Hozzáférés letiltása hely alapján
A feltételes hozzáférés helyfeltételével a felhasználó hálózati helye alapján szabályozható a hozzáférés a felhőalapú alkalmazásokhoz. A helyfeltételt gyakran használják az olyan országokból/régiókból való hozzáférés letiltására, amelyekről a szervezet tudja, hogy a forgalomnak nem szabad onnan származnia. Az IPv6-támogatással kapcsolatos további információkért tekintse meg az IPv6-támogatás a Microsoft Entra ID-ban című cikket.
Feljegyzés
A feltételes hozzáférési szabályzatok az elsőfaktoros hitelesítés befejezése után lesznek kényszerítve. A feltételes hozzáférés nem célja, hogy a szervezet első védelmi vonala legyen olyan helyzetekben, mint a szolgáltatásmegtagadási (DoS-) támadások, de ezekből az eseményekből származó jeleket használhatja a hozzáférés meghatározásához.
- Jelentkezzen be a Microsoft Entra felügyeleti központbafeltételeshozzáférés-adminisztrátorként.
- Keresse meg a Védelem>Feltételes hozzáférés>nevesített helyeket.
- Válassza ki a létrehozni kívánt hely típusát.
- Országok helye vagy IP-címtartományok helye.
- Adjon nevet a tartózkodási helyének.
- Adja meg az IP-címtartományokat , vagy válassza ki a megadott hely országait/régióit .
- Ha IP-tartományokat választ ki, tetszés szerint megjelölheti megbízható helyként.
- Ha az Országok/Régiók lehetőséget választja, opcionálisan választhat, hogy ismeretlen területeket is tartalmazzon.
- Válassza a Létrehozás elemet
A feltételes hozzáférés helyfeltételéről további információt a Microsoft Entra Feltételes hozzáférés helyfeltétele című cikkben talál.
Feltételes hozzáférési házirend létrehozása
- Jelentkezzen be a Microsoft Entra felügyeleti központbafeltételes hozzáférés-adminisztrátorként.
- Keresse meg a >>szabályzatokat.
- Válassza az Új szabályzat lehetőséget.
- Adjon nevet a házirendnek. Javasoljuk, hogy a szervezetek hozzanak létre egy értelmes szabványt a szabályzataik nevének megfelelően.
- A Hozzárendelések csoportban válassza ki a Felhasználók vagy a számítási feladat identitásait.
- A Belefoglalás csoportban válassza a Minden felhasználó lehetőséget.
- A Kizárás alatt válassza ki a Felhasználók és csoportok lehetőséget, és válassza ki a szervezet vészhelyzeti hozzáférési vagy break-glass fiókjait.
- A Célerőforrások> alatt az Erőforrások (korábbi nevén felhőalkalmazások)> területen válassza a Minden erőforrás (korábbi nevén "Minden felhőalkalmazás") lehetőséget.
- A Hálózat alatt.
- Állítsa a
Beállítást "Igen" értékre. - A Belefoglalás csoportban válassza ki a kijelölt hálózatokat és helyeket
- Válassza ki a szervezet számára létrehozott letiltott helyet.
- Kattintson a Kijelölés.
- Állítsa a
- A Hozzáférés-vezérlők csoportban > válassza a Hozzáférés letiltása lehetőséget, majd kattintson a Kijelölés gombra.
- Erősítse meg a beállításokat, és állítsa a házirendetcsak jelentés módra.
- Válassza a Létrehozás lehetőséget a szabályzat engedélyezéséhez.
Miután a rendszergazdák megerősítették a beállításokat a csak jelentéskészítési móddal, a házirend engedélyezése kapcsolót áthelyezhetik a Csak jelentés módról a Be értékre.