Catatan
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba masuk atau mengubah direktori.
Akses ke halaman ini memerlukan otorisasi. Anda dapat mencoba mengubah direktori.
Ikhtisar
Akses Kondisional membantu organisasi terjaga keamanannya dengan menerapkan kontrol akses keamanan yang sesuai pada situasi yang tepat. Memahami dampak kebijakan ini sangat menantang, terutama saat menyebarkan kebijakan baru. Artikel ini menjelaskan cara menganalisis dampak kebijakan Akses Bersyarat menggunakan mode hanya laporan dan alat lainnya.
Administrator memiliki beberapa opsi berdasarkan mode khusus laporan. Mode hanya-laporan adalah status kebijakan yang memungkinkan administrator menguji sebagian besar kebijakan Akses Bersyarat sebelum mengaktifkannya.
- Administrator dapat mengevaluasi kebijakan Akses Bersyarat dalam mode hanya-laporan, kecuali untuk item yang disertakan dalam cakupan "Tindakan Pengguna".
- Selama masuk, sistem mengevaluasi kebijakan dalam mode khusus laporan tetapi tidak memberlakukannya.
- Hasil dicatat di tab Akses Bersyarat dan tab Hanya Laporan dari detail log Masa masuk.
- Pelanggan dengan langganan Azure Monitor dapat memantau dampak kebijakan Conditional Access mereka menggunakan buku kerja wawasan Conditional Access.
Peringatan
Kebijakan dalam mode khusus laporan yang memerlukan perangkat yang sesuai dapat meminta pengguna di perangkat macOS, iOS, dan Android untuk memilih sertifikat perangkat selama evaluasi kebijakan, meskipun kepatuhan perangkat tidak diberlakukan. Perintah ini dapat diulang hingga perangkat sesuai. Untuk mencegah pengguna akhir menerima perintah selama masuk, kecualikan platform perangkat Mac, iOS, dan Android dari kebijakan khusus laporan yang melakukan pemeriksaan kepatuhan perangkat.
Hasil evaluasi kebijakan
Ketika kebijakan dievaluasi untuk suatu sesi masuk, ada beberapa kemungkinan hasil:
| Hasil | Deskripsi |
|---|---|
| Hanya laporan: Berhasil | Semua kondisi kebijakan yang dikonfigurasi, kontrol izin non-interaktif yang diperlukan, dan kontrol sesi telah terpenuhi. Misalnya, persyaratan autentikasi multifaktor dipenuhi oleh klaim MFA yang sudah ada dalam token, atau kebijakan perangkat yang sesuai dipenuhi dengan melakukan pemeriksaan perangkat pada perangkat yang sesuai. |
| Hanya Laporan: Kegagalan | Semua kondisi kebijakan yang dikonfigurasi terpenuhi tetapi tidak semua kontrol persetujuan non-interaktif yang diperlukan atau kontrol sesi terpenuhi. Misalnya, ada kebijakan yang berlaku untuk pengguna dengan kontrol pemblokiran yang dikonfigurasi, atau perangkat yang tidak memenuhi kebijakan perangkat yang patuh. |
| "Hanya laporan: Tindakan pengguna diperlukan" | Semua kondisi kebijakan yang dikonfigurasi telah terpenuhi, tetapi tindakan pengguna akan diperlukan untuk memenuhi kontrol izin yang diperlukan atau kontrol sesi. Dengan mode khusus laporan, pengguna tidak diminta untuk memenuhi kontrol yang diperlukan. Misalnya, pengguna tidak diminta untuk tantangan autentikasi multifaktor atau ketentuan penggunaan. |
| Hanya laporan: Tidak diterapkan | Tidak semua kondisi kebijakan yang dikonfigurasi terpenuhi. Misalnya, pengguna dikecualikan dari kebijakan atau kebijakan hanya berlaku untuk lokasi bernama tepercaya tertentu. |
| Keberhasilan | Peristiwa masuk di mana kebijakan diterapkan, persyaratan terpenuhi, dan kebijakan memungkinkan masuk untuk melanjutkan. Masuk mungkin masih diblokir oleh kebijakan yang berbeda. |
| Kegagalan | Kejadian masuk di mana kebijakan diterapkan, persyaratan tidak terpenuhi, dan kebijakan akan memblokir login. Hal ini mungkin dirancang, seperti ketika masuk dari lokasi tertentu diblokir, atau tidak disengaja ketika kebijakan dikonfigurasi secara salah. |
| Tidak diterapkan | Peristiwa masuk di mana kebijakan tidak diterapkan, misalnya, pengguna dikecualikan. |
Meninjau hasil
Administrator dapat menggunakan beberapa opsi untuk meninjau hasil potensi kebijakan di lingkungan mereka:
- Buku kerja
- Catatan masuk
- Dampak kebijakan (pratinjau)
Dampak kebijakan
Tampilan dampak kebijakan dari Conditional Access memungkinkan admin dengan setidaknya peran Pembaca Keamanan untuk melihat potensi atau dampak kebijakan yang ada pada interaksi masuk di organisasi Anda. Anda dapat menjelajahi dampaknya selama 24 jam, 7 hari, atau 1 bulan terakhir. Anda juga dapat melihat dan menautkan ke contoh acara masuk untuk rincian lebih lanjut.
Buku kerja
Administrator dapat membuat beberapa kebijakan dalam mode khusus laporan, jadi penting untuk memahami dampak individu dari setiap kebijakan dan dampak gabungan dari beberapa kebijakan yang dievaluasi bersama-sama. Buku kerja Wawasan dan Pelaporan Akses Bersyarat memungkinkan administrator untuk melihat kebijakan Akses Bersyarat, melakukan kueri, dan memantau dampak kebijakan untuk rentang waktu tertentu, sekumpulan aplikasi, dan pengguna spesifik. Administrator dapat mengkustomisasi buku kerja untuk memenuhi kebutuhan mereka.
Catatan masuk
Untuk evaluasi yang lebih mendalam tentang kebijakan Akses Bersyarat dan penerapannya pada sesi masuk tertentu, administrator mungkin menyelidiki aktivitas masuk individu. Setiap peristiwa menyertakan detail tentang kebijakan Akses Bersyarkat mana yang diaktifkan, dalam mode khusus laporan, diterapkan, atau tidak diterapkan.
Menggunakan opsi ini
Setelah mengonfirmasi pengaturan Anda menggunakan dampak kebijakan atau mode khusus laporan, pindahkan tombol Aktifkan kebijakan dari Hanya Laporan ke Aktif.
Membandingkan dan memvalidasi kebijakan sebelum penerapan
Mode khusus laporan adalah alat berharga untuk memvalidasi perubahan kebijakan secara progresif sebelum Anda menerapkannya. Gunakan praktik berikut untuk mengurangi risiko gangguan akses yang tidak diinginkan:
- Uji kebijakan baru bersamaan dengan kebijakan yang sudah diterapkan. Buat kebijakan baru dalam mode hanya laporan selagi kebijakan yang sudah diberlakukan tetap aktif. Pendekatan ini memungkinkan Anda mengamati apa yang akan dilakukan kebijakan baru tanpa memengaruhi akses pengguna. Pantau hasil khusus laporan dalam log masuk untuk mengonfirmasi bahwa kebijakan berfungsi seperti yang diharapkan sebelum Anda mengalihkannya ke mode penerapan.
- Bandingkan hasil dalam buku kerja Insight. Gunakan buku kerja Wawasan dan Pelaporan Akses Bersyarat untuk melihat hasil kebijakan mode laporan saja dan yang diberlakukan secara berdampingan untuk rentang waktu, kumpulan aplikasi, dan pengguna tertentu. Perbandingan ini membantu Anda mengidentifikasi di mana kebijakan baru akan mengubah keputusan akses sebelum perubahan tersebut berlaku. Buku kerja memerlukan Microsoft Entra ID P1 dan ruang kerja Log Analytics yang menerima log masuk; untuk detailnya, lihat buku kerja syarat.
- Validasi perubahan pada kebijakan yang ada. Sebelum Anda mengubah kebijakan yang diberlakukan, buat salinan dalam mode khusus laporan dengan perubahan yang Anda usulkan. Bandingkan hasil salinan khusus laporan dengan kebijakan asli yang diberlakukan untuk memverifikasi efek yang dimaksudkan. Saat Anda puas, perbarui kebijakan yang diberlakukan dan hapus salinannya.
- Gunakan peluncuran secara bertahap dengan bantuan AI. Jika tersedia, Agen Pengoptimalan Akses Bersyarat membuat kebijakan yang disarankan dalam mode khusus laporan. Anda dapat meninjau analisis agen dan dampak yang diproyeksikan sebelum memutuskan untuk memberlakukan. Untuk informasi selengkapnya, lihat Peluncuran bertahap dengan Agen Pengoptimalan Akses Bersyarat. Agen memerlukan Microsoft Security Copilot dengan unit komputasi keamanan (SCU) yang diprovisikan dan Microsoft Entra ID P1, sehingga tidak diaktifkan di setiap tenant; untuk detail selengkapnya, lihat prasyarat agen.
- Catatan tentang pengujian A/B. Akses Bersyarat tidak mendukung pengujian A/B klasik, yang membagi trafik aktual antara dua varian kebijakan yang diterapkan. Jika Agen Pengoptimalan diaktifkan di tenant Anda, padanan bawaan yang paling mendekati adalah peluncuran bertahap Agen Pengoptimalan, yang secara bertahap menerapkan kebijakan baru ke grup yang telah ditentukan urutannya sambil mempertahankan kebijakan asli khusus laporan saja tetap utuh, sehingga Anda dapat membandingkan hasil antar kelompok sebelum penerapan penuh.
Note
Mode khusus laporan mengevaluasi kebijakan tetapi tidak memberlakukan kontrol pemberian atau kontrol sesi. Pengguna tidak diminta untuk autentikasi multifaktor atau diblokir oleh kebijakan khusus laporan. Beberapa batasan berlaku, seperti kebijakan yang menggunakan cakupan Tindakan Pengguna . Untuk informasi selengkapnya, lihat hasil evaluasi kebijakan dalam artikel ini.