Informace o podmíněném přístupu a Intune

Pomocí podmíněného přístupu se zásadami dodržování předpisů služby Microsoft Intune můžete řídit zařízení a aplikace, které se můžou připojit k vašemu e-mailu a firemním prostředkům. Když je váš přístup integrovaný, můžete zajistit zabezpečení svých podnikových dat a zároveň poskytnout uživatelům prostředí, které jim umožní odvádět nejlepší práci z libovolného zařízení a z libovolného místa.

Podmíněný přístup je funkce služby Microsoft Entra, která je součástí licence Microsoft Entra ID P1 nebo P2. Prostřednictvím Microsoft Entra ID podmíněný přístup spojuje signály, aby se mohly rozhodovat a vynucovat zásady organizace. Intune tuto funkci vylepšuje přidáním dat o dodržování předpisů mobilních zařízení a správě mobilních aplikací jako signálů pro rozhodnutí o podmíněném přístupu. Úplný seznam podporovaných signálů najdete v tématu Co je podmíněný přístup? v dokumentaci k aplikaci Microsoft Entra.

Zásady podmíněného přístupu nakonfigurujete z centra pro správu Microsoft Intune. Uzel Podmíněný přístup v Centru pro správu služby Microsoft Intune je stejný uzel jako v aplikaci Microsoft Entra ID, takže mezi nimi nemusíte přepínat.

Poznámka

Podmíněný přístup také rozšiřuje své možnosti na služby Microsoft 365.

Způsoby použití podmíněného přístupu s Intune

Podmíněný přístup funguje s Intune konfigurací zařízení a zásadami dodržování předpisů a se zásadami ochrany aplikací Intune.

• Podmíněný přístup založený na zařízení

  Intune a Microsoft Entra ID spolupracují, aby zajistily, že k e-mailu, službám Microsoft 365, aplikacím SaaS (software jako služba) a místním aplikacím budou mít přístup jenom spravovaná zařízení, která dodržují předpisy.

  Přečtěte si další informace o podmíněném přístupu k zařízení pomocí aplikace Intune.

• Podmíněný přístup na základě aplikace

  Intune a Microsoft Entra ID spolupracují, aby zajistily, že k podnikovému e-mailu nebo jiným službám Microsoft 365 budou mít přístup jenom spravované aplikace.

  Přečtěte si další informace o podmíněném přístupu k aplikacím s Intune.

Známá omezení

Podmínka síťového umístění vyhovující požadavkům je podporovaná jenom u zařízení registrovaných ve Správě mobilních zařízení (MDM). Pokud nakonfigurujete zásady podmíněného přístupu pomocí splňující podmínky síťového umístění, může to mít vliv na uživatele se zařízeními, která ještě nejsou zaregistrovaná v MDM. Uživatelé na těchto zařízeních můžou selhat při kontrole zásad podmíněného přístupu a můžou se zablokovat. Ujistěte se, že jste vyloučili dotčené uživatele nebo zařízení při používání splňujících podmínek síťového umístění.

Další kroky

Běžné způsoby použití podmíněného přístupu s Intune