Migrera godkänd klientapp till programskyddsprincip i villkorsstyrd åtkomst

Den här artikeln lär dig hur du migrerar från den godkända klientappens villkorliga åtkomstbeviljande till förutsättningarna för skydd av program. Appskydd principer ger samma dataförlust och skydd som godkända klientappprinciper, men med andra fördelar. Mer information om fördelarna med att använda appskyddsprinciper finns i artikeln Översikt över appskyddsprinciper.

Det godkända klientappsbidraget slutar att gälla i början av mars 2026. Organisationer måste överföra alla aktuella principer för villkorsstyrd åtkomst som använder endast beviljandekontrollen Kräv godkänd klientapp till att omfatta Kräv godkänd klientapp eller programskyddspolicy senast mars 2026. För alla nya principer för villkorsstyrd åtkomst gäller dessutom endast beviljandet av principen Kräv programskydd.

Efter mars 2026 kommer Microsoft att sluta kräva godkänd kontroll av klientappar, och det kommer att vara som om detta beviljande inte är valt. Använd följande steg före mars 2026 för att skydda organisationens data.

Redigera en befintlig princip för villkorsstyrd åtkomst

Kräv godkända klientappar eller en appskyddsprincip med mobila enheter

Följande steg gör att en befintlig princip för villkorsstyrd åtkomst kräver en godkänd klientapp eller en appskyddsprincip när du använder en iOS/iPadOS- eller Android-enhet. Den här principen fungerar tillsammans med en appskyddsprincip som skapats i Microsoft Intune.

Organisationer kan välja att uppdatera sina principer med hjälp av följande steg.

1. Logga in på administrationscentret för Microsoft Entra som minst administratör för villkorsstyrd åtkomst.
2. Bläddra till Entra ID>Villkorsstyrd åtkomst>Principer.
3. Välj en princip som använder det godkända klientappsbidraget.
4. Under Åtkomstkontroller>Bevilja väljer du Bevilja åtkomst.
   1. Välj Kräv godkänd klientapp och Kräv appskyddsprincip
   2. För flera kontroller väljer du Kräv en av de valda kontrollerna
5. Bekräfta inställningarna och ställ in Aktivera policy på Endast rapport.
6. Välj Skapa för att skapa för att aktivera principen.

När administratörerna har utvärderat principinställningarna med hjälp av princippåverkan eller rapportläge kan de flytta växlingsknappen Aktivera princip från Endast rapport till På.

Upprepa föregående steg för alla dina riktlinjer som använder det godkända klientappbidraget.

Varning

Alla program som stöds som godkända program stöds inte av programskyddsprinciper. En lista över några vanliga klientappar finns i Krav på appskyddsprincip. Kontakta programutvecklaren om programmet inte finns med där.

Skapa en princip för villkorsstyrd åtkomst

Kräv appskyddsprincip med mobila enheter

Följande steg hjälper dig att skapa en princip för villkorlig åtkomst som kräver en godkänd klientapp eller en appskyddsprincip när du använder en iOS/iPadOS- eller Android-enhet. Den här principen fungerar tillsammans med en appskyddsprincip som skapats i Microsoft Intune.

Organisationer kan välja att distribuera den här principen med hjälp av följande steg.

1. Logga in på administrationscentret för Microsoft Entra som minst administratör för villkorsstyrd åtkomst.
2. Bläddra till Entra ID>Villkorsstyrd åtkomst>Principer.
3. Välj Ny princip.
4. Ge principen ett namn. Vi rekommenderar att organisationer skapar en meningsfull standard för namnen på sina principer.
5. Under Tilldelningar väljer du Användare eller arbetsbelastningsidentiteter.
   1. Under Inkludera väljer du Alla användare.
   2. Under Exkludera väljer du Användare och grupper och exkluderar minst ett konto för att förhindra att du blir utelåst. Om du inte exkluderar några konton kan du inte skapa principen.
6. Under Målresurser>Resurser (tidigare molnappar)>Inkludera väljer du Alla resurser (tidigare Alla molnappar)
7. Under Villkor>Enhetsplattformar anger du Konfigurera till Ja.
   1. Under Inkludera väljer du enhetsplattformar.
   2. Välj Android och iOS
   3. Välj Klar.
8. Under Åtkomstkontroller>Bevilja väljer du Bevilja åtkomst.
   1. Välj Kräv godkänd klientapp och Kräv appskyddsprincip
   2. För flera kontroller väljer du Kräv en av de valda kontrollerna
9. Bekräfta inställningarna och ställ in Aktivera policy på Endast rapport.
10. Välj Skapa för att skapa för att aktivera principen.

När administratörerna har utvärderat principinställningarna med hjälp av princippåverkan eller rapportläge kan de flytta växlingsknappen Aktivera princip från Endast rapport till På.

Anteckning

Om en app inte stöder Kräv appskyddsprincip blockeras slutanvändarna som försöker komma åt resurser från appen.

Nästa steg

Mer information om programskyddsprinciper finns i:

Skapa och tilldela appskyddsprinciper