Udostępnij za pośrednictwem

Szablony zasad dostępu warunkowego

Szablony dostępu warunkowego zapewniają wygodną metodę wdrażania nowych zasad dostosowanych do zaleceń firmy Microsoft. Te szablony zostały zaprojektowane w celu zapewnienia maksymalnej ochrony zgodnej z powszechnie używanymi zasadami u różnych klientów i w różnych lokalizacjach.

Zrzut ekranu przedstawiający zasady dostępu warunkowego i szablony w centrum administracyjnym firmy Microsoft Entra.

Kategorie szablonów

Szablony zasad dostępu warunkowego są zorganizowane w następujące kategorie:

Firma Microsoft zaleca te zasady jako bazę dla wszystkich organizacji. Zalecamy wdrożenie tych zasad w grupie.

Znajdź te szablony w centrum administracyjnym Microsoft Entra>Entra ID>Warunkowy dostęp>Utwórz nową politykę z szablonów. Wybierz pozycję Pokaż więcej , aby wyświetlić wszystkie szablony zasad w każdej kategorii.

Zrzut ekranu przedstawiający sposób tworzenia zasad dostępu warunkowego na podstawie wstępnie skonfigurowanego szablonu w centrum administracyjnym firmy Microsoft Entra.

Ważne

Zasady szablonu dostępu warunkowego wykluczają tylko użytkownika tworzącego zasady z szablonu. Jeśli organizacja musi wykluczyć inne konta, po ich utworzeniu będzie można modyfikować zasady. Zasady te można znaleźć w centrum administracyjnym Microsoft Entra, w Entra ID, w zasadach dostępu warunkowego. Wybierz zasady, aby otworzyć edytor i zmodyfikować wykluczonych użytkowników i grupy, aby wybrać konta, które chcesz wykluczyć.

Domyślnie każda zasada jest tworzona w trybie tylko do raportów, zalecamy organizacjom testowanie i monitorowanie użycia, aby zapewnić zamierzony wynik przed włączeniem poszczególnych zasad.

Organizacje mogą wybierać poszczególne szablony zasad i:

  • Wyświetl podsumowanie ustawień zasad.
  • Edytuj, aby dostosować w zależności od potrzeb organizacji.
  • Wyeksportuj definicję JSON do użycia w programowych przepływach pracy.
    • Te definicje JSON można edytować, a następnie importować na głównej stronie zasad dostępu warunkowego przy użyciu opcji Przekaż plik zasad .

Inne typowe zasady

Wykluczenia użytkowników

Zasady dostępu warunkowego są zaawansowanymi narzędziami. Zalecamy wykluczenie następujących kont z zasad:

  • Dostęp awaryjny lub konta interwencyjne, aby zapobiec zablokowaniu z powodu błędnej konfiguracji zasad. W mało prawdopodobnym scenariuszu wszyscy administratorzy są zablokowani, konto administracyjne dostępu awaryjnego może służyć do logowania się i podjęcia kroków w celu odzyskania dostępu.
  • Konta usług i principały usług, takie jak konto synchronizacji programu Microsoft Entra Connect. Konta usług to konta nieinterakcyjne, które nie są powiązane z żadnym konkretnym użytkownikiem. Są one zwykle używane przez usługi zaplecza i umożliwiają programowy dostęp do aplikacji, ale są również używane do logowania się do systemów w celach administracyjnych. Wywołania wykonywane przez jednostki usługi nie będą blokowane przez zasady dostępu warunkowego ograniczone do użytkowników. Użyj dostępu warunkowego dla tożsamości obciążeń, aby zdefiniować zasady przeznaczone dla jednostek usług.

Następne kroki