Agen Pengoptimalan Akses Bersyarat Microsoft Entra

Selesai

Agen pengoptimalan Akses Bersyarat membantu Anda memastikan semua pengguna dilindungi oleh kebijakan. Ini merekomendasikan kebijakan dan perubahan berdasarkan praktik terbaik yang selaras dengan Zero Trust dan pembelajaran Microsoft.

Agen pengoptimalan Akses Bersyarat mengevaluasi kebijakan seperti memerlukan autentikasi multifaktor (MFA). Agen memberlakukan kontrol berbasis perangkat (kepatuhan perangkat, kebijakan perlindungan aplikasi, dan perangkat yang bergabung dengan domain). Terakhir, agen dapat membantu memblokir autentikasi warisan dan alur kode perangkat.

Agen juga mengevaluasi semua kebijakan yang diaktifkan yang ada untuk mengusulkan potensi konsolidasi kebijakan serupa.

Persyaratan untuk menggunakan agen pengoptimalan Akses Bersyarat

• Anda harus memiliki setidaknya lisensi Microsoft Entra ID P1.
• Anda harus memiliki Unit Komputasi Keamanan (SCU) yang tersedia.
• Untuk mengaktifkan agen pertama kalinya, Anda memerlukan Administrator Keamanan atau peran yang lebih tinggi.
• Anda dapat menetapkan administrator Akses Bersyarat dengan akses ke Security Copilot.
  • Untuk informasi selengkapnya, lihat Memberikan akses ke Security Copilot
• Kontrol berbasis perangkat memerlukan lisensi Microsoft Intune.

Fitur kunci agen pengoptimalan Akses Bersyarat

Agen pengoptimalan Akses Bersyarat memindai penyewa Anda untuk pengguna dan aplikasi baru dan menentukan apakah kebijakan Akses Bersyarat berlaku. Fitur utama meliputi:

Fitur	Deskripsi
Memerlukan MFA	Agen mengidentifikasi pengguna yang tidak tercakup oleh kebijakan Akses Bersyarat yang memerlukan MFA dan dapat memperbarui kebijakan.
Memerlukan kontrol berbasis perangkat	Agen dapat menerapkan kontrol berbasis perangkat, seperti kepatuhan perangkat, kebijakan perlindungan aplikasi, dan perangkat yang bergabung dengan domain.
Memblokir autentikasi lama	Akun pengguna dengan autentikasi lama diblokir untuk masuk.
Konsolidasi kebijakan	Agen memindai kebijakan Anda dan mengidentifikasi pengaturan yang tumpang tindih. Misalnya, jika Anda memiliki lebih dari satu kebijakan yang memiliki kontrol pemberian yang sama, agen menyarankan untuk mengonsolidasikan kebijakan tersebut menjadi satu.
Memblokir alur kode perangkat	Agen mencari kebijakan yang memblokir autentikasi alur kode perangkat.
Remediasi satu klik	Saat agen mengidentifikasi saran, Anda dapat memilih Terapkan saran agar agen memperbarui kebijakan terkait dengan satu tekan tombol.

Coba agen pengoptimalan Akses Bersyarat