練習 - 實作條件式存取原則角色和指派

10 分鐘

建立條件式存取原則

Microsoft Entra 條件式存取是 Microsoft Entra ID 的進階功能，可讓您指定詳細的原則，加以控制誰能夠存取您的資源。使用條件式存取，您就可以根據群組、裝置類型、位置和角色等設定限制使用者的存取，藉此保護您的應用程式。

使用全域系統管理員帳戶登入 Microsoft Entra 系統管理中心。
開啟入口網站功能表，然後選取 [身分識別]。
然後選取 [保護]。
在 [安全性] 窗格的左側導覽中，選取 [條件式存取]。
在頂端功能表中，選取 [+ 建立新原則]。
在 [名稱] 方塊中，輸入測試應用程式條件式存取。這是本練習所要使用的名稱，您也可以選擇其他名稱 (如果想要的話)。
在 [指派] 下，選取 [使用者和群組]。
在 [包含] 索引標籤上，選取 [使用者和群組] 核取方塊。
在 [選取] 窗格中，選取您的管理員帳戶，然後選取 [選取]。
選取 [雲端應用程式或動作]。
確認已選取 [雲端應用程式]，然後選取 [選取應用程式]。
在 [選取] 窗格中，選取 [我的應用程式]，然後選取 [選取]。
選取 [條件]，然後選取 [位置]。
在 [設定] 下，選取 [是]，然後選取 [任何位置]。
在 [存取控制] 下，選取 [授與]。
在 [授與] 窗格中，選取 [封鎖存取]，然後選取 [選取]。

重要

此原則只會針對練習進行設定，並用於快速示範條件式存取原則。
在 [啟用原則] 下，選取 [開啟]，然後選取 [建立]。

測試條件式存取原則

您應該測試條件式存取原則，確保其如預期般運作。

開啟新的瀏覽器索引標籤，然後瀏覽至 https://myapps.microsoft.com。
您的認證應已傳遞。
確認您無法成功存取 [我的應用程式] 頁面。

如果您已登入，請關閉索引標籤，等候 1-2 分鐘，然後再試一次。
關閉索引標籤並返回 [條件式存取] 窗格。
選取 [測試應用程式條件式存取] 原則。
在 [啟用原則] 下，選取 [關閉]，然後選取 [儲存]。