Microsoft Intune 條件式存取原則因非預期的行動網路路由變化，而封鎖了原本符合規範的企業裝置。

Question

我們的條件式存取架構設定檔正在阻止外勤理賠人員存取公司的雲端儲存空間。這些外勤使用者透過行動衛星數據連線上網，而其流量會經由國際節點進行路由，因此我們的位置風險引擎將其判定為未授權位置異常。

Answer 1

你好**，黄，**

为了解决现场工作人员的访问问题，你应在 Microsoft Entra 管理中心内将他们的卫星提供商的出口IP范围定义为可信命名位置，或者为这些用户创建专门的条件访问策略。后一种方法是将设备排除在基于位置的限制之外，同时要求更强的认证方法，如FIDO2安全密钥，并强制设备合规以维护安全的零信任环境。这一策略有效地将安全验证从潜在不可靠的网络位置数据转向可验证的身份和设备健康信号。

希望这个回答能给你带来一些有用的信息。如果有，请点击“接受答案”。如果你有任何问题，欢迎留言。

维凡