了解条件访问和 Intune

使用带有 Microsoft Intune 合规性策略的条件访问，以控制可连接到电子邮件和公司资源的设备和应用。 集成后，你可以控制访问权限，以在保护公司数据安全的同时考虑到用户的体验，允许他们从任何设备、任何位置顺利完成工作。

条件访问是Microsoft Entra ID P1 或 P2 许可证附带的Microsoft Entra功能。 通过Microsoft Entra ID，条件访问将信号汇集在一起以做出决策并强制实施组织策略。 Intune 通过向解决方案添加移动设备合规性和移动应用管理数据来增强此功能。 常见信号包括：

• 用户或组成员身份。
• IP 位置信息。
• 设备详细信息，包括设备合规性或配置状态。
• 应用程序详细信息，包括要求使用托管应用访问公司数据。
• 实时和计算的风险检测，适用于还使用了移动威胁防御合作伙伴的情况。

注意

条件访问还会将其功能扩展到 Microsoft 365 服务。

通过 Intune 使用条件访问的方式

条件访问适用于 Intune 设备配置和合规性策略，以及 Intune 应用程序保护策略。

• 基于设备的条件访问

  Intune 和 Microsoft Entra ID 协同工作，确保只有托管且合规的设备才能访问电子邮件、Microsoft 365 服务、SaaS) 应用 (软件即服务以及本地应用。 此外，可以在 Microsoft Entra ID 中设置策略，以仅允许已在 Intune 中注册的已加入域的计算机或移动设备访问 Microsoft 365 服务。 包括：

  • 基于网络访问控制的条件访问

  • 基于设备风险的条件访问

  • Windows 电脑的条件访问。 公司拥有的设备和自带设备办公 (BYOD)。

  • 本地 Exchange 的条件访问

  详细了解使用 Intune 且基于设备的条件访问

• 基于应用的条件访问

  Intune 和 Microsoft Entra ID 协同工作，确保只有托管应用可以访问公司电子邮件或其他 Microsoft 365 服务。

  详细了解使用 Intune 且基于应用的条件访问。

后续步骤

使用 Intune 条件访问的常见方式