Configurer la surveillance et le contrôle en temps réel sur toutes les applications cloud

Effectué

Une stratégie BYOD (Bring Your Own Device) est de plus en plus commune dans l’environnement de travail moderne. Par ailleurs, des utilisateurs externes tels que des clients et des travailleurs temporaires peuvent se connecter à votre environnement. Vous voulez autoriser ces appareils non gérés à accéder à certaines ressources d’entreprise, mais vous voulez contrôler les actions qu’ils peuvent effectuer (par exemple, empêcher les chargements et les téléchargements, ou copier et coller).

Étapes de création d’une stratégie de téléchargement bloqué pour les invités ou les utilisateurs externes à l’aide d’appareils non gérés

  1. Ouvrez une stratégie configurée avec le contrôle d’application par accès conditionnel dans le Portail Microsoft Azure, comme dans l’unité précédente.

  2. Sélectionnez Utilisateurs et groupes puis sélectionnez Tous les utilisateurs invités et externesou sélectionnez les autres groupes à inclure ou exclure.

    Utilisateurs et groupes

  3. Sélectionnez Applications ou actions cloud, sélectionnez une application, puis sélectionnez Sélectionner.

    Applications ou actions cloud.

  4. Ajouter des conditions. Par exemple, pour exclure des appareils gérés, sélectionnez Conditions, État de l’appareil, Sélectionnez Oui, Exclure, puis sélectionnez Appareil Microsoft Entra hybride joint et Appareil marqué comme conforme. Cliquez sur Terminé.

    État de l’appareil

La vidéo suivante vous montre comment configurer la surveillance et le contrôle en temps réel dans les applications cloud :