Vad är villkorlig åtkomst?

Modern säkerhet sträcker sig utanför en organisations nätverksperimeter och omfattar användar- och enhetsidentitet. Organisationer använder nu identitetsdrivna signaler som en del av sina beslut om åtkomstkontroll. Villkorsstyrd åtkomst i Microsoft Entra samlar signaler, fattar beslut och tillämpar organisationsprinciper. Villkorsstyrd åtkomst är Microsofts Nolltillit principmotor som tar hänsyn till signaler från olika källor när principbeslut verkställs.

Principer för villkorsstyrd åtkomst är som enklast if-then-instruktioner. Om en användare vill komma åt en resurs måste de slutföra en åtgärd. Exempel: Om en användare vill komma åt ett program eller en tjänst som Microsoft 365 måste de utföra multifaktorautentisering för att få åtkomst.

Administratörerna har två primära mål:

• Ge användarna möjlighet att vara produktiva var och när som helst
• Skydda organisationens tillgångar

Använd principer för villkorlig åtkomst för att tillämpa rätt åtkomstkontroller när det behövs för att skydda din organisation.

Vanliga signaler

Villkorlig åtkomst tar hänsyn till signaler från olika källor när du fattar åtkomstbeslut.

Dessa signaler omfattar:

• Användar- eller gruppmedlemskap
  • Principer kan riktas mot specifika användare och grupper som ger administratörer detaljerad kontroll över åtkomsten.
• Information om IP-plats
  • Organisationer kan skapa betrodda IP-adressintervall som kan användas när de fattar principbeslut.
  • Administratörer kan ange hela länder/regioners IP-intervall för att blockera eller tillåta trafik från.
• Apparat
  • Användare med enheter på specifika plattformar eller markerade med ett visst tillstånd kan användas när principer för villkorsstyrd åtkomst tillämpas.
  • Använd filter för enheter för att rikta principer till specifika enheter, till exempel arbetsstationer för privilegierad åtkomst.
• Tillämpning
  • Användare som försöker komma åt specifika program kan utlösa olika principer för villkorsstyrd åtkomst.
• Realtid och beräknad riskidentifiering
  • Med signalintegrering med Microsoft Entra ID Protection kan principer för villkorsstyrd åtkomst identifiera och åtgärda riskfyllda användare och inloggningsbeteende.
• Microsoft Defender för molnet-appar
  • Gör att åtkomst och sessioner för användarprogram kan övervakas och kontrolleras i realtid. Den här integreringen ökar synligheten och kontrollen över åtkomsten till och aktiviteter som utförs i din molnmiljö.

Vanliga beslut

• Blockera åtkomst
  • Mest restriktiva beslut
• Bevilja åtkomst
  • Mindre restriktivt beslut, kan kräva ett eller flera av följande alternativ:
    • Kräv multifaktorautentisering
    • Kräv autentiseringsstyrka
    • Kräv att enheten markeras som kompatibel
    • Kräv microsoft entra-hybridanslutningsenhet
    • Kräv godkänd klientapp
    • Kräv appskyddsprincip
    • Kräv lösenordsändring
    • Kräv användningsvillkor

Vanliga principer

Många organisationer har vanliga problem med åtkomst som principer för villkorsstyrd åtkomst kan hjälpa till med , till exempel:

• Kräva multifaktorautentisering för användare med administrativa roller
• Kräva multifaktorautentisering för Azure-hanteringsuppgifter
• Blockera inloggningar för användare som försöker använda äldre autentiseringsprotokoll
• Kräva betrodda platser för registrering av säkerhetsinformation
• Blockera eller bevilja åtkomst från specifika platser
• Blockera riskfyllda inloggningsbeteenden
• Kräva organisationshanterade enheter för specifika program

Administratörer kan skapa principer från grunden eller börja från en mallprincip i portalen eller med hjälp av Microsoft Graph API.

Administratörsupplevelse

Administratörer med rollen Administratör för villkorlig åtkomst kan hantera principer.

Villkorlig åtkomst finns i administrationscentret för Microsoft Entra under Villkorlig åtkomst för skydd>.

• Sidan Översikt innehåller en sammanfattning av principtillstånd, användare, enheter och program samt allmänna aviseringar och säkerhetsaviseringar med förslag.
• Sidan Täckning innehåller en sammanfattning av program med och utan principtäckning för villkorsstyrd åtkomst under de senaste sju dagarna.
• På sidan Övervakning kan administratörer se ett diagram över inloggningar som kan filtreras för att se potentiella luckor i principtäckningen.

Principer för villkorsstyrd åtkomst på sidan Principer kan filtreras av administratörer baserat på objekt som aktör, målresurs, villkor, kontroll tillämpad, tillstånd eller datum. Med den här filtreringsförmågan kan administratörer snabbt hitta specifika principer baserat på deras konfiguration.

Licenskrav

För att använda den här funktionen krävs Microsoft Entra ID P1-licenser. Information om hur du hittar rätt licens för dina krav finns i Jämför allmänt tillgängliga funktioner i Microsoft Entra-ID.

Kunder med Microsoft 365 Business Premium-licenser har också åtkomst till funktioner för villkorsstyrd åtkomst.

Riskbaserade principer kräver åtkomst till Microsoft Entra ID Protection, som kräver P2-licenser.

Andra produkter och funktioner som interagerar med principer för villkorsstyrd åtkomst kräver lämplig licensiering för dessa produkter och funktioner.

När licenser som krävs för villkorsstyrd åtkomst upphör att gälla inaktiveras eller tas inte principer bort automatiskt. Detta ger kunderna möjlighet att migrera bort från principer för villkorsstyrd åtkomst utan att plötsligt ändra sin säkerhetsstatus. Återstående principer kan visas och tas bort, men uppdateras inte längre.

Säkerhetsstandarder hjälper till att skydda mot identitetsrelaterade attacker och är tillgängliga för alla kunder.

Nolltillit

Den här funktionen hjälper organisationer att anpassa sina identiteter till de tre vägledande principerna i en Nolltillit arkitektur:

• Verifiera explicit
• Använd minst behörighet
• Anta intrång

Mer information om Nolltillit och andra sätt att anpassa din organisation till de vägledande principerna finns i Nolltillit Guidance Center.

Nästa steg

• Skapa en princip för villkorsstyrd åtkomst bit för bit
• Planera distributionen av villkorsstyrd åtkomst