Konfigurera appbaserade principer för villkorsstyrd åtkomst med Intune

Konfigurera appbaserade principer för villkorsstyrd åtkomst för appar som ingår i listan över godkända appar. Listan över godkända appar består av appar som har testats av Microsoft.

Innan du kan använda appbaserade principer för villkorsstyrd åtkomst måste intune-appskyddsprinciper tillämpas på dina appar.

Viktigt

Den här artikeln går igenom stegen för att lägga till en enkel appbaserad princip för villkorsstyrd åtkomst. Du kan använda samma steg för andra molnappar. Mer information finns i Planera distribution av villkorsstyrd åtkomst

Skapa appbaserade principer för villkorsstyrd åtkomst

Villkorlig åtkomst är en Microsoft Entra teknik. Den nod för villkorsstyrd åtkomst som du kommer åt från Intune är samma nod som du kommer åt från Microsoft Entra ID. Eftersom det är samma nod behöver du inte växla mellan Intune och Microsoft Entra-ID för att konfigurera principer.

Innan du kan skapa principer för villkorsstyrd åtkomst från Microsoft Intune administrationscenter måste du ha en licens för Microsoft Entra ID P1 eller P2.

Så här skapar du en appbaserad princip för villkorsstyrd åtkomst

  1. Logga in på administrationscentret för Microsoft Intune

  2. Välj Slutpunktssäkerhet>Villkorlig åtkomst>Ny princip.

  3. Ange ett principnamn och under Tilldelningar väljer du Användare eller arbetsbelastningsidentiteter och tillämpar principen på Användare och grupper. Använd alternativen Inkludera eller Exkludera för att lägga till dina grupper för principen.

  4. Välj Molnappar eller åtgärder och tillämpa principen på molnappar. Använd alternativen Inkludera eller Exkludera för att välja de appar som ska skyddas. Välj till exempel Välj appar och välj Office 365 (förhandsversion).

  5. Välj Villkor>Klientappar för att tillämpa principen på appar och webbläsare. Välj till exempel Ja och markera sedan kryssrutorna för aktivera Webbläsare och Mobilappar och skrivbordsklienter.

  6. Under Åtkomstkontroller väljer du Bevilja för att tillämpa villkorlig åtkomst baserat på enhetens efterlevnadsstatus. Välj till exempel Bevilja åtkomst>Kräv godkänd klientapp och Kräv appskyddsprincip och välj sedan Kräv en av de valda kontrollerna.

  7. För Aktivera princip väljer du och sedan Skapa för att spara ändringarna. Som standard är Aktivera-principen inställd på Endast rapport.

Nästa steg