Feltételes hozzáférési házirend létrehozása az Azure Active Directoryban

Ebben a bejegyzésben arról fogok beszélni, hogy mi a feltételes hozzáférési szabályzat, és hogyan védhetik meg szervezetét. Ezután végigvesszük a feltételes hozzáférési szabályzat létrehozásának folyamatát az Azure Active Directoryban.

Ha meg szeretné tudni, hogyan hozhat létre feltételes hozzáférési házirendet a PowerShell segítségével, hogy a folyamat automatizálható vagy egyszerűsíthető legyen, tekintse meg az oktatóanyagomat itt: Az Azure AD feltételes hozzáférési házirendjének létrehozása PowerShell használatával.

Milyen licencre van szükségem a feltételes hozzáférés használatához?

A feltételes hozzáférés használatához minden felhasználónak rendelkeznie kell az Azure Active Directory Premium 1. csomag licenccel. Ha most már rendelkezik a megfelelő licenccel, érdemes inkább a biztonsági alapértelmezések engedélyezését a környezetben, mivel ez ingyenes. Lásd: A biztonsági alapértelmezések engedélyezése az Azure Active Directoryban

Mi a feltételes hozzáférés az Azure Active Directoryban?

A feltételes hozzáférési házirendek ha-akkor utasítások halmaza, amelyek segítségével a felhasználók hozzáférhetnek bizonyos erőforrásokhoz a bérlőn belül, az Ön által meghatározott feltétel alapján. A feltételes hozzáférés lehetővé teszi szervezetének olyan részletes védelmét, amely megfelel Önnek, mint rendszergazdának.

Hogyan működnek a feltételes hozzáférési szabályzatok?

A házirendek lebontásához, ha feltételes hozzáférési házirendek vannak érvényben, amikor a felhasználó megpróbál hozzáférni egy szolgáltatáshoz, a házirend megkapja ezt a jelet (a felhasználó, hely, használt eszköz, elért szolgáltatás), majd alkalmazza a feltételt (hozzáférés engedélyezése , MFA vagy blokkolt hozzáférés szükséges).

Példa:

A feltételes hozzáférési szabályzat szerint, ha a felhasználók a Fiókok csoport tagjai, és megpróbálnak hozzáférni az OWA-hoz (Outlook Web App), akkor az MFA minden bejelentkezéskor érvényesül. Amint azt állítja, valahányszor a Fiókok csoport tagja megpróbálja megnyitni a webes Outlookot, minden bejelentkezéskor ki kell kérni MFA-t. Ez akkor is igaz, ha a szervezetének egy meglévő tagja, aki rendszeresen használja az OWA-t, úgy, hogy a böngészőjét biztonságosnak tartja, ha egy csoporthoz adják, akkor minden bejelentkezéskor kihívást jelent.

Feltételes hozzáférési szabályzat létrehozása

• Jelentkezzen be az Azure Active Directory felügyeleti központjába https://aad.portal.azure.com/

• Válassza az Azure Active Directory elemet a bal oldali menüből

• A Kezelés alatt válassza a Biztonság > Feltételes hozzáférés lehetőséget

• Válasszon egy új szabályzat létrehozását, de lehetősége van házirend létrehozására is egy előre meghatározott sablonból

• Adjon értelmes nevet a szabályzatnak, világossá tegye, mit csinál a szabályzat a névből

• A Feladatok alatt 3 lehetőség található

  • Felhasználói vagy munkaterhelési identitások: megköveteli, hogy eldöntse, mely felhasználókra, csoportokra vagy szolgáltatásokra vonatkozik ez az irányelv.
  • A Felhőalkalmazások vagy -műveletek lehetővé teszi annak kiválasztását, hogy ez a házirend mely alkalmazásokra vagy műveletekre vonatkozzon a hozzáférés során.
  • A Feltételek segítségével meghatározhatja, hogy melyik feltételnek kell érvényesülnie ahhoz, hogy ez a házirend érvényesüljön, például a hely vagy az eszköz típusa.

• Ezután a Hozzáférési vezérlők alatt két lehetőség közül választhat:

  • Megengedés: lehetővé teszi annak szabályozását, hogy blokkolja-e a hozzáférést a konfigurált erőforráshoz, vagy magasabb szintű hitelesítésre van szükség a hozzáféréshez.
  • Munkamenet: lehetővé teszi a felhasználói élmény szabályozását az aktuális munkameneten belül, például a bejelentkezés gyakoriságát vagy a „bejelentkezve maradni” lehetőség felülbírálását a bejelentkezéskor.

• Végül meg kell határoznunk, hogy házirendünk Be, Ki vagy Csak jelentés módban lesz. Az én esetemben a házirendet Be értékre fogom állítani.

Most konfigurálta a feltételes hozzáférési házirendet! Mindenképpen nézzen meg további oktatóanyagokat a https://ourcloudnetwork.com/tutorials/ címen.