Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Mallar för villkorsstyrd åtkomst är en praktisk metod för att distribuera nya principer som är anpassade till Microsofts rekommendationer. Mallarna är utformade för att ge maximalt skydd baserat på vanliga principer för olika kundtyper och platser.
Mallkategorier
Principmallar för villkorsstyrd åtkomst är ordnade i följande kategorier:
Microsoft rekommenderar dessa principer som bas för alla organisationer. Distribuera dessa principer som en grupp.
- Kräv multifaktorautentisering för administratörer
- Skydda registrering av säkerhetsinformation
- Blockera äldre autentisering
- Kräv multifaktorautentisering för administratörer som har åtkomst till Microsofts administratörsportaler
- Kräv multifaktorautentisering för alla användare
- Kräv multifaktorautentisering för Azure-hantering
- Kräv kompatibel eller Microsoft Entra Hybrid-ansluten enhet eller multifaktorautentisering för alla användare
- Kräv kompatibel enhet
Hitta dessa mallar i Microsoft Entra administrationscenter>Entra ID>Villkorlig åtkomst>Skapa ny policy från mallar. Välj Visa mer för att visa alla principmallar i varje kategori.
Viktigt!
Mallprinciper för villkorsstyrd åtkomst utesluter endast den användare som skapar principen från mallen. Om din organisation behöver undanta andra konton ändrar du principen när den har skapats. Du hittar dessa principer i Microsoft Entra administrationscenter>Entra ID>Villkorlig åtkomst>Policies. Välj en princip för att öppna redigeraren och ändra exkluderade användare och grupper för att välja konton som du vill exkludera.
Som standardläge skapas varje princip i endast rapportläge. Vi rekommenderar att organisationer testar och övervakar användningen för att säkerställa det avsedda resultatet innan de aktiverar varje princip.
Organisationer kan välja enskilda principmallar och:
- Visa en sammanfattning av principinställningarna.
- Redigera för att anpassa baserat på organisationens behov.
- Exportera JSON-definitionen för användning i programmatiska arbetsflöden.
- Dessa JSON-definitioner kan redigeras och sedan importeras på huvudsidan för principer för villkorsstyrd åtkomst med alternativet Ladda upp principfil .
Andra vanliga principer
- Kräv multifaktorautentisering för enhetsregistrering
- Blockera åtkomst efter plats
- Blockera åtkomst förutom specifika appar
Användarundantag
Principer för villkorlig åtkomst är kraftfulla verktyg. Vi rekommenderar att du undantar följande konton från dina principer:
-
Nödåtkomst eller break-glass-konton för att förhindra utelåsning på grund av felkonfiguration av principer. I det osannolika scenariot där alla administratörer är utelåst kan ditt administratörskonto för akut åtkomst användas för att logga in och återställa åtkomst.
- Mer information finns i artikeln Hantera konton för nödåtkomst i Microsoft Entra-ID.
-
Tjänstkonton och tjänstens huvudnamn, till exempel Microsoft Entra Connect Sync-kontot. Tjänstkonton är icke-interaktiva konton som inte är knutna till någon specifik användare. De används vanligtvis av serverdelstjänster för att tillåta programmatisk åtkomst till program, men de används också för att logga in på system för administrativa ändamål. Anrop som görs av tjänstens huvudnamn blockeras inte av principer för villkorsstyrd åtkomst som är begränsade till användare. Använd villkorlig åtkomst för arbetsbelastningsidentiteter för att definiera principer som är avsedda för tjänstens huvudnamn.
- Om din organisation använder dessa konton i skript eller kod ersätter du dem med hanterade identiteter.