Cihaz tabanlı Koşullu Erişim ilkesi oluşturma

Microsoft IntuneMicrosoft Intune cihaz uyumluluk ilkeleri, kuruluşunuzun uygulama ve hizmetlerine erişim izni vermeden önce gereksinimlerinizi karşıladığından emin olmak için yönetilen cihazların durumunu değerlendirebilir. Cihaz uyumluluk ilkelerinizden alınan durum sonuçları, güvenlik ve uyumluluk standartlarını zorunlu kılmak için Microsoft Entra Koşullu Erişim ilkeleri tarafından kullanılabilir. Bu birleşim, cihaz tabanlı Koşullu Erişim olarak adlandırılır.

İpucu

Cihaz tabanlı Koşullu Erişim ilkelerine ek olarak, Uygulama tabanlı Koşullu Erişim'i IntuneIntune ile kullanabilirsiniz.

Koşullu Erişim bir Microsoft Entra teknolojisidir. Microsoft IntuneMicrosoft Intune yönetim merkezinden eriştiğiniz Koşullu Erişim düğümü, Microsoft Entra IDMicrosoft Entra ID'den eriştiğiniz düğümle aynıdır, bu nedenle ilkeleri yapılandırmak için bunlar arasında geçiş yapmanız gerekmez.

Gereksinimler

Lisans gereksinimleri

Cihaz tabanlı bir Koşullu Erişim ilkesi oluşturmadan önce bir Microsoft Entra IDMicrosoft Entra ID P1 veya P2 lisansınız olmalıdır. Daha fazla bilgi için Microsoft Entra fiyatlandırmasına bakın.

Rol gereksinimleri

Hesabınızın Microsoft EntraMicrosoft Entra'de aşağıdaki rollerden birine sahip olması gerekir:

  • Güvenlik yöneticisi
  • Koşullu Erişim yöneticisi

Önemli

Koşullu Erişimi ayarlamadan önce, cihazları belirli gereksinimleri karşılayıp karşılamadıklarına göre değerlendirmek için Intune cihaz uyumluluk ilkeleri ayarlamanız gerekir. Intune'de cihaz uyumluluk ilkelerini kullanmaya başlama başlıklı makaleye bakın.

Bu nasıl çalışır?

Cihaz tabanlı Koşullu Erişim, Microsoft Entra IDMicrosoft Entra ID'de erişim denetimlerini zorunlu kılmak için IntuneIntune'dan gelen uyumluluk durumu sinyallerini kullanır. Yapılandırma iki aşamadan oluşur:

  • Aşama 1 - TIntune'da cihaz uyumluluk ilkelerini yapılandırma Intune: Bu ilkeler, yönetilen cihazların güvenlik gereksinimlerinizi karşılayıp karşılamadığını değerlendirir. IntuneIntune, Microsoft Entra IDMicrosoft Entra ID'e uyumluluk durumunu bildirir.

  • Aşama 2 - Microsoft EntraMicrosoft Entra: İlke IntuneIntune'dan gelen uyumluluk sinyalini kullanır. Bu makalede, Microsoft IntuneMicrosoft Intune yönetim merkezinden ilkeyi nasıl yapılandıracağınız gösterilmektedir.

Koşullu Erişim ilkesini oluşturma

  1. Microsoft Intune yönetim merkezinde oturum açın.

  2. Uç nokta güvenliği>Koşullu Erişim>Yeni ilke oluştur'u seçin.

    Yeni bölmesi açılır; bu, Microsoft EntraMicrosoft Entra'in yapılandırma bölmesidir. Oluşturduğunuz ilke, Koşullu Erişim için Microsoft Entra bir ilkedir. Bu bölme ve Koşullu Erişim ilkeleri hakkında daha fazla bilgi edinmek için, Microsoft EntraMicrosoft Entra içeriğindeki Koşullu Erişim ilkesi bileşenlerine bakın.

  3. İlkenin geçerli olduğu dizinde Kimlikleri seçmek için Atamalar'ın altında Kullanıcılar ve gruplar'ı yapılandırın. Daha fazla bilgi edinmek için Microsoft EntraMicrosoft Entra belgelerindeki Kullanıcılar ve gruplar bölümüne bakın.

    • Ekle sekmesinde, dahil etmek istediğiniz kullanıcıyı ve grupları yapılandırın.
    • Bu ilkenin dışında tutmak istediğiniz kullanıcı, rol veya grup varsa Dışla sekmesini kullanın.

    İpucu

    Daha büyük gruplara dağıtmadan önce beklendiği gibi çalıştığından emin olmak için ilkeyi daha küçük bir kullanıcı grubunda test edin.

  4. Ardından, yine Atamalar'ın altında bulunan Hedef kaynakları yapılandırın. Bulut uygulamalarını seçmek için Bu ilkenin ne için geçerli olduğunu seçin açılan listesini kullanın.

    • Ekle sekmesinde, bu Koşullu Erişim ilkesiyle korumak istediğiniz uygulamaları ve hizmetleri belirlemek için kullanılabilir seçenekleri kullanın.

      Uygulamaları seç'i seçerseniz bu ilkeyle korunacak uygulamaları ve hizmetleri seçmek için kullanılabilir kullanıcı arabirimini kullanın.

      Dikkat

      Kendinizi dışarıda bırakmayın. Tüm bulut uygulamaları'nı seçerseniz, uyarıyı gözden geçirdiğinizden emin olun ve ardından kullanıcı hesabınızı veya diğer ilgili kullanıcı ve grupları bu ilkenin dışında tuttuğunuzdan emin olun. Microsoft Entra yönetim merkeziMicrosoft Entra yönetim merkezi veya Microsoft IntuneMicrosoft Intune Bu ilke yürürlüğe girdikten sonra yönetim merkezi veya Microsoft IntuneMicrosoft Intune admin center.

    • Bu ilkenin dışında tutmak istediğiniz uygulamalar veya hizmetler varsa Hariç Tut sekmesini kullanın.

    Daha fazla bilgi için Microsoft EntraMicrosoft Entra belgelerindeki Cloud apps veya actions bölümüne bakın.

  5. Ardından, Koşullar'ı yapılandırın. Bu ilke için koşul olarak kullanmak istediğiniz sinyalleri seçin. Seçenekler şunlardır:

    • Kullanıcı riski
    • Oturum açma riski
    • Cihaz platformları
    • Bölgeler
    • İstemci uygulamaları
    • Cihazlar için filtre

    Bu seçenekler hakkında daha fazla bilgi için Microsoft EntraMicrosoft Entra belgelerindeki Koşullar'a bakın.

    İpucu

    Hem Modern kimlik doğrulama istemcilerini hem de Exchange ActiveSyncExchange ActiveSync istemcilerini korumak istiyorsanız, her istemci türü için bir tane olmak üzere iki ayrı Koşullu Erişim ilkesi oluşturun. Her ne kadar Exchange ActiveSyncExchange ActiveSync modern kimlik doğrulamayı desteklese de, Exchange ActiveSyncExchange ActiveSync tarafından desteklenen tek koşul platformdur. Çok faktörlü kimlik doğrulaması da dahil olmak üzere diğer koşullar desteklenmez. Exchange Online'e erişimi Exchange ActiveSync'dan etkili bir şekilde korumak için bulut uygulaması Microsoft 365 Exchange Online ve istemci uygulaması Exchange ActiveSync belirten bir Koşullu Erişim ilkesi oluşturun ve İlkeyi yalnızca desteklenen platformlara uygula seçeneği belirlendi.

  6. Erişim denetimleri altında, bir veya daha fazla gereksinim seçmek için Grant'i yapılandırın. Hibe seçenekleri hakkında bilgi edinmek için, Microsoft EntraMicrosoft Entra Belgeleri'nde Grant bölümüne bakın.

    Önemli

    Bu ilkenin cihaz uyumluluk durumunu kullanması için, Erişim izni vermek için Cihazın uyumlu olarak işaretlenmesini gerektir'i seçmeniz gerekir.

    • Erişimi engelle: Belirtilen uygulamalara veya hizmetlere erişimi engeller.
    • Erişim izni ver: Erişim izni verir, ancak bir veya daha fazla koşul şart koşabilirsiniz. TIntuneIntune'dan cihaz uyumluluk durumunu kullanmak için Cihazın uyumlu olarak işaretlenmesini gerektir'i seçin.

  7. İlkeyi etkinleştir'in altında Açık'ı seçin. Varsayılan olarak, ilke Yalnızca raporla olarak ayarlanır.

  8. Oluştur’u seçin.

Sonraki adımlar

  • Last updated on