Hantera extern åtkomst till resurser med principer för villkorlig åtkomst

Artikel
03/05/2024

Villkorsstyrd åtkomst tolkar signaler, tillämpar principer och avgör om en användare beviljas åtkomst till resurser. I den här artikeln får du lära dig mer om att tillämpa principer för villkorsstyrd åtkomst för externa användare. Artikeln förutsätter att du kanske inte har åtkomst till rättighetshantering, en funktion som du kan använda med villkorsstyrd åtkomst.

Läs mer:

Följande diagram illustrerar signaler till villkorlig åtkomst som utlöser åtkomstprocesser.

Diagram of Conditional Access signal input and resulting access processes.

Innan du börjar

Den här artikeln är nummer 7 i en serie med 10 artiklar. Vi rekommenderar att du granskar artiklarna i ordning. Gå till avsnittet Nästa steg för att se hela serien.

Justera en säkerhetsplan med principer för villkorsstyrd åtkomst

I den tredje artikeln finns det i uppsättningen med 10 artiklar vägledning om hur du skapar en säkerhetsplan. Använd planen för att skapa principer för villkorlig åtkomst för extern åtkomst. En del av säkerhetsplanen innehåller:

Grupperade program och resurser för förenklad åtkomst
Inloggningskrav för externa användare

Viktigt!

Skapa interna och externa användarkonton för att testa principer innan du tillämpar dem.

Se artikel tre: Skapa en säkerhetsplan för extern åtkomst till resurser

Principer för villkorlig åtkomst för extern åtkomst

Följande avsnitt är metodtips för att styra extern åtkomst med principer för villkorsstyrd åtkomst.

Rättighetshantering eller -grupper

Om du inte kan använda anslutna organisationer i berättigandehantering skapar du en Microsoft Entra-säkerhetsgrupp eller Microsoft 365-grupp för partnerorganisationer. Tilldela användare från den partnern till gruppen. Du kan använda grupperna i principer för villkorsstyrd åtkomst.

Läs mer:

Skapa princip för villkorsstyrd åtkomst

Skapa så få principer för villkorsstyrd åtkomst som möjligt. För program som har samma åtkomstkrav lägger du till dem i samma princip.

Principer för villkorsstyrd åtkomst gäller för högst 250 program. Om fler än 250 program har samma åtkomstkrav skapar du duplicerade principer. Princip A gäller till exempel för appar 1–250, princip B gäller för appar 251–500 och så vidare.

Namngivningskonvention

Använd en namngivningskonvention som förtydligar principsyftet. Exempel på extern åtkomst är:

ExternalAccess_actiontaken_AppGroup
ExternalAccess_Block_FinanceApps

Tillåt extern åtkomst till specifika externa användare

Det finns scenarier när det är nödvändigt att tillåta åtkomst för en liten, specifik grupp.

Innan du börjar rekommenderar vi att du skapar en säkerhetsgrupp som innehåller externa användare som har åtkomst till resurser. Se Snabbstart : Skapa en grupp med medlemmar och visa alla grupper och medlemmar i Microsoft Entra-ID.

Logga in på administrationscentret för Microsoft Entra som minst administratör för villkorsstyrd åtkomst.
Bläddra till Villkorlig åtkomst för skydd>.
Välj Skapa ny princip.
Ge principen ett namn. Vi rekommenderar att organisationer skapar en meningsfull standard för namnen på sina principer.
Under Tilldelningar väljer du Användare eller arbetsbelastningsidentiteter.
1. Under Inkludera väljer du Alla gäster och externa användare.
2. Under Exkludera väljer du Användare och grupper och väljer organisationens nödåtkomst- eller break-glass-konton och säkerhetsgruppen för externa användare.
Under Målresurser>Molnappar väljer du följande alternativ:
1. Under Inkludera väljer du Alla molnappar
2. Under Exkludera väljer du program som du vill exkludera.
Under Åtkomstkontroller>Bevilja väljer du Blockera åtkomst och sedan Välj.
Välj Skapa för att skapa för att aktivera principen.

Kommentar

När administratörerna har bekräftat inställningarna med läget endast rapport kan de flytta växlingsknappen Aktivera princip från Endast rapport till På.

Läs mer: Hantera konton för nödåtkomst i Microsoft Entra-ID

Åtkomst till tjänstleverantör

Principer för villkorsstyrd åtkomst för externa användare kan störa tjänstleverantörens åtkomst, till exempel detaljerade delegerade administratörsbehörigheter.

Läs mer: Introduktion till detaljerade delegerade administratörsprivilegier (GDAP)

Mallar för villkorsstyrd åtkomst

Mallar för villkorsstyrd åtkomst är en praktisk metod för att distribuera nya principer som är anpassade till Microsofts rekommendationer. Dessa mallar ger skydd som är anpassat till vanliga principer för olika kundtyper och platser.

Läs mer: Mallar för villkorsstyrd åtkomst (förhandsversion)

Nästa steg

Använd följande artikelserie för att lära dig mer om hur du skyddar extern åtkomst till resurser. Vi rekommenderar att du följer den angivna ordningen.

Dela via