Feltételes hozzáférésű alkalmazásvezérlés üzembe helyezése katalógusalkalmazásokhoz a Microsoft Entra-azonosítóval

A Felhőhöz készült Microsoft Defender-alkalmazások hozzáférés- és munkamenet-vezérlői a felhőalapú alkalmazáskatalógusból származó alkalmazásokkal és egyéni alkalmazásokkal működnek. Az előre előkészített és a dobozon kívül működő alkalmazások listájáért lásd: Alkalmazások védelme Felhőhöz készült Defender Alkalmazások feltételes hozzáférésű alkalmazásvezérlővel.

Előfeltételek

• A szervezetnek a következő licencekkel kell rendelkeznie a feltételes hozzáférésű alkalmazásvezérlés használatához:

  • Microsoft Entra ID P1 vagy újabb
  • Microsoft Defender for Cloud Apps

• Az alkalmazásokat egyszeri bejelentkezéssel kell konfigurálni

• Az alkalmazásoknak az alábbi hitelesítési protokollok egyikét kell használniuk:

  IdP	Protokollok
  Microsoft Entra ID	SAML 2.0 vagy OpenID Csatlakozás
  Egyéb	SAML 2.0

A Microsoft Entra ID integrációjának konfigurálása

Feljegyzés

Amikor SSO-val konfigurál egy alkalmazást a Microsoft Entra-azonosítóban vagy más identitásszolgáltatókban, a bejelentkezési URL-cím beállítása az egyik választhatóként felsorolt mező. Vegye figyelembe, hogy ez a mező szükséges lehet a feltételes hozzáférésű alkalmazások vezérlésének működéséhez.

Az alábbi lépésekkel létrehozhat egy Microsoft Entra feltételes hozzáférési szabályzatot, amely az alkalmazás munkameneteit Felhőhöz készült Defender-alkalmazásokhoz irányítja. Egyéb idP-megoldások esetén lásd : Integráció konfigurálása más identitásszolgáltatói megoldásokkal.

1. A Microsoft Entra-azonosítóban keresse meg a biztonsági>feltételes hozzáférést.

2. A Feltételes hozzáférés panel felső eszköztárán válassza az Új szabályzat létrehozása –> Új szabályzat létrehozása lehetőséget.

3. Az Új panel Név szövegmezőjében adja meg a szabályzat nevét.

4. A Hozzárendelések területen válassza ki a Felhasználók vagy számítási feladatok identitásait, és rendelje hozzá az alkalmazásba bevetendő felhasználókat és csoportokat (kezdeti bejelentkezés és ellenőrzés).

5. A Hozzárendelések területen válassza a Felhőalkalmazások vagy -műveletek lehetőséget, és rendelje hozzá a feltételes hozzáférésű alkalmazásvezérlővel vezérelni kívánt alkalmazásokat és műveleteket.

6. A Hozzáférés-vezérlések csoportban válassza a Munkamenet lehetőséget, válassza a Feltételes hozzáférésű alkalmazásvezérlő használata lehetőséget, és válasszon egy beépített szabályzatot (Csak figyelés (előzetes verzió) vagy Letöltések letiltása (előzetes verzió) vagy Egyéni házirend használata speciális szabályzat beállításához az Felhőhöz készült Defender Appsben, majd válassza a Kiválasztás lehetőséget.

   

7. Igény szerint adjon hozzá feltételeket, és adjon meg vezérlőket.

8. Állítsa be a Házirend engedélyezése beállítást Be értékre, majd válassza a Létrehozás lehetőséget.

Feljegyzés

Mielőtt továbblép, először jelentkezzen ki a meglévő munkamenetekből.

Miután létrehozta a szabályzatot, jelentkezzen be a szabályzatban konfigurált összes alkalmazásba. Győződjön meg arról, hogy a házirendben konfigurált felhasználóval jelentkezik be.

Felhőhöz készült Defender Alkalmazások szinkronizálják a szabályzat részleteit a kiszolgálóikkal minden új alkalmazáshoz, amelybe bejelentkezik. Ez akár egy percet is igénybe vehet.

Ellenőrizze, hogy a hozzáférés- és munkamenet-vezérlők konfigurálva vannak-e

Az előző utasítások segítségével egy beépített Felhőhöz készült Defender-alkalmazásszabályzatot hozhat létre katalógusalkalmazásokhoz közvetlenül a Microsoft Entra ID-ban. Ebben a lépésben ellenőrizze, hogy a hozzáférés- és munkamenet-vezérlők konfigurálva vannak-e ezekhez az alkalmazásokhoz.

1. A Microsoft Defender portálon válassza a Gépház. Ezután válassza a Cloud Apps lehetőséget.

2. A Csatlakozás alkalmazások területen válassza a Feltételes hozzáférésű alkalmazásvezérlési alkalmazások lehetőséget. Tekintse meg az Elérhető vezérlők oszlopot, és ellenőrizze, hogy a Hozzáférés-vezérlés vagy az Azure AD Feltételes hozzáférés és a Munkamenet-vezérlés is megjelenik-e az alkalmazásokban.

   Ha az alkalmazás nincs engedélyezve a munkamenet-vezérléshez, adja hozzá az Előkészítés munkamenet-vezérléssel lehetőséget választva, és jelölje be az Alkalmazás használata munkamenet-vezérlőkkel jelölőnégyzetet. Példa:

   

Az alkalmazás éles környezetben való használatának engedélyezése

Ha elkészült, ez az eljárás azt ismerteti, hogyan engedélyezheti az alkalmazást a szervezet éles környezetében való használatra.

1. A Microsoft Defender portálon válassza a Gépház. Ezután válassza a Cloud Apps lehetőséget.

2. A Csatlakozás alkalmazások területen válassza a Feltételes hozzáférésű alkalmazásvezérlési alkalmazások lehetőséget. Az alkalmazások listájában, azon a sorban, amelyben az üzembe helyezni kívánt alkalmazás megjelenik, válassza ki a sor végén található három elemet, majd válassza az Alkalmazás szerkesztése lehetőséget.

3. Válassza az Alkalmazás engedélyezése a munkamenet-vezérlők használatához, majd a Mentés lehetőséget. Példa:

   

4. Először jelentkezzen ki a meglévő munkamenetekből. Ezután próbáljon meg bejelentkezni minden olyan alkalmazásba, amely sikeresen üzembe lett helyezve. Jelentkezzen be a Microsoft Entra ID-ban konfigurált szabályzatnak megfelelő felhasználóval vagy az identitásszolgáltatójával konfigurált SAML-alkalmazással.

5. A Microsoft Defender portál Cloud Apps területén válassza a Tevékenységnapló lehetőséget, és győződjön meg arról, hogy a bejelentkezési tevékenységek rögzítve vannak az egyes alkalmazásokhoz.

6. Szűréshez válassza a Speciális lehetőséget, majd a szűrést a Forrás egyenlő hozzáférés vezérlővel. Példa:

   

7. Javasoljuk, hogy felügyelt és nem felügyelt eszközökről jelentkezzen be mobil- és asztali alkalmazásokba. Ennek célja, hogy a tevékenységek megfelelően legyenek rögzítve a tevékenységnaplóban.

   A tevékenység helyes rögzítésének ellenőrzéséhez válasszon ki egy egyszeri bejelentkezési bejelentkezési tevékenységet, hogy megnyissa a tevékenységfiókot. Győződjön meg arról, hogy a Felhasználói ügynök címke megfelelően tükrözi, hogy az eszköz natív ügyfél -e (vagyis mobil- vagy asztali alkalmazás), vagy az eszköz felügyelt eszköz (megfelelő, tartományhoz csatlakoztatott vagy érvényes ügyféltanúsítvány).

Feljegyzés

Az üzembe helyezés után nem távolíthat el egy alkalmazást a feltételes hozzáférésű alkalmazásvezérlő oldalról. Ha nem állít be munkamenet- vagy hozzáférési szabályzatot az alkalmazásban, a feltételes hozzáférésű alkalmazásvezérlő nem módosítja az alkalmazás viselkedését.

Következő lépések

« ELŐZŐ: Bevezetés a feltételes hozzáférésű alkalmazások vezérléséhez

NEXT: Feltételes hozzáférésű alkalmazásvezérlés üzembe helyezése bármely alkalmazáshoz »

Hozzáférés- és munkamenet-vezérlők hibaelhárítása

Ha bármilyen problémába ütközik, azért vagyunk itt, hogy segítsünk. A termékproblémával kapcsolatos segítségért vagy támogatásért nyisson meg egy támogatási jegyet.