Registrera automatiskt Microsoft Entra ID-appar till appkontroll för villkorsstyrd åtkomst (förhandsversion)

Alla SaaS-program som finns i Microsoft Entra-ID-katalogen blir automatiskt tillgängliga i principappfiltret. Följande bild visar den övergripande processen för att konfigurera och implementera appkontroll för villkorsstyrd åtkomst:

Förhandskrav

• Din organisation måste ha följande licenser för att använda appkontrollen för villkorsstyrd åtkomst:
  • Microsoft Defender for Cloud Apps
• Appar måste konfigureras med enkel inloggning i Microsoft Entra-ID

För att kunna utföra och testa procedurerna i den här artikeln måste du ha en konfigurerad sessions- eller åtkomstprincip. Mer information finns i:

• Skapa Microsoft Defender for Cloud Apps åtkomstprinciper
• Skapa Microsoft Defender for Cloud Apps sessionsprinciper

Appar som stöds

Alla SaaS-appar som anges i Microsoft Entra-ID-katalogen kommer att vara tillgängliga för filtrering inom Microsoft Defender for Cloud Apps session och åtkomstprinciper. Varje app som väljs i filtret registreras automatiskt i systemet och styrs.

Om ett program inte visas har du möjlighet att publicera det manuellt enligt anvisningarna i anvisningarna.

Not: Beroende av Microsoft Entra princip för villkorsstyrd åtkomst i ID:

Alla appar som anges i Microsoft Entra-ID-katalogen kommer att vara tillgängliga för filtrering inom Microsoft Defender for Cloud Apps sessions- och åtkomstprinciper. Men endast de program som ingår i Microsoft Entra ID:ts villkorsprincip med Microsoft Defender for Cloud Apps behörigheter hanteras aktivt inom åtkomst- eller sessionsprinciper.

Om den relevanta Microsoft Entra-ID:ts villkorsprincip saknas när du skapar en princip visas en avisering, både när principen skapas och när principen sparas.

Not: För att säkerställa att den här principen körs som förväntat rekommenderar vi att du kontrollerar Microsoft Entra principer för villkorsstyrd åtkomst som skapats i Microsoft Entra-ID. Du kan se hela listan Microsoft Entra principer för villkorsstyrd åtkomst i en banderoll på sidan Skapa princip.

Konfigurationssida för appkontroll för villkorsstyrd åtkomst

Administratörer kommer att kunna styra appkonfigurationer, till exempel:

• Status: Appstatus – Inaktivera eller aktivera
• Politik: Ansluter minst en infogad princip
• IDP: Registrerad app via IDP via Microsoft Entra eller icke-MS IDP
• Redigera app: Redigera appkonfigurationen, till exempel lägga till domäner eller inaktivera appen.

Alla appar som registreras automatiskt ställs in på "aktiverad" som standard. Efter den första inloggningen av en användare har administratörer möjlighet att visa programmet under Inställningar>Anslutna appar>Appkontrollappar för villkorsstyrd åtkomst.

Vanliga felkonfigurationer för appar

• Andra inloggningen (kallas även "andra inloggningen")
• Domäner som saknas