إلحاق تطبيقات معرف Microsoft Entra تلقائيا بالتحكم في تطبيق الوصول المشروط (معاينة)

ستتوفر جميع تطبيقات SaaS الموجودة في كتالوج معرف Microsoft Entra تلقائيا في عامل تصفية تطبيق النهج. تظهر الصورة التالية العملية عالية المستوى لتكوين التحكم في تطبيق الوصول المشروط وتنفيذه:

رسم تخطيطي لعملية تكوين التحكم في تطبيق الوصول المشروط وتنفيذه.

المتطلبات الأساسية

  • يجب أن يكون لدى مؤسستك التراخيص التالية لاستخدام التحكم في تطبيق الوصول المشروط:
    • Microsoft Defender for Cloud Apps
  • يجب تكوين التطبيقات باستخدام تسجيل الدخول الأحادي Microsoft Entra ID

يتطلب تنفيذ الإجراءات في هذه المقالة واختبارها بالكامل تكوين جلسة عمل أو نهج وصول. لمزيد من المعلومات، اطلع على:

التطبيقات المدعومة

ستكون جميع تطبيقات SaaS المدرجة في كتالوج معرف Microsoft Entra متاحة للتصفية ضمن جلسة Microsoft Defender for Cloud Apps ونهج الوصول. سيتم إلحاق كل تطبيق تم اختياره في عامل التصفية تلقائيا في النظام وسيتم التحكم فيه.

لقطة شاشة لعامل التصفية تعرض التطبيقات المإلحاقة تلقائيا.

إذا لم يكن أحد التطبيقات مدرجا، فلديك خيار إلحاقه يدويا كما هو موضح في الإرشادات المقدمة.

ملاحظه: التبعية على نهج الوصول المشروط لمعرف Microsoft Entra:

ستكون جميع التطبيقات المدرجة في كتالوج معرف Microsoft Entra متاحة للتصفية ضمن نهج الجلسة والوصول Microsoft Defender for Cloud Apps. ومع ذلك، ستتم إدارة التطبيقات المضمنة في النهج الشرطي لمعرف Microsoft Entra فقط مع أذونات Microsoft Defender for Cloud Apps بشكل نشط ضمن نهج الوصول أو جلسة العمل.

عند إنشاء نهج، إذا كان النهج الشرطي لمعرف Microsoft Entra ذي الصلة مفقودا، فسيظهر تنبيه، سواء أثناء عملية إنشاء النهج أو عند حفظ النهج.

ملاحظه: للتأكد من تشغيل هذا النهج كما هو متوقع، نوصي بالتحقق من نهج الوصول المشروط Microsoft Entra التي تم إنشاؤها في معرف Microsoft Entra. يمكنك مشاهدة قائمة نهج الوصول المشروط Microsoft Entra الكاملة في شعار على صفحة إنشاء النهج.

لقطة شاشة للتوصيات المعروضة في المدخل.

صفحة تكوين التحكم بتطبيق الوصول المشروط

سيتمكن المسؤولون من التحكم في تكوينات التطبيق مثل:

  • حالة: حالة التطبيق - تعطيل أو تمكين
  • سياسات: هل يتصل نهج مضمن واحد على الأقل
  • IDP: التطبيق المإلحاق عبر IDP عبر IDP Microsoft Entra أو غير MS
  • تحرير التطبيق: قم بتحرير تكوين التطبيق مثل إضافة مجالات أو تعطيل التطبيق.

سيتم تعيين جميع التطبيقات التي تم إلحاقها تلقائيا إلى "ممكن" بشكل افتراضي. بعد تسجيل الدخول الأولي من قبل مستخدم، سيتمكن المسؤولون من عرض التطبيق ضمن إعدادات>التطبيقات> المتصلةتطبيقات التحكم بتطبيق الوصول المشروط.

التكوينات الخاطئة الشائعة للتطبيق