Koşullu Erişim ve Intune hakkında bilgi edinin

E-postanıza ve şirket kaynaklarınıza bağlanabilen cihazları ve uygulamaları denetlemek için Microsoft Intune uyumluluk ilkeleriyle Koşullu Erişim'i kullanın. Tümleştirildiğinde, şirket verilerinizin güvenliğini sağlamak için geçit erişimi sağlayabilir ve kullanıcılara her cihazdan ve herhangi bir konumdan en iyi şekilde çalışmalarını sağlayan bir deneyim sağlayabilirsiniz.

Koşullu Erişim, Microsoft Entra ID P1 veya P2 lisansına dahil edilen Microsoft Entra bir özelliktir. Koşullu Erişim, Microsoft Entra ID aracılığıyla kararlar almak ve kuruluş ilkelerini zorunlu kılmak için sinyalleri bir araya getirir. Intune, çözüme mobil cihaz uyumluluğu ve mobil uygulama yönetimi verileri ekleyerek bu özelliği geliştirir. Yaygın sinyaller şunlardır:

  • Kullanıcı veya grup üyeliği.
  • IP konumu bilgileri.
  • Cihaz uyumluluğu veya yapılandırma durumu da dahil olmak üzere cihaz ayrıntıları.
  • Şirket verilerine erişmek için yönetilen uygulamaların kullanılmasını zorunlu kıl da dahil olmak üzere uygulama ayrıntıları.
  • Mobil tehdit savunması iş ortağını da kullandığınızda gerçek zamanlı ve hesaplanan risk algılama.

Kavramsal Koşullu Erişim işlem akışı.

Not

Koşullu Erişim ayrıca özelliklerini Microsoft 365 hizmetlerine genişletir.

koşullu erişimi Intune ile kullanma yolları

Koşullu Erişim, Intune cihaz yapılandırma ve uyumluluk ilkeleriyle ve Intune Uygulama koruma ilkeleriyle çalışır.

  • Cihaz Tabanlı Koşullu Erişim

    Intune ve Microsoft Entra ID birlikte çalışarak yalnızca yönetilen ve uyumlu cihazların e-postaya, Microsoft 365 hizmetlerine, Hizmet olarak yazılım (SaaS) uygulamalarına ve şirket içi uygulamalara erişebildiğinden emin olun. Ayrıca, Microsoft Entra ID'da yalnızca Intune'a kaydedilmiş etki alanına katılmış bilgisayarların veya mobil cihazların Microsoft 365 hizmetlerine erişmesini sağlamak için bir ilke ayarlayabilirsiniz. Dahil:

    • Ağ erişim denetimine dayalı Koşullu Erişim

    • Cihaz riskine göre Koşullu Erişim

    • Windows bilgisayarlar için Koşullu Erişim. Hem şirkete ait hem de kendi cihazını getir (KCG).

    • Şirket içi Exchange için Koşullu Erişim

    Intune ile cihaz tabanlı Koşullu Erişim hakkında daha fazla bilgi edinin

  • Uygulama Tabanlı Koşullu Erişim

    Intune ve Microsoft Entra ID yalnızca yönetilen uygulamaların şirket e-postasına veya diğer Microsoft 365 hizmetlerine erişebildiğinden emin olmak için birlikte çalışır.

    Intune ile uygulama tabanlı Koşullu Erişim hakkında daha fazla bilgi edinin.

Bilinen sınırlamalar

Uyumlu ağ konumu koşulu yalnızca mobil cihaz yönetimine (MDM) kayıtlı cihazlar için desteklenir. Uyumlu ağ konumu koşulunu kullanarak bir Koşullu Erişim ilkesi yapılandırdığınızda, henüz MDM'ye kayıtlı olmayan cihazlara sahip kullanıcılar etkilenebilir. Bu cihazlardaki kullanıcılar Koşullu Erişim ilkesi denetiminde başarısız olabilir ve engellenebilir. Uyumlu ağ konumu koşulunu kullanırken etkilenen kullanıcıları veya cihazları dışladığınızdan emin olun.

Sonraki adımlar

koşullu erişimi Intune ile kullanmanın yaygın yolları