Microsoft Edge и условный доступ

  • Статья

Примечание.

Microsoft Edge для бизнеса теперь доступна в стабильной версии 116 для Edge! Узнайте больше о новом специализированном интерфейсе работы со встроенными встроенными средствами безопасности корпоративного уровня, производительностью, управляемостью и искусственным интеллектом.

В этой статье описывается, как Microsoft Edge поддерживает условный доступ (ЦС) для управляемых устройств и как получить доступ к защищенным ЦС ресурсам с неуправляемых устройств.

Введение

Когда дело доходит до управления облачными ресурсами и их защиты, идентификация и доступ имеют важное значение. В мире гибридных вычислений пользователи могут получать доступ к ресурсам организации с помощью различных устройств и приложений из любого места в любое время. Просто сосредоточиться на том, кто может получить доступ к ресурсу, недостаточно. Также необходимо учитывать, каким образом осуществляется обращение к ресурсу.

Условный доступ (ЦС) обеспечивает баланс между безопасностью и производительностью. Дополнительные сведения см. в статье Планирование развертывания условного доступа, подробное руководство по планированию и развертыванию условного доступа в Microsoft Entra идентификаторе (ранее известном как Azure Active Directory). (Дополнительные сведения об этом изменении имени см. в разделе Новое имя для идентификатора Microsoft Entra.)

Microsoft Edge изначально поддерживает доступ к защищенным ресурсам ЦС как на управляемых , так и на неуправляемых устройствах.

Примечание.

Мы исключили проверку подлинности Edge из принудительного применения элементов управления на основе устройств. При настройке условного доступа больше не нужно создавать исключение вручную для этого область. Проверка подлинности Edge является необходимым условием для создания подключенного профиля в Microsoft Edge.

Доступ к URL-адресам, защищенным ЦС, с помощью Microsoft Edge на управляемых устройствах

Microsoft Edge изначально поддерживает условный доступ Microsoft Entra (прежнее название — Azure Active Directory). Нет необходимости устанавливать отдельное расширение. Собственная поддержка Edge обеспечивает стабильный и высококачественный доступ. При входе в профиль Edge с учетными данными корпоративного Microsoft Entra ID (прежнее название — Azure Active Directory) Microsoft Edge обеспечивает простой доступ к корпоративным облачным ресурсам, защищенным с помощью ЦС. Эта функция доступна на всех платформах, включая все поддерживаемые версии Windows и macOS.

Соответствующая учетная запись Microsoft Entra (ранее известная как Azure Active Directory) должна быть подключена к Windows, поэтому основной маркер обновления отправляется вместе с запросом на оценку в политике условного доступа. Чтобы добавить рабочую или учебную учетную запись в Windows, выполните следующие действия, чтобы добавить или удалить учетные записи на компьютере. Обратите внимание, что существуют ограничения на количество рабочих или учебных учетных записей, подключенных к Windows, что описано в разделе Вопросы и ответы по управлению устройствами.

Доступ к URL-адресам, защищенным ЦС, с помощью Microsoft Edge в BYOD с помощью Intune MAM

Управление мобильными приложениями (MAM) для незарегистрированных устройств обычно используется для личных или собственных устройств (BYOD). MAM — это вариант для пользователей, которые не регистрировать личные устройства, но по-прежнему нуждаются в доступе к электронной почте своей организации, собраниям Teams и т. д. Дополнительные сведения о MAM см. в статьях Что такое управление приложениями Microsoft Intune? и Часто задаваемые вопросы о MAM. Дополнительные сведения об условном доступе на устройствах Windows см. в статье Требование политики защиты приложений на устройствах Windows.

Проблемы с доступом

На совместимом устройстве идентификатор, обращающийся к ресурсу, должен соответствовать идентификатору в профиле. Если это не так или устройство неуправляемо, доступ блокируется, и вы увидите сообщение, подобное тому, на следующем снимке экрана. В этом примере — это учетная запись входа, balas@contos.com необходимая для доступа к ресурсу.

Сообщение от функции условного доступа в браузере

Устранение проблем с доступом к Microsoft Edge на управляемых устройствах

Если доступ заблокирован, необходимо переключиться на необходимый профиль или создать профиль с соответствующим удостоверением. Выберите Переключить профиль Edge , и Microsoft Edge поможет вам выполнить процесс входа. Дополнительные сведения см. в разделе Требование политики защиты приложений на устройствах Windows (предварительная версия).

Вы также можете работать с параметрами профиля, выбрав рисунок учетной записи в браузере и используя раскрывающееся меню для следующих задач:

  • Управление профилями. Щелкните значок шестеренки (Управление параметрами профиля), чтобы открыть параметры Edge.
  • Выберите существующий профиль. Выберите имя профиля.
  • Создать личный профиль. Выберите Настроить новый личный профиль.
  • Создайте рабочий профиль. Выберите Другие профили , а затем выберите Настроить новый рабочий профиль. Параметр "Другие профили" также позволяет просматривать как гостевой или в режиме "Обзор" в режиме "Дети".

Устранение неполадок с политиками условного доступа содержит дополнительные сведения об устранении проблемы с ЦС.

Устранение проблем с доступом на незарегистрированных устройствах с помощью Intune MAM

Проблемы с доступом, такие как истек срок действия регистрации, и их решение см. в разделе Устранение неполадок.

См. также