Kebijakan Akses Bersyarat Umum

Default keamanan sangat bagus untuk sebagian organisasi, tetapi banyak organisasi yang membutuhkan default yang lebih fleksibel daripada yang mereka tawarkan. Banyak organisasi perlu mengecualikan akun tertentu seperti akses darurat atau akun administrasi kaca pecah dari kebijakan Akses Bersyarat. Kebijakan yang dirujuk dalam artikel ini dapat disesuaikan berdasarkan kebutuhan organisasi. Organisasi dapat menggunakan mode khusus laporan untuk Akses Bersyarat guna menentukan hasil keputusan kebijakan baru.

Templat Akses Bersyarat (Pratinjau)

Templat Akses Bersyarat dirancang untuk menyediakan metode yang nyaman untuk menyebarkan kebijakan baru yang selaras dengan rekomendasi Microsoft. Templat ini dirancang untuk memberikan perlindungan maksimum yang selaras dengan kebijakan yang umum digunakan di berbagai jenis dan lokasi pelanggan.

Conditional Access policies and templates in the Azure portal.=

14 templat kebijakan dibagi menjadi kebijakan yang akan ditetapkan untuk identitas atau perangkat pengguna. Temukan templat di portal Azure>Azure Active Directory>Keamanan>Akses Bersyarat>Buat kebijakan baru dari templat.

Create a Conditional Access policy from a preconfigured template in the Azure portal.=

Penting

Kebijakan templat Akses Bersyarat hanya akan mengecualikan pengguna yang membuat kebijakan dari templat. Jika organisasi Anda perlu mengecualikan akun lain, buka kebijakan dan ubah pengguna dan grup yang dikecualikan untuk menyertakannya.

Secara default, setiap kebijakan dibuat dalam mode hanya laporan, kami merekomendasikan organisasi menguji dan memantau penggunaan, untuk memastikan hasil yang diinginkan, sebelum mengaktifkan setiap kebijakan.

* Keempat kebijakan ini saat dikonfigurasi bersama, memberikan fungsionalitas sama yang diaktifkan oleh default keamanan.

Organisasi yang tidak nyaman mengizinkan Microsoft membuat kebijakan ini dapat membuatnya secara manual dengan menyalin pengaturan dari Menampilkan ringkasan kebijakan atau menggunakan artikel terkait untuk membuat kebijakan sendiri.

Kebijakan lainnya

Akun akses darurat

Informasi lebih lanjut tentang akun akses darurat dan alasan informasi tersebut penting dapat ditemukan di artikel berikut:

Langkah berikutnya