Microsoft Entra – agent optimalizace podmíněného přístupu
Optimalizační agent podmíněného přístupu pomáhá zajistit, aby všichni uživatelé měli ochranu zásadami. Doporučuje zásady a změny na základě osvědčených postupů v souladu s nulovou důvěryhodností a učením Microsoftu.
Agent optimalizace podmíněného přístupu vyhodnocuje zásady, jako je vyžadování vícefaktorového ověřování (MFA). Agent vynucuje kontroly na základě zařízení (dodržování předpisů zařízením, zásady ochrany aplikací a zařízení připojená k doméně). Agent může také pomoct blokovat starší ověřování a tok kódu zařízení.
Agent také vyhodnotí všechny existující povolené zásady a navrhne potenciální konsolidaci podobných zásad.
Požadavek na použití agenta optimalizace podmíněného přístupu
- Musíte mít aspoň licenci Microsoft Entra ID P1.
- Musíte mít k dispozici výpočetní jednotky zabezpečení (SCU).
- K první aktivaci agenta potřebujete roli Správce zabezpečení nebo vyšší.
- Správcům podmíněného přístupu můžete přiřadit přístup k Security Copilot.
- Další informace najdete v tématu Přiřazení přístupu ke Security Copilot.
- Ovládací prvky založené na zařízení vyžadují licence Microsoft Intune.
Klíčové funkce agenta optimalizace podmíněného přístupu
Agent optimalizace podmíněného přístupu zkontroluje nového uživatele a aplikace vašeho tenanta a určí, jestli jsou k dispozici zásady podmíněného přístupu. Mezi klíčové funkce patří:
| Vlastnost | Popis |
|---|---|
| Vyžadovat vícefaktorové ověřování | Agent identifikuje uživatele, kteří nejsou pokryti zásadami podmíněného přístupu, které vyžadují vícefaktorové ověřování a můžou zásady aktualizovat. |
| Vyžadování ovládacích prvků založených na zařízeních | Agent může vynutit řízení založené na zařízení, jako je soulad zařízení, politiky ochrany aplikací a zařízení připojená k doméně. |
| Blokování starší verze ověřování | Přihlášení uživatelských účtů se starší verzí ověřování je zablokováno. |
| Konsolidace zásad | Agent zkontroluje zásady a identifikuje překrývající se nastavení. Pokud máte například více než jednu zásadu se stejnými ověřovacími mechanismy, agent navrhne sloučit tyto zásady do jedné. |
| Blokovat tok kódu zařízení | Agent hledá zásady blokující ověřování toku kódu zařízení. |
| Náprava jedním kliknutím | Když agent identifikuje návrh, můžete vybrat Použít návrh a nechat agenta aktualizovat přidružené zásady jedním stisknutím tlačítka. |
Vyzkoušejte agenta optimalizace podmíněného přístupu.
