをブロックすることができません（MSサポート確認済み、2026年3月時点）
