Běžné zásady podmíněného přístupu: Blokování přístupu pro neznámou nebo nepodporovanou platformu zařízení

Uživatelům se zablokuje přístup k prostředkům společnosti, pokud je typ zařízení neznámý nebo nepodporovaný.

Vyloučení uživatelů

Zásady podmíněného přístupu jsou výkonné nástroje. Doporučujeme ze zásad vyloučit následující účty:

  • Nouzový přístup nebo prolomení účtů, aby se zabránilo uzamčení účtu v rámci celého tenanta. V nepravděpodobném scénáři jsou všichni správci uzamčeni z vašeho tenanta, váš účet pro správu s nouzovým přístupem se dá použít k přihlášení do tenanta a provedení kroků k obnovení přístupu.
  • Účty služeb a instanční objekty, jako je účet synchronizace Azure AD Connect. Účty služeb jsou neinteraktivní účty, které nejsou vázané na žádného konkrétního uživatele. Obvykle je používají back-endové služby, které umožňují programový přístup k aplikacím, ale používají se také k přihlašování k systémům pro účely správy. Takové účty služeb by měly být vyloučené, protože vícefaktorové ověřování nejde dokončit programově. Volání provedená instančními objekty nejsou blokovaná podmíněným přístupem.
    • Pokud se ve vaší organizaci tyto účty používají ve skriptech nebo kódu, zvažte jejich nahrazení spravovanými identitami. Jako dočasné alternativní řešení můžete tyto konkrétní účty vyloučit ze základních zásad.

Nasazení šablon

Organizace se můžou rozhodnout pro nasazení této zásady pomocí níže uvedených kroků nebo pomocí šablon podmíněného přístupu (Preview).

Vytvoření zásad podmíněného přístupu

  1. Přihlaste se k Azure Portal jako správce podmíněného přístupu, správce zabezpečení nebo globální správce.
  2. Přejděte do částiPodmíněný přístupzabezpečení>Azure Active Directory>.
  3. Vyberte Nová zásada.
  4. Pojmenujte zásadu. Doporučujeme, aby organizace vytvořily smysluplný standard pro názvy svých zásad.
  5. V části Přiřazení vyberte Uživatelé nebo identity úloh.
    1. V části Zahrnout vyberte Všichni uživatelé.
    2. V části Vyloučit vyberte Uživatelé a skupiny a zvolte účty pro nouzový přístup nebo účty pro tísňové řešení ve vaší organizaci.
  6. V části Cloudové aplikace nebo akce>Zahrnout vyberte Všechny cloudové aplikace.
  7. V části Podmínky vyberte Platformy zařízení.
    1. Nastavte Konfigurovat na Ano.
    2. V části Zahrnout vyberte Libovolné zařízení.
    3. V části Vyloučit vyberte Android, iOS, Windows a macOS.
    4. Vyberte Hotovo.
  8. V částiUdělenířízení> přístupu vyberte Blokovat přístup a pak vyberte Vybrat.
  9. Potvrďte nastavení a nastavte Povolit zásadu na Jen sestavy.
  10. Pokud chcete zásadu povolit, vyberte Vytvořit .

Po potvrzení nastavení v režimu Jen sestavy může správce přepnout přepínač Povolit zásadu z možnosti Pouze sestavy na Zapnuto.

Další kroky

Společné zásady podmíněného přístupu

Simulace chování při přihlašování pomocí nástroje Podmíněný přístup –citlivostní analýza