Blockera okänd eller ej stödd enhetsplattform

Användare blockeras från att komma åt företagsresurser när enhetstypen är okänd eller inte stöds.

Villkoret för enhetsplattform baseras på användaragentsträngar. Principer för villkorlig åtkomst som använder den bör användas med en annan princip, till exempel en som kräver enhetsefterlevnad eller appskyddsprinciper, för att minska risken för förfalskning av användaragenter.

Användarundantag

Principer för villkorlig åtkomst är kraftfulla verktyg. Vi rekommenderar att du undantar följande konton från dina principer:

• Nödåtkomst eller nödfallskonton för att förhindra utelåsning på grund av felkonfiguration av policyer. I det osannolika scenariot där alla administratörer är utelåsta kan ditt administratörskonto för nödåtkomst användas för att logga in och vidta åtgärder för att återställa åtkomsten.
  • Mer information finns i artikeln Hantera konton för nödåtkomst i Microsoft Entra-ID.
• Tjänstkonton och tjänstens huvudnamn, till exempel Microsoft Entra Connect Sync-kontot. Tjänstkonton är icke-interaktiva konton som inte är knutna till någon viss användare. De används normalt av serverdelstjänster som tillåter programmatisk åtkomst till program, men används även för att logga in på system i administrativa syften. Anrop som görs av tjänsteansvariga blockeras inte av principer för villkorsstyrd åtkomst som är avsedda för användare. Använd villkorsstyrd åtkomst för att arbetsbelastningsidentiteter ska definiera principer som riktar sig mot tjänsternas huvudkategorier.
  • Om din organisation har dessa konton som används i skript eller kod kan du överväga att ersätta dem med hanterade identiteter.

Mallutplacering

Organisationer kan välja att distribuera den här principen med hjälp av stegen nedan eller med hjälp av mallarna för villkorsstyrd åtkomst.

Skapa en princip för villkorsstyrd åtkomst

1. Logga in på Microsoft Entra administrationscenter som minst en Administratör för villkorsstyrd åtkomst.
2. Bläddra till Skydd>Villkorsstyrd åtkomst>Principer.
3. Välj Ny princip.
4. Ge principen ett namn. Vi rekommenderar att organisationer skapar en meningsfull standard för namnen på sina principer.
5. Under Tilldelningar väljer du Användare eller arbetsbelastningsidentiteter.
   1. Under Inkludera väljer du Alla användare
   2. Under fliken Exkludera markerar du Användare och grupper och väljer din organisations konton för nödåtkomst eller break-glass.
6. Under Målresurser>Resurser (tidigare molnappar)>Inkludera väljer du Alla resurser (tidigare "Alla molnappar").
7. Under Villkor väljer du Enhetsplattformar
   1. Ställ in Konfigurera på Ja.
   2. Under Inkludera väljer du Valfri enhet
   3. Under Exkludera väljer du Android, iOS, Windows och macOS.

      Anteckning

      För det här undantaget väljer du alla plattformar som din organisation medvetet använder och lämnar de andra omarkerade.

   4. Välj Klar.
8. Under Åtkomstkontroller>Bevilja väljer du Blockera åtkomst och sedan Välj.
9. Bekräfta inställningarna och ange Aktivera policy till Endast för rapportering.
10. Välj Skapa för att aktivera din policy.

När administratörerna har bekräftat inställningarna med endast rapportläge kan de ändra växlingsknappen Aktivera policy från rapportläge till På.

Nästa steg

• Mallar för villkorsstyrd åtkomst

• Använd rapportläge för villkorsstyrd åtkomst för att fastställa resultatet av nya principbeslut.