Konfigurera villkorlig åtkomst med Microsoft Defender för Endpoint

  • Gäller för: Microsoft Defender for Endpoint Plan 1, Microsoft Defender for Endpoint Plan 2

Du kan använda Microsoft Defender för Endpoint för enhetsrisksignaler med Microsoft Intune-efterlevnadspolicys och Villkorsstyrd åtkomst i Microsoft Entra. Enheter som överskrider din valda risktröskel markeras som icke-kompatibla, och villkorlig åtkomst kan blockera dem från organisationens resurser.

Konfigurationen gäller för Intune-registrerade Windows-enheter som är inbyggda i Defender for Endpoint. Innan du börjar, gå igenom kraven för licensiering, registrering och roll i förkunskapskraven.

Förutsättningar

Se till att din miljö uppfyller följande krav:

Varning

Skapa en Intune-efterlevnadspolicy och bekräfta att minst en testenhet rapporterar som kompatibel innan du aktiverar villkorad åtkomstpolicy. Utan en fungerande efterlevnadspolicy kan villkorlig åtkomst inte utvärdera enhetsefterlevnad som avsett och kan oväntat blockera åtkomst.

  • Licenser: En Microsoft Defender för Endpoint-prenumeration, en Microsoft Intune-prenumeration och en Microsoft Entra ID P1- eller P2-licens för villkorad åtkomst.
  • Microsoft Intune: Intune är en separat produkt som inte ingår i Defender for Endpoint och inte ingår i alla prenumerationer. Du behöver en prenumeration som inkluderar Intune, eller så kan du köpa den separat som ett fristående abonnemang eller tillägg. Mer information finns i Microsoft Intune licensiering.
  • Enheter: Windows 10 eller nyare enheter som är registrerade med Microsoft Entra ID, registrerade i Intune och onboardade till Defender for Endpoint. Microsoft Entra-registrerade enheter stöds när de är registrerade i Intune. För att registrera enheter, använd Windows automatisk registrering eller låt användare registrera sina Windows-enheter i Intune. För enhetsidentitetsplanering, se Planera din Microsoft Entra-enhetsutbyggnad.

Använd följande roller eller motsvarande anpassade behörigheter:

Viktigt

Microsoft rekommenderar att du använder roller med minst behörighet. Detta bidrar till att förbättra säkerheten för din organisation. Global administratör är en mycket privilegierad roll som bör begränsas till nödsituationsscenarier när du inte kan använda en befintlig roll.

Konfigurera enhetsbaserad riskbaserad villkorad åtkomst

Genomför följande steg för att använda Defender för enhetsrisk i Endpoint i villkorad åtkomst:

Steg 1: Slå på Microsoft Intune-anslutningen

Följ anvisningarna för tjänsteanslutning i Anslut Defender for Endpoint till Intune.

På sidan Andra alternativ i Microsoft Defender-portalen på https://security.microsoft.com/securitysettings/endpoints/integration, verifiera att Microsoft Intune Connection är på. Om du ändrar inställningen, välj Spara inställningar.

På Endpoint-säkerheten | Defender for Endpoint-sidan i Microsoft Intune admincenter på https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/atp, verifiera att anslutningsstatusen är aktiverad. Statusen kan ta upp till 15 minuter att uppdatera.

Steg 2: Aktivera Defender för Endpoint-integrering i Intune

Följ Konfigurera integrationsinställningar. På Endpoint Security | Microsoft Defender för Endpoint-sidan i Microsoft Intune admincenter på https://intune.microsoft.com/#view/Microsoft_Intune_Workflows/SecurityManagementMenu/~/atp, verifiera följande inställningar:

  • Anslutningsstatus är aktiverad.
  • I avsnittet Utvärdering av efterlevnadsprincip kontrollerar du att Anslut Windows-enheter till Microsoft Defender för Endpoint är På.

Steg 3: Skapa och tilldela efterlevnadsprincipen i Intune

Använd Skapa och tilldela en efterlevnadspolicy för att ange enhetens risknivå. Använd följande Defender för endpoint-specifika inställningar:

  • Plattform: Välj Windows 10 och senare.
  • Profiltyp: Om detta alternativ finns, välj Windows 10/11-efterlevnadspolicy.
  • Efterlevnadsinställningar: Utöka Microsoft Defender för Endpoint och ställ in Kräv att enheten är på eller under maskinriskpoängen till den maximala risknivå som din organisation tillåter:
    • Klart: Den här nivån är den säkraste. Enheten kan inte ha några befintliga hot och ändå få tillgång till organisationens resurser. Om något hot identifieras kommer enheten att utvärderas som icke-kompatibel.
    • Låg: Enheten är kompatibel om det bara finns hot på låg nivå. Enheter med medelhög eller hög hotnivå är inte kompatibla.
    • Medel: Enheten är kompatibel om hoten som hittas på enheten är låga eller medelstora. Om hot på en högre nivå identifieras på enheten får den statusen icke-kompatibel.
    • Hög: Den här nivån är den minst säkra och tillåter alla hotnivåer. Använd det bara när du vill rapportera risk utan att göra enheter icke-kompatibla baserat på hotnivån.
  • Åtgärder vid bristande efterlevnad: Konfigurera tidpunkter och åtgärder som passar din organisation. Intune lägger till att Markera enheten som icke-kompatibel som standard, men du kan ändra dess schema och lägga till andra åtgärder.
  • Uppgifter: Börja med en provgrupp. Efter att du har validerat enhetsefterlevnadsresultaten, utöka tilldelningen till de avsedda användarna eller enheterna.

Skapa policyn och bekräfta att testenheter rapporterar förväntad status innan du konfigurerar villkorad åtkomst.

Steg 4: Skapa en Microsoft Entra princip för villkorsstyrd åtkomst

Tips

Skapa policyn i Rapport-only-läget först. En policy som kräver efterlevnad för alla användare och resurser kan blockera åtkomst om dess omfattning eller undantag är felaktiga.

Gå till Kräv att enheten är kompatibel med villkorlig åtkomst. På sidan Villkorad åtkomst | Policyer i Microsoft Entra administrationscenter på https://entra.microsoft.com/#view/Microsoft_AAD_ConditionalAccess/ConditionalAccessBlade/~/Policies/menuId//fromNav/Identity, skapa en policy med följande inställningar:

  • Användare eller arbetsbelastningsidentiteter:
    • Inkludera: Välj Alla användare.
    • Exkludera: Välj din organisations nödåtkomstkonton. Om du använder Microsoft Entra Connect eller Microsoft Entra Connect Cloud Sync utesluter du även katalogrollen Katalogsynkroniseringskonton.
  • Målresurser: Under Resurser (tidigare molnapplikationer), välj Alla resurser (tidigare 'Alla molnapplikationer').
  • Bevilja: Välj Beviljat åtkomst och välj sedan Kräv att enheten markeras som kompatibel.
  • Aktivera princip: Välj Endast rapport.

Skapa policyn. Efter att du bekräftat de förväntade resultaten i rapportläge, redigera policyn och ändra Aktivera policyn till På.

Obs!

  • Kräv att enheten markeras som kompatibel kontroll blockerar inte Intune-registrering.
  • Du behöver inte undanta appen Microsoft Defender för Endpoint för Android och iOS (app-ID dd47d17a-3194-4d86-bfd5-c6ae6f5651e3) från principer för kompatibla enheter. Appen kan rapportera enhetens säkerhetsnivå till villkorad åtkomst.

För hela integrationsarbetsflödet, se Konfigurera Microsoft Defender för Endpoint med Intune.

  • Uppdaterades senast