Intune'da Microsoft Tunnel ile Koşullu Erişim kullanma

Microsoft Intune ortamınız Microsoft Entra Koşullu Erişim kullanıyorsa, Cihaz erişimini Microsoft Tunnel VPN ağ geçidinize geçit vermek için Koşullu Erişim ilkelerini kullanabilirsiniz.

Koşullu Erişim ve Microsoft Tunnel tümleştirmesini desteklemek için, kiracınızın Microsoft Tunnel'ı desteklemesini sağlamak için Microsoft Graph PowerShell'i kullanın. Kiracınızın Microsoft Tunnel'ı desteklemesini sağladıktan sonra, Microsoft Tunnel uygulaması için geçerli olan Koşullu Erişim ilkeleri oluşturabilirsiniz.

Kiracınızı sağlama

Tunnel için Koşullu Erişim ilkelerini yapılandırmadan önce, kiracınızın Koşullu Erişim için Microsoft Tunnel'ı desteklemesini sağlamalısınız. Microsoft Graph PowerShell modülünü kullanın ve kiracınızı microsoft tunnel gateway'i bulut uygulaması olarak eklemek üzere değiştirmek için bir PowerShell betiği çalıştırın. Tunnel bir bulut uygulaması olarak eklendikten sonra, onu Koşullu Erişim ilkesinin bir parçası olarak seçebilirsiniz.

1. AzureAD PowerShell modülünü indirip yükleyin.

2. aka.ms/mst-ca-provisioning'denmst-ca-provisioning.ps1 adlı PowerShell betiğini indirin.

3. Genel Yönetici ile eşdeğer Azure Rolü izinlerine sahip kimlik bilgilerini kullanarak, kiracınızı sağlamak için betiği ortamınızdaki herhangi bir konumdan çalıştırın.

   Betik, aşağıdaki ayrıntıları içeren bir hizmet sorumlusu oluşturarak kiracınızı değiştirir:

   • Uygulama Kimliği: 3678c9e9-9681-447a-974d-d19f668fcd88
   • Ad: Microsoft Tunnel Ağ Geçidi

   Koşullu Erişim ilkelerini yapılandırırken tünel bulut uygulamasını seçebilmeniz için bu hizmet sorumlusunun eklenmesi gerekir. Hizmet sorumlusu bilgilerini kiracınıza eklemek için Graph'ı da kullanabilirsiniz.

4. Betik dosyası tamamlandıktan sonra, Koşullu Erişim ilkeleri oluşturmak için normal işleminizi kullanabilirsiniz.

Microsoft Tunnel'a erişimi sınırlamak için Koşullu Erişim

Kullanıcı erişimini sınırlamak için Koşullu Erişim ilkesini kullanacaksanız, kiracınızı Microsoft Tunnel Ağ Geçidi bulut uygulamasını destekleyecek şekilde sağladıktan sonra, ancak Tunnel Ağ Geçidi'ni yüklemeden önce bu ilkeyi yapılandırmanız önerilir.

1. Microsoft Intune yönetim merkezi>Uç Nokta Güvenliği>Koşullu erişim>Yeni ilke oluştur'da oturum açın. Yönetim merkezi, koşullu erişim ilkeleri oluşturmak için Microsoft Entra arabirimini sunar.

2. Bu kural için bir ad belirtin.

3. Kullanıcı ve grup erişimini yapılandırmak için, Atamalar'ın altında Kullanıcılar ve gruplar öğesini seçin.

   1. Tüm kullanıcıları dahil etöğesini >seçin.
   2. Ardından Dışla'ya tıklayın ve erişim izni vermek istediğiniz grupları yapılandırarak kullanıcı ve Grup yapılandırmasını kaydedin.

4. Bulut uygulamaları veya eylemleri>Uygulamaları seç’in altında Microsoft Tunnel Ağ Geçidi öğesini seçin.

5. Erişim denetimleri'nin altında İzin Ver'i, Erişimi engelle'yi seçin ve ardından yapılandırmayı kaydedin.

6. İlkeyi etkinleştir ayarını Açık olarak ayarlayın.

7. Oluştur’u seçin.

Koşullu Erişim ilkeleri oluşturma hakkında daha fazla bilgi için bkz. Cihaz tabanlı bir Koşullu Erişim ilkesi oluşturma.

Sonraki adımlar

Microsoft Tunnel’i İzleme