Dowiedz się więcej o dostępie warunkowym i usłudze Intune

Używaj dostępu warunkowego z zasadami zgodności usługi Microsoft Intune, aby kontrolować urządzenia i aplikacje, które mogą łączyć się z pocztą e-mail i zasobami firmy. Integracja pozwala na zablokowanie dostępu, aby zapewnić bezpieczeństwo danych firmowych, jednocześnie zapewniając użytkownikom środowisko, które pozwala im jak najlepiej wykonywać pracę z dowolnego urządzenia i z dowolnego miejsca.

Dostęp warunkowy to funkcja usługi Microsoft Entra zawarta w licencji P1 lub P2 usługi Microsoft Entra ID. Za pośrednictwem usługi Microsoft Entra ID dostęp warunkowy łączy sygnały w celu podejmowania decyzji i egzekwowania zasad organizacyjnych. Usługa Intune rozszerza tę funkcjonalność, dodając dane zgodności urządzeń przenośnych i zarządzania aplikacjami mobilnymi jako sygnały dla decyzji dotyczących dostępu warunkowego. Aby uzyskać pełną listę obsługiwanych sygnałów, zobacz Co to jest dostęp warunkowy? w dokumentacji usługi Microsoft Entra.

Zasady dostępu warunkowego konfiguruje się w centrum administracyjnym usługi Microsoft Intune. Węzeł dostępu warunkowego w centrum administracyjnym usługi Microsoft Intune jest tym samym węzłem co w usłudze Microsoft Entra ID, więc nie trzeba przełączać się między nimi.

Uwaga

Dostęp warunkowy rozszerza również swoje możliwości na usługi Microsoft 365.

Sposoby korzystania z dostępu warunkowego w usłudze Intune

Dostęp warunkowy działa z zasadami konfiguracji urządzeń i zgodności usługi Intune oraz z zasadami ochrony aplikacji usługi Intune.

• Dostęp warunkowy oparty na urządzeniach

  Usługi Intune i usługa Microsoft Entra ID współpracują ze sobą, aby zapewnić, że tylko zarządzane i zgodne urządzenia mogą uzyskiwać dostęp do poczty e-mail, usług platformy Microsoft 365, aplikacji SaaS (oprogramowanie jako usługa) i aplikacji lokalnych.

  Dowiedz się więcej o dostępie warunkowym opartym na urządzeniu w usłudze Intune.

• Dostęp warunkowy oparty na aplikacji

  Usługi Intune i usługa Microsoft Entra ID współpracują ze sobą, aby zapewnić, że tylko aplikacje zarządzane mogą uzyskiwać dostęp do firmowej poczty e-mail lub innych usług platformy Microsoft 365.

  Dowiedz się więcej o dostępie warunkowym opartym na aplikacji w usłudze Intune.

Znane ograniczenia

Warunek zgodnej lokalizacji sieciowej jest obsługiwany tylko w przypadku urządzeń zarejestrowanych w funkcji zarządzania urządzeniami przenośnymi (MDM). Jeśli skonfigurujesz zasadę dostępu warunkowego przy użyciu zgodnej lokalizacji sieciowej, może to wpłynąć na użytkowników z urządzeniami, które nie zostały jeszcze zarejestrowane w usłudze MDM. Użytkownicy na tych urządzeniach mogą nie przejść sprawdzania zasad dostępu warunkowego i zostać zablokowani. Upewnij się, że w przypadku korzystania ze zgodnej lokalizacji sieciowej wykluczono użytkowników lub urządzenia, których dotyczy problem.

Następne kroki

Typowe sposoby korzystania z dostępu warunkowego za pomocą usługi Intune