條件式存取：依位置封鎖存取

透過條件式存取中的位置條件，您可以根據使用者的網路位置來控制對雲端應用程式的存取。位置條件通常用來封鎖貴組織知道不應產生流量之國家/地區的存取。如需 IPv6 支援的詳細資訊，請參閱 Microsoft Entra ID 中的 IPv6 支援一文。

注意

完成第一個要素驗證之後，即會施行條件式存取原則。條件式存取不適合作為組織面對拒絕服務 (DoS) 攻擊之類情節的第一道防線，但是可以利用來自這些事件的訊號來決定存取權。

必要條件

無

執行下列步驟:

至少以條件式存取管理員 (部分機器翻譯) 的身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [保護]>[條件式存取]>[具名位置]。
選擇要建立之位置類型。
- [國家/地區位置] 或 [IP 範圍位置]。
為您的位置命名。
提供 IP 範圍，或選取您要指定之位置的 [國家/地區]。
- 如果您選取 IP 範圍，可擇性地 標示為信任的位置。
- 如果您選擇 [國家/地區]，則可以選擇是否要包含未知的區域。
選取 [建立]

如需與條件式存取中的位置條件有關的詳細資訊，請參閱 Microsoft Entra 條件式存取中的位置條件是什麼一文

執行下列步驟:

至少以條件式存取系統管理員身分登入 Microsoft Entra 系統管理中心。
瀏覽至 [保護]>[條件式存取]。
選取 [建立新原則]。
為您的原則命名。建議組織針對其原則的名稱建立有意義的標準。
在 [指派] 底下，選取 [使用者] 或 [工作負載識別]。
1. 在 [包含] 下，選取 [所有使用者]。
2. 在 [排除] 下，選取 [使用者和群組]，然後選擇您組織的緊急存取或急用帳戶。
在 [目標資源]>[雲端應用程式]>[包含] 底下，選取 [所有雲端應用程式]。
在 [網路] 下。
1. 將 [設定] 設定為 [是]
2. 在 [包含]] 下，選取 [選取的網路和位置]
3. 選取您為組織建立的已封鎖位置。
4. 按一下 [選取]。
在 [存取控制] 底下 > 選取 [封鎖存取]，然後按一下 [選取]。
確認您的設定，並將 [啟用原則] 設為 [報告專用]。
選取 [建立] 以建立並啟用您的原則。

管理員使用報告專用模式確認設定之後，即可以將 [啟用原則] 從 [報告專用] 切換至 [開啟]。