Informace o podmíněném přístupu a Intune

Pomocí podmíněného přístupu se zásadami dodržování předpisů Microsoft Intune můžete řídit zařízení a aplikace, které se můžou připojit k e-mailu a prostředkům společnosti. Po integraci můžete přístup hradit, aby vaše podniková data byla zabezpečená a zároveň uživatelům poskytla prostředí, které jim umožní odvést nejlepší práci z libovolného zařízení a z libovolného místa.

Podmíněný přístup je funkce Microsoft Entra, která je součástí licence Microsoft Entra ID P1 nebo P2. Prostřednictvím Microsoft Entra ID podmíněný přístup spojuje signály, které umožňují rozhodovat se a vynucovat zásady organizace. Intune tuto funkci vylepšuje přidáním dat správy mobilních zařízení a dodržování předpisů mobilních zařízení jako signálů pro rozhodování o podmíněném přístupu. Úplný seznam podporovaných signálů najdete v tématu Co je podmíněný přístup? v dokumentaci k Microsoft Entra.

Zásady podmíněného přístupu nakonfigurujete z Centra pro správu Microsoft Intune. Uzel podmíněný přístup v Centru pro správu Microsoft Intune je stejný jako v Microsoft Entra ID, takže mezi nimi nemusíte přepínat.

Poznámka

Podmíněný přístup také rozšiřuje své možnosti na služby Microsoftu 365.

Způsoby použití podmíněného přístupu s Intune

Podmíněný přístup funguje s Intune zásadami konfigurace zařízení a dodržování předpisů a se zásadami ochrany aplikací Intune.

• Podmíněný přístup na základě zařízení

  Intune a Microsoft Entra ID společně zajišťují, aby k e-mailu, službám Microsoftu 365, aplikacím SaaS (software jako služba) a místním aplikacím přistupovala pouze spravovaná a vyhovující zařízení.

  Přečtěte si další informace o podmíněném přístupu na základě zařízení s Intune.

• Podmíněný přístup na základě aplikace

  Intune a Microsoft Entra ID společně zajistí, aby k podnikovému e-mailu nebo jiným službám Microsoft 365 mohly přistupovat jenom spravované aplikace.

  Přečtěte si další informace o podmíněném přístupu založeném na aplikacích s Intune.

Známá omezení

Kompatibilní podmínka umístění v síti je podporovaná jenom pro zařízení zaregistrovaná ve správě mobilních zařízení (MDM). Pokud nakonfigurujete zásadu podmíněného přístupu pomocí kompatibilní podmínky síťového umístění, může to mít vliv na uživatele se zařízeními, která ještě nejsou zaregistrovaná v MDM. Uživatelé na těchto zařízeních můžou selhat při kontrole zásad podmíněného přístupu a být zablokovaní. Ujistěte se, že při použití podmínky vyhovující síťovému umístění vyloučíte ovlivněné uživatele nebo zařízení.

Další kroky

Běžné způsoby použití podmíněného přístupu s Intune