Een beleid voor voorwaardelijke toegang op basis van apparaten maken

Microsoft Intune nalevingsbeleid voor apparaten kan de status van beheerde apparaten evalueren om ervoor te zorgen dat ze aan uw vereisten voldoen voordat u ze toegang verleent tot de apps en services van uw organisatie. De status die het resultaat is van uw nalevingsbeleid voor apparaten kan door Microsoft Entra-beleid voor voorwaardelijke toegang worden gebruikt om beveiligings- en nalevingsstandaarden af te dwingen. Deze combinatie wordt voorwaardelijke toegang op basis van een apparaat genoemd.

Tip

Naast beleid op basis van voorwaardelijke toegang op het apparaat, kunt u voorwaardelijke toegang op basis van apps gebruiken met Intune.

Voorwaardelijke toegang is een technologie van Microsoft Entra. Het knooppunt Voorwaardelijke toegang waartoe u toegang hebt vanuit het Microsoft Intune-beheercentrum, is hetzelfde knooppunt dat u opent vanuit Microsoft Entra ID, dus u hoeft er niet tussen te schakelen om beleid te configureren.

Vereisten

Licentievereisten

Voordat u een beleid voor voorwaardelijke toegang op basis van een apparaat maakt, moet u een Microsoft Entra ID P1- of P2-licentie hebben. Zie Prijzen voor Microsoft Entra voor meer informatie.

Rolvereisten

Uw account moet een van de volgende rollen hebben in Microsoft Entra:

  • Beveiligingsbeheerder
  • Beheerder van voorwaardelijke toegang

Belangrijk

Voordat u voorwaardelijke toegang instelt, moet u beleidsregels voor apparaatnaleving van Intune instellen om apparaten te evalueren op basis van of ze voldoen aan specifieke vereisten. Zie Aan de slag met nalevingsbeleid voor apparaten in Intune.

Hoe dit werkt

Voorwaardelijke toegang op basis van apparaten maakt gebruik van signalen van de compliantiestatus van Intune om toegangsbeheer in Microsoft Entra ID af te dwingen. De configuratie bestaat uit twee fasen:

  • Fase 1 - Configureer nalevingsbeleid voor apparaten in Intune: Op basis van deze beleidsregels wordt geëvalueerd of beheerde apparaten voldoen aan uw beveiligingsvereisten. Intune rapporteert die nalevingsstatus aan Microsoft Entra ID.

  • Fase 2 - Een beleid voor voorwaardelijke toegang maken in Microsoft Entra: Het beleid maakt gebruik van het nalevingssignaal van Intune. In dit artikel leest u hoe u het beleid configureert vanuit het Microsoft Intune-beheercentrum.

Het beleid voor voorwaardelijke toegang maken

  1. Meld je aan bij het Microsoft Intune-beheercentrum.

  2. Eindpuntbeveiliging>selecteren Voorwaardelijke toegang>Nieuw beleid maken.

    Het deelvenster Nieuw wordt geopend. Dit is het configuratiedeelvenster van Microsoft Entra. Het beleid dat u maakt, is een Microsoft Entra-beleid voor voorwaardelijke toegang. Zie Beleidsonderdelen voor voorwaardelijke toegang in de Microsoft Entra-inhoud voor meer informatie over dit deelvenster en beleidsregels voor voorwaardelijke toegang.

  3. Configureer onder Toewijzingen Gebruikers en groepen zo dat ze de identiteiten in de directory selecteren waarop het beleid van toepassing is. Zie Gebruikers en groepen in de Microsoft Entra-documentatie voor meer informatie.

    • Configureer op het tabblad Opnemen de gebruiker en de groepen die u wilt opnemen.
    • Gebruik het tabblad Uitsluiten als er gebruikers, rollen of groepen zijn die u wilt uitsluiten van dit beleid.

    Tip

    Test het beleid voor een kleinere groep gebruikers om er zeker van te zijn dat het werkt zoals verwacht voordat u het beleid implementeert voor grotere groepen.

  4. Configureer vervolgens Doelresources, deze staat ook onder Toewijzingen. Gebruik de vervolgkeuzelijst voor Selecteer waarop dit beleid van toepassing is om cloud-apps te selecteren.

    • Gebruik op het tabblad Opnemen de beschikbare opties om de apps en services te identificeren die u wilt beveiligen met dit beleid voor voorwaardelijke toegang.

      Als u Apps selecteren kiest, gebruikt u de beschikbare gebruikersinterface om apps en services te selecteren die u met dit beleid wilt beveiligen.

      Voorzichtigheid

      Sluit uzelf niet buiten. Als u Alle cloud-apps kiest, moet u de waarschuwing bekijken en vervolgens uw gebruikersaccount of andere relevante gebruikers en groepen uitsluiten van dit beleid die toegang moeten behouden om het Microsoft Entra-beheercentrum of het Microsoft Intune-beheercentrum te gebruiken nadat dit beleid van kracht is geworden.

    • Gebruik het tabblad Uitsluiten als er apps of services zijn die u wilt uitsluiten van dit beleid.

    Zie Cloud-apps of -acties in de Microsoft Entra-documentatie voor meer informatie.

  5. Configureer vervolgens de voorwaarden. Selecteer de signalen die u wilt gebruiken als voorwaarden voor dit beleid. De opties omvatten:

    • Gebruikersrisico
    • Aanmeldingsrisico
    • Platformen voor apparaten
    • Locaties
    • Client-apps
    • Filteren op apparaten

    Zie de voorwaarden in de Microsoft Entra-documentatie voor meer informatie over deze opties.

    Tip

    Als u zowel moderne verificatieclients als Exchange ActiveSync-clients wilt beschermen, maakt u twee afzonderlijke beleidsregels voor voorwaardelijke toegang, één voor elk clienttype. Hoewel Exchange ActiveSync moderne verificatie ondersteunt, is platform de enige voorwaarde die door Exchange ActiveSync wordt ondersteund. Andere voorwaarden, waaronder meervoudige verificatie, worden niet ondersteund. Als u de toegang tot Exchange Online vanuit Exchange ActiveSync effectief wilt beveiligen, maakt u een beleid voor voorwaardelijke toegang waarin de cloud-app, Microsoft 365, Exchange Online en de client-app, Exchange ActiveSync, met beleid Alleen toepassen worden opgegeven voor ondersteunde platforms.

  6. Configureer Grant onder Toegangsbeheer om een of meer vereisten te selecteren. Zie Grant in de Microsoft Entra-documentatie voor meer informatie over de opties voor Grant.

    Belangrijk

    Als u wilt dat dit beleid gebruikmaakt van de status van apparaatnaleving, moet u bij Toegang verlenende optie Vereisen dat apparaat als compatibel wordt gemarkeerd.

    • Toegang blokkeren: Toegang weigeren tot de opgegeven apps of services.
    • Toegang verlenen: Hiermee verleent u toegang, maar u kunt een of meer voorwaarden stellen. Als u de status van apparaatnaleving van Intune wilt gebruiken, selecteert u Vereisen dat apparaat als compatibel wordt gemarkeerd.

  7. Selecteer onder Beleid inschakelen de optie Aan. Het beleid is standaard ingesteld op Alleen rapporten.

  8. Selecteer Maken.

Volgende stappen

  • Last updated on