依位置封鎖存取

透過條件式存取中的位置條件，您可以根據使用者的網路位置來控制對雲端應用程式的存取。 位置條件通常用來封鎖貴組織知道不應產生流量之國家/地區的存取。 如需 IPv6 支援的詳細資訊，請參閱 Microsoft Entra ID 中的 IPv6 支援一文。

注意

完成第一個要素驗證之後，即會施行條件式存取原則。 條件式存取不適合作為組織面對拒絕服務 (DoS) 攻擊之類情節的第一道防線，但是可以利用來自這些事件的訊號來決定存取權。

1. 至少以條件式存取管理員 (部分機器翻譯) 的身分登入 Microsoft Entra 系統管理中心。
2. 瀏覽至 [保護]>[條件式存取]>[具名位置]。
3. 選擇要建立之位置類型。
   • [國家/地區位置] 或 [IP 範圍位置]。
   • 為您的位置命名。
4. 提供 IP 範圍，或選取您要指定之位置的 [國家/地區]。
   • 如果您選取 IP 範圍，可擇性地 標示為信任的位置。
   • 如果您選擇 [國家/地區]，則可以選擇是否要包含未知的區域。
5. 選取 [建立]

如需與條件式存取中的位置條件有關的詳細資訊，請參閱 Microsoft Entra 條件式存取中的位置條件是什麼一文

建立條件式存取原則

1. 至少以條件式存取管理員 (部分機器翻譯) 的身分登入 Microsoft Entra 系統管理中心。
2. 瀏覽至 [保護] > [條件式存取] > [原則]。
3. 選取 [新增原則]。
4. 為您的原則命名。 建議組織針對其原則的名稱建立有意義的標準。
5. 在 [指派] 底下，選取 [使用者] 或 [工作負載識別]。
   1. 在 [包含] 下，選取 [所有使用者]。
   2. 在 [排除] 下，選取 [使用者和群組]，然後選擇您組織的緊急存取或急用帳戶。
6. 在 [目標資源資源>]（先前稱為雲端應用程式）>[包含] 下，選取 [所有資源] （先前為 [所有雲端應用程式] 。
7. 在 [網路] 下。
   1. 將 [設定] 設定為 [是]
   2. 在 [包含]] 下，選取 [選取的網路和位置]
      1. 選取您為組織建立的已封鎖位置。
      2. 按一下 [選取]。
8. 在 [存取控制] 底下 > 選取 [封鎖存取]，然後按一下 [選取]。
9. 確認您的設定，並將 [啟用原則] 設為 [報告專用]。
10. 選取 [建立] 以建立並啟用您的原則。

管理員使用報告專用模式確認設定之後，即可以將 [啟用原則] 從 [報告專用] 切換至 [開啟]。

相關內容

• 條件式存取範本
• 使用條件式存取報告專用模式判斷影響
• 使用報告專用模式來進行條件式存取，以確認新原則決策的結果。