Běžné způsoby použití podmíněného přístupu s Intune

Existují dva typy zásad podmíněného přístupu, které můžete použít s Intune: založené na zařízení a na základě aplikací. Tento článek popisuje běžné scénáře pro oba typy.

Informace v tomto článku vám pomůžou pochopit, jak používat funkce Intune dodržování předpisů u mobilních zařízení a funkce pro správu mobilních aplikací (MAM) Intune.

Poznámka

Podmíněný přístup je funkce služby Microsoft Entra, která je součástí licence Microsoft Entra ID P1 nebo P2. Uzel podmíněného přístupu, ke kterému se přistupuje z Centra pro správu Microsoft Intune, je stejný uzel, ke kterému se přistupuje z Microsoft Entra ID.

Aplikace dostupné v podmíněném přístupu pro řízení Microsoft Intune

Když nakonfigurujete podmíněný přístup v Centru pro správu Microsoft Entra, máte na výběr ze dvou aplikací:

• Microsoft Intune – Tato aplikace řídí přístup k centru pro správu Microsoft Intune a zdrojům dat. Pokud chcete cílit na Centrum pro správu Microsoft Intune a zdroje dat, nakonfigurujte granty nebo ovládací prvky v této aplikaci.
• Registrace Microsoft Intune – Tato aplikace řídí pracovní postup registrace. Pokud chcete cílit na proces registrace, nakonfigurujte granty nebo ovládací prvky v této aplikaci. Další informace najdete v tématu Vyžadování vícefaktorového ověřování pro registrace Intune zařízení.

Podmíněný přístup založený na zařízení

Intune a Microsoft Entra ID spolupracují, aby zajistily, že k e-mailu, službám Microsoft 365, aplikacím SaaS (software jako služba) a místním aplikacím vaší organizace budou mít přístup jenom spravovaná zařízení, která dodržují předpisy. Kromě toho můžete v Microsoft Entra ID nastavit zásadu, která umožní přístup ke službám Microsoft 365 jenom počítačům nebo mobilním zařízením připojeným k doméně, které jsou zaregistrované v Intune.

S Intune nasadíte zásady dodržování předpisů zařízením, abyste zjistili, jestli zařízení splňuje očekávané požadavky na konfiguraci a zabezpečení. Vyhodnocení zásad dodržování předpisů určuje stav dodržování předpisů u zařízení, který se hlásí Intune i Microsoft Entra ID. Je to Microsoft Entra ID, že zásady podmíněného přístupu můžou používat stav dodržování předpisů zařízení k rozhodování o tom, jestli povolit nebo zablokovat přístup k prostředkům vaší organizace z tohoto zařízení.

Zásady podmíněného přístupu založené na zařízení pro Exchange Online a další produkty Microsoft 365 se konfigurují prostřednictvím Centra pro správu Microsoft Intune.

• Přečtěte si další informace o vyžadování spravovaných zařízení s podmíněným přístupem v Microsoft Entra ID.

• Přečtěte si další informace o dodržování předpisů Intune zařízením.

• Přečtěte si další informace o podporovaných prohlížečích s podmíněným přístupem v Microsoft Entra ID.

Následující scénáře vycházejí z podmíněného přístupu založeného na zařízení a ukazují, jak se používá v konkrétních kontextech.

Podmíněný přístup založený na řízení přístupu k síti

Intune se integruje s partnery, jako jsou Cisco ISE, Aruba Clear Pass a Citrix NetScaler, aby poskytoval řízení přístupu na základě registrace Intune a stavu dodržování předpisů zařízení.

Uživatelům se dá povolit nebo odepřít přístup k firemním Wi-Fi nebo prostředkům VPN na základě toho, jestli je zařízení, které používají, spravované a v souladu s Intune zásadami dodržování předpisů zařízením.

• Přečtěte si další informace o integraci NAC s Intune.

Podmíněný přístup na základě rizika zařízení

Společnost Intune spolupracuje s dodavateli ochrany před mobilními hrozbami, kteří poskytují řešení zabezpečení pro detekci malwaru, trojských koní a dalších hrozeb na mobilních zařízeních. Pokud mají mobilní zařízení nainstalovaného agenta ochrany před mobilními hrozbami, agent při zjištění hrozby odesílá zprávy o stavu dodržování předpisů zpět do sestavy Intune. Tato integrace hraje faktor při rozhodování o podmíněném přístupu na základě rizika zařízení.

• Přečtěte si další informace o ochraně před mobilními hrozbami v aplikaci Intune.

Podmíněný přístup pro počítače s Windows

Podmíněný přístup pro počítače poskytuje funkce podobné těm, které jsou k dispozici pro mobilní zařízení. Následující možnosti jsou k dispozici při správě počítačů pomocí aplikace Intune.

Vlastněné společností

• Microsoft Entra hybridní připojení: Tuto možnost běžně používají organizace, které jsou přiměřeně spokojené s tím, jak už spravují své počítače prostřednictvím zásad skupiny AD nebo Správce konfigurace.

• Připojení k doméně Microsoft Entra a správa služby Intune: Tento scénář je určen pro organizace, které chtějí být nejprve cloudové (to znamená, že primárně používají cloudové služby s cílem omezit používání místní infrastruktury) nebo pouze cloudové (bez místní infrastruktury). Připojení k Microsoft Entra funguje dobře v hybridním prostředí a umožňuje přístup ke cloudovým i místním aplikacím a prostředkům. Zařízení se připojí k Microsoft Entra ID a zaregistruje se do Intune, což je možné použít jako kritéria podmíněného přístupu při přístupu k podnikovým prostředkům.

Přineste si vlastní zařízení (BYOD)

• Připojení k síti a správa služby Intune: Tady se uživatel může připojit ke svým osobním zařízením a získat přístup k podnikovým prostředkům a službám. Pomocí připojení k Workplace a registrace zařízení v MDM služby Intune můžete přijímat zásady na úrovni zařízení, které jsou další možností, jak vyhodnotit kritéria podmíněného přístupu.

Další informace o Správa zařízení v Microsoft Entra ID.

Podmíněný přístup na základě aplikace

Podmíněný přístup na základě aplikace chrání přístup na úrovni aplikace, nikoli na úrovni zařízení, takže je vhodný pro neregistrovaná zařízení. Následující články se zabývají scénáři podmíněného přístupu založeného na aplikaci pro Intune:

• Použití zásad podmíněného přístupu založených na aplikaci s Intune
• Vyžadovat schválenou aplikaci nebo zásady ochrany aplikací (Microsoft Entra)

Další kroky

Jak nakonfigurovat podmíněný přístup v Microsoft Entra ID

Nastavení zásad podmíněného přístupu na základě zařízení

Nastavení zásad podmíněného přístupu na základě aplikací