Delen via

Toegang per locatie blokkeren

Met de locatievoorwaarde in Voorwaardelijke toegang kunt u de toegang tot uw cloud-apps beheren op basis van de netwerklocatie van een gebruiker. De locatievoorwaarde wordt vaak gebruikt om toegang te blokkeren vanuit landen/regio's waar uw organisatie weet dat verkeer niet afkomstig mag zijn. Zie het artikel IPv6-ondersteuning in Microsoft Entra ID voor meer informatie over IPv6-ondersteuning.

Notitie

Beleidsregels voor voorwaardelijke toegang worden toegepast nadat de eerste-factorauthenticatie is voltooid. Voorwaardelijke toegang is niet zozeer bedoeld als de eerste verdedigingslinie van een organisatie tegen bijvoorbeeld DoS-aanvallen (Denial of Service), maar kan gebruikmaken van signalen van deze gebeurtenissen om wel of geen toegang te verlenen.

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een beheerder voor voorwaardelijke toegang.
  2. Blader naar Entra ID>voorwaardelijke toegang>benoemde locaties.
  3. Kies het type locatie dat u wilt maken.
    • Locatie van landen of IP-bereiken.
    • Geef uw locatie een naam.
  4. Geef de IP-bereiken op of selecteer de landen/regio's voor de locatie die u opgeeft.
    • Als u IP-bereiken selecteert, kunt u desgewenst markeren als vertrouwde locatie.
    • Als u landen/regio's kiest, kunt u eventueel onbekende gebieden opnemen.
  5. Selecteer Maken

Meer informatie over de locatievoorwaarde in voorwaardelijke toegang vindt u in het artikel: Wat is de locatievoorwaarde in voorwaardelijke toegang van Microsoft Entra

Beleid voor voorwaardelijke toegang maken

  1. Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een beheerder voor voorwaardelijke toegang.
  2. Blader naar Entra ID>Voorwaardelijke Toegang>Beleid.
  3. Selecteer Nieuw beleid.
  4. Geef uw beleid een naam. We raden organisaties aan een zinvolle standaard te maken voor de namen van hun beleidsregels.
  5. Selecteer onder Toewijzingengebruikers of workloadidentiteiten.
    1. Selecteer onder Opnemenalle gebruikers.
    2. Onder Uitsluiten selecteer Gebruikers en groepen en kies de noodtoegang of break-glass-accounts van uw organisatie.
  6. Selecteer onder Doelresources>Resources (voorheen cloud-apps)>InclusiefAlle resources (voorheen 'Alle cloud-apps').
  7. Onder Netwerk.
    1. Configureren instellen op Ja
    2. Selecteer onder Opnemengeselecteerde netwerken en locaties
      1. Selecteer de geblokkeerde locatie die u voor uw organisatie hebt gemaakt.
      2. Klik op Selecteren.
  8. Onder Toegangsinstellingen> selecteer Toegang blokkeren en klik op Selecteren.
  9. Bevestig uw instellingen en stel Beleid inschakelen in op Alleen rapport.
  10. Selecteer Maken om uw beleid in te schakelen.

Nadat u uw instellingen hebt bevestigd met de beleidsimpactmodus of de modus Alleen-rapporteren, verplaatst u de wisselknop Beleid inschakelen van alleen rapport naar Aan.

Gerelateerde inhoud