Běžné zásady podmíněného přístupu

Výchozí nastavení zabezpečení jsou pro některé skvělé, ale řada organizací potřebuje větší flexibilitu, než nabízejí. Řada organizací potřebuje ze zásad podmíněného přístupu vyloučit konkrétní účty, jako jsou jejich účty pro nouzový přístup nebo účty pro správu. Zásady, na které odkazuje tento článek, je možné přizpůsobit na základě potřeb organizace. Organizace můžou k určení výsledků nových rozhodnutí o zásadách použít režim jen sestav pro podmíněný přístup.

Šablony podmíněného přístupu (Preview)

Šablony podmíněného přístupu jsou navržené tak, aby poskytovaly pohodlnou metodu nasazení nových zásad v souladu s doporučeními Microsoftu. Tyto šablony jsou navržené tak, aby poskytovaly maximální ochranu v souladu s běžně používanými zásadami napříč různými zákaznickými typy a umístěními.

Zásady a šablony podmíněného přístupu v Azure Portal.

14 šablon zásad je rozděleno na zásady, které by se přiřadily identitám uživatelů nebo zařízením. Šablony najdete na webu Azure Portal>Azure Active Directory>Zabezpečení>Podmíněný přístup>Vytvořit novou zásadu ze šablony.

Organizacím, které nejsou spokojeny s tím, že microsoft tyto zásady vytvoří, můžou je vytvořit ručně zkopírováním nastavení z části Zobrazit souhrn zásad nebo pomocí propojených článků vytvořit zásady samy.

Vytvořte zásadu podmíněného přístupu z předkonfigurované šablony v Azure Portal.

Důležité

Zásady šablon podmíněného přístupu vyloučí ze šablony jenom uživatele, který zásadu vytváří. Pokud vaše organizace potřebuje vyloučit jiné účty , otevřete zásadu a upravte vyloučené uživatele a skupiny tak, aby je zahrnovaly.

Ve výchozím nastavení se každá zásada vytváří v režimu jen sestavy. Doporučujeme organizacím před zapnutím jednotlivých zásad otestovat a monitorovat využití, aby zajistily zamýšlený výsledek.

* Tyto čtyři zásady, pokud jsou nakonfigurované společně, poskytují podobné funkce povolené ve výchozím nastavení zabezpečení.

Další zásady

Nouzové přístupové účty

Další informace o účtech pro nouzový přístup a o tom, proč jsou důležité, najdete v následujících článcích:

Další kroky