koşullu erişimi Intune ile kullanmanın yaygın yolları

Intune ile kullanabileceğiniz iki tür Koşullu Erişim ilkesi vardır: cihaz tabanlı ve uygulama tabanlı. Bu makalede her iki tür için de ortak senaryolar ele alınmaktadır.

Bu makaledeki bilgiler, hem Intune mobil cihaz uyumluluk özelliklerini hem de Intune mobil uygulama yönetimi (MAM) özelliklerini nasıl kullanacağınızı anlamanıza yardımcı olabilir.

Not

Koşullu Erişim, Microsoft Entra IDMicrosoft Entra ID P1 veya P2 lisansına dahil edilen bir Microsoft EntraMicrosoft Entra yeteneğidir. Microsoft IntuneMicrosoft Intune yönetim merkezinden erişilen Koşullu Erişim düğümü, Microsoft Entra IDMicrosoft Entra ID'den erişilen düğümle aynıdır.

Microsoft Intune denetlemek için Koşullu Erişim'de kullanılabilen uygulamalar

Microsoft Entra yönetim merkeziMicrosoft Entra yönetim merkezi sayfasında Koşullu Erişim'i yapılandırdığınızda iki uygulama arasından seçim yapabilirsiniz:

  • Microsoft IntuneMicrosoft Intune - Bu uygulama, Microsoft IntuneMicrosoft Intune admin center ve veri kaynaklarına erişimi denetler. TMicrosoft IntuneMicrosoft Intune yönetim merkezini ve veri kaynaklarını hedeflemek istediğinizde bu uygulamadaki izinleri/denetimleri yapılandırın.
  • Microsoft IntuneMicrosoft Intune Enrollment - Bu uygulama kayıt iş akışını denetler. Kayıt işlemini hedeflemek istediğinizde bu uygulamadaki izinleri/denetimleri yapılandırın. Daha fazla bilgi için bkz. TIntuneIntune cihaz kayıtları için Multifactor authentication gerektirme.

Cihaz Tabanlı Koşullu Erişim

IntuneIntune and Microsoft Entra IDMicrosoft Entra ID kuruluşunuzun e-postasına, Microsoft 365 hizmetlerine, hizmet olarak yazılım (SaaS) uygulamalarına ve şirket içi uygulamalarına yalnızca yönetilen ve uyumlu cihazların erişebilmesini sağlamak için birlikte çalışır. Ayrıca, Microsoft Entra ID'da yalnızca Intune'e kayıtlı etki alanına katılmış bilgisayarların veya mobil cihazların Microsoft 365 hizmetlerine erişmesine izin veren bir ilke ayarlayabilirsiniz.

TIntuneIntune ile, bir cihazın beklenen yapılandırma ve güvenlik gereksinimlerinizi karşılayıp karşılamadığını belirlemek için cihaz uyumluluk ilkelerini dağıtırsınız. Uyumluluk ilkesi değerlendirmesi, cihazın hem Intune hem de Microsoft Entra ID bildirilen uyumluluk durumunu belirler. Bu Microsoft Entra ID Koşullu Erişim ilkeleri, bir cihazdan kuruluşunuzun kaynaklarına erişime izin verilip verilmeyeceğine veya engellenip engellenmeyeceğine karar vermek için bir cihazın uyumluluk durumunu kullanabilir.

Exchange Online ve diğer Microsoft 365 ürünleri için cihaz tabanlı Koşullu Erişim ilkeleri, Microsoft IntuneMicrosoft Intune yönetim merkezi aracılığıyla yapılandırılır.

Aşağıdaki senaryolar, belirli bağlamlarda nasıl uygulanacağını göstermek için cihaz tabanlı Koşullu Erişimi temel alır.

Ağ erişim denetimine dayalı Koşullu Erişim

Intune, Cisco ISE, Aruba Clear Pass ve Citrix NetScaler gibi iş ortaklarıyla entegre olarak Intune kaydına ve cihaz uyumluluk durumuna göre erişim denetimleri sağlar.

Kullanıcılara, kullandıkları cihazın yönetilip yönetilmediğine ve Intune cihaz uyumluluk ilkeleriyle uyumlu olup olmadığına bağlı olarak kurumsal Wi-Fi veya VPN kaynaklarına erişim izni verilebilir veya reddedilebilir.

Cihaz riskine göre koşullu erişim

IntuneIntune, mobil cihazlardaki kötü amaçlı yazılımları, Truva atlarını ve diğer tehditleri algılamak için bir güvenlik çözümü sağlayan mobil tehdit savunması satıcılarıyla iş ortaklığı yapar. Mobil cihazlarda mobil tehdit savunma aracısı yüklü olduğunda, aracı bir tehdit bulunduğunda uyumluluk durumu iletilerini Intune raporlamaya geri gönderir. Bu tümleştirme, cihaz riskine göre Koşullu Erişim kararlarında bir faktör oynar.

Windows PC'ler için Koşullu Erişim

Bilgisayarlar için Koşullu Erişim, mobil cihazlarda sağlananlara benzer özellikler sağlar. TIntuneIntune ile bilgisayarları yönetirken aşağıdaki seçenekler kullanılabilir.

Şirkete ait

  • Microsoft Entra karma katılmış: Bu seçenek genellikle AD grup ilkeleri veya Yapılandırma Yöneticisi aracılığıyla bilgisayarlarını yönetme şeklinden oldukça memnun olan kuruluşlar tarafından kullanılır.

  • Microsoft EntraMicrosoft Entra etki alanına katılmış ve IntuneIntune management: Bu senaryo, bulut öncelikli (başka bir deyişle, şirket içi altyapı kullanımını azaltma hedefiyle öncelikle bulut hizmetlerini kullanın) veya yalnızca bulut (şirket içi altyapı yok) isteyen kuruluşlar içindir. Microsoft EntraMicrosoft Entra join, karma bir ortamda iyi çalışır ve hem bulut hem de şirket içi uygulamalara ve kaynaklara erişim sağlar. Cihaz Microsoft Entra ID katılır ve şirket kaynaklarına erişirken Koşullu Erişim ölçütü olarak kullanılabilecek Intune kaydedilir.

Kendi cihazını getir (KCG)

  • Workplace join and IntuneIntune management: Burada kullanıcı, kurumsal kaynaklara ve hizmetlere erişmek için kişisel cihazlarına katılabilir. Koşullu Erişim ölçütlerini değerlendirmek için başka bir seçenek olan cihaz düzeyindeki ilkeleri almak için İşyeri katılımını kullanabilir ve cihazları IntuneIntune MDM'ye kaydedebilirsiniz.

Microsoft Entra ID'de Cihaz Yönetimi hakkında daha fazla bilgi edinin.

Uygulama Tabanlı Koşullu Erişim

Uygulama tabanlı Koşullu Erişim, erişimi cihaz düzeyi yerine uygulama düzeyinde koruyarak kayıtlı olmayan cihazlar için çok uygun hale getirir. Aşağıdaki makaleler IntuneIntune için uygulama tabanlı Koşullu Erişim senaryolarını kapsar:

Sonraki adımlar

Microsoft Entra IDMicrosoft Entra ID'de Koşullu Erişimi yapılandırma

Cihaz tabanlı Koşullu Erişim ilkelerini ayarlama

Uygulama tabanlı Koşullu Erişim ilkelerini ayarlama

  • Last updated on