Агент оптимизации условного доступа Microsoft Entra

Завершено

Агент оптимизации условного доступа помогает обеспечить защиту всех пользователей политикой. Он рекомендует политики и изменения на основе передовой практики в соответствии с принципами "Никому не доверяй" и обучающими решениями Microsoft.

Агент оптимизации условного доступа оценивает такие политики, как требование многофакторной проверки подлинности (MFA). Агент применяет элементы управления на основе устройств (соответствие устройств, политики защиты приложений и устройства, присоединенные к домену). Наконец, агент может помочь заблокировать устаревшую аутентификацию и поток кода устройства.

Агент также оценивает все существующие включенные политики, чтобы выявить потенциальную консолидацию аналогичных политик.

Требование использования агента оптимизации условного доступа

• У вас должна быть по крайней мере лицензия Microsoft Entra ID P1.
• Обязательно наличие доступных блоков вычислительной безопасности (SCU).
• Чтобы активировать агент в первый раз, потребуется роль администратора безопасности или более высокой роли.
• Вы можете назначить администраторов условного доступа с доступом к Security Copilot.
  • Для получения дополнительной информации см. раздел "Предоставление доступа к Безопасности Copilot"
• Для элементов управления на основе устройств требуются лицензии Microsoft Intune.

Основные функции агента оптимизации условного доступа

Агент оптимизации условного доступа сканирует клиент для новых пользователей и приложений и определяет, применимы ли политики условного доступа. К ключевым функциям относятся:

Функция	Описание
Требовать многофакторную аутентификацию.	Агент определяет пользователей, которые не охватываются политикой условного доступа, для которой требуется MFA, и может обновить политику.
Требовать элементы управления на основе устройств	Агент может применять элементы управления на основе устройств, такие как соответствие устройств, политики защиты приложений и устройства, присоединенные к домену.
Блокировать устаревшую аутентификацию	Учетные записи пользователей с устаревшей проверкой подлинности заблокированы для входа.
Консолидация политик	Агент сканирует политику и определяет перекрывающиеся параметры. Например, если у вас несколько политик с одинаковыми элементами управления предоставлением, агент предлагает объединить эти политики в одну.
Блокировать поток кода устройства	Агент ищет политику, блокирующую аутентификацию через поток кода устройства.
Исправление с одним щелчком мыши	Когда агент идентифицирует предложение, можно выбрать "Применить предложение", чтобы агент обновил связанную политику одним нажатием кнопки.

Попробуйте агент оптимизации условного доступа