條件式存取：依位置封鎖存取

透過條件式存取中的位置條件，您可以根據使用者的網路位置來控制對雲端應用程式的存取。位置條件通常用來封鎖貴組織知道不應產生流量之國家/地區的存取。如需 IPv6 支援的詳細資訊，請參閱 Microsoft Entra ID 中的 IPv6 支援一文。

注意

完成第一個要素驗證之後，即會施行條件式存取原則。條件式存取不適合作為組織面對拒絕服務 (DoS) 攻擊之類情節的第一道防線，但是可以利用來自這些事件的訊號來決定存取權。

必要條件

無

執行下列步驟:

以至少是條件式存取系統管理員的身分登入 Microsoft Entra 系統管理中心。
流覽至 [保護>條件式存取>具名位置]。
選擇要建立的位置類型。
- 國家/地區位置 或 IP範圍位置。
為您的位置命名。
提供IP範圍，或選取您所指定位置的國家/地區。
- 如果您選取 [IP 範圍]，您可以選擇性地 將 [標示為信任的位置]。
- 如果您選擇 [國家/地區]，則可以選擇是否要包含未知的區域。
選取 [建立]

如需條件式存取中位置條件的詳細資訊，請參閱 Microsoft Entra 條件式存取中的位置條件是什麼一文

執行下列步驟:

以至少是條件式存取系統管理員的身分登入 Microsoft Entra 系統管理中心。
流覽至 [保護>條件式存取]。
選取 [ 建立新原則]。
為您的原則命名。建議組織針對其原則的名稱建立有意義的標準。
在 [指派] 底下，選取 [使用者或工作負載身分識別]。
1. 在 [包含] 下，選取 [所有使用者]。
2. 在 [排除] 下，選取 [使用者和群組]，然後選擇您組織的緊急存取或急用帳戶。
在 [目標資源>雲端應用程式>包含] 下，選取 [所有雲端應用程式]。
在 [條件>位置] 下。
1. 將 [設定] 設定為 [是]
2. 在 [包含] 底下，選取 [選取的位置]
3. 選取您為組織建立的已封鎖位置。
4. 按一下 [選取]。
在 [訪問控制]> 下，選取 [封鎖存取]，然後按兩下 [選取]。
確認您的設定，並將 [啟用原則] 設定為 [僅報告]。
選取 [建立] 以建立並啟用您的原則。

系統管理員使用僅限報表模式確認設定之後，可以將 [啟用原則] 切換從 [僅限報表] 移至 [開啟]。