Criteri comuni di accesso condizionale

Le impostazioni predefinite per la sicurezza sono ottime per alcune organizzazioni, ma molte organizzazioni necessitano di maggiore flessibilità rispetto a quelle offerte. Molte organizzazioni devono escludere account specifici, ad esempio gli account di accesso di emergenza o di amministrazione break-glass dai criteri di accesso condizionale. I criteri a cui si fa riferimento in questo articolo possono essere personalizzati in base alle esigenze dell'organizzazione. Le organizzazioni possono usare la modalità solo report per l'accesso condizionale per determinare i risultati delle nuove decisioni relative ai criteri.

Modelli di accesso condizionale (anteprima)

I modelli di accesso condizionale sono progettati per offrire un metodo pratico per distribuire nuovi criteri allineati alle raccomandazioni Microsoft. Questi modelli sono progettati per offrire la massima protezione allineata ai criteri di uso comune in vari tipi di clienti e località.

Conditional Access policies and templates in the Azure portal.

I 14 modelli di criteri sono suddivisi in criteri che verrebbero assegnati alle identità utente o ai dispositivi. Trovare i modelli nell'elenco portale di AzureAzure Active Directory sicurezza Accesso condizionale Creare nuovi criteri dal modello.

Create a Conditional Access policy from a preconfigured template in the Azure portal.

Importante

I criteri del modello di accesso condizionale escludono solo l'utente che crea i criteri dal modello. Se l'organizzazione deve escludere altri account, aprire i criteri e modificare gli utenti e i gruppi esclusi per includerli.

Per impostazione predefinita, ogni criterio viene creato in modalità solo report.È consigliabile che le organizzazioni esercitino test e monitorino l'utilizzo, per garantire il risultato previsto, prima di attivare ogni criterio.

* Questi quattro criteri, se configurati insieme, forniscono funzionalità simili abilitate dalle impostazioni predefinite di sicurezza.

Le organizzazioni che non si connettono per consentire a Microsoft di creare questi criteri possono crearli manualmente copiando le impostazioni da Visualizza riepilogo criteri o usando gli articoli collegati per creare i criteri stessi.

Altri criteri

Account di accesso di emergenza

Altre informazioni sugli account di accesso di emergenza e sui motivi per cui sono importanti sono disponibili negli articoli seguenti:

Passaggi successivi