Informazioni sull'accesso condizionale e su Intune

Usa l'accesso condizionale con i criteri di conformità di Microsoft Intune per controllare i dispositivi e le app che possono connettersi alla posta elettronica e alle risorse aziendali. Se integrato, è possibile eseguire il gate di accesso per proteggere i dati aziendali, offrendo al contempo agli utenti un'esperienza che consente loro di lavorare al meglio da qualsiasi dispositivo e da qualsiasi luogo.

L'accesso condizionale è una funzionalità di Microsoft Entra inclusa in una licenza Microsoft Entra ID P1 o P2. Tramite Microsoft Entra ID, l'accesso condizionale combina una serie di segnali per prendere decisioni e far rispettare i criteri aziendali. Intune migliora questa funzionalità aggiungendo i dati di conformità dei dispositivi mobili e di gestione delle app mobili come segnali per le decisioni di accesso condizionale. Per un elenco completo dei segnali supportati, vedere Che cos'è l'accesso condizionale? nella documentazione di Microsoft Entra.

È possibile configurare i criteri di accesso condizionale dall'interfaccia di amministrazione di Microsoft Intune. Il nodo Accesso condizionale nell'interfaccia di amministrazione di Microsoft Intune è lo stesso nodo di Microsoft Entra ID, quindi non è necessario passare da uno all'altro.

Flusso del processo di accesso condizionale concettuale.

Nota

L'Accesso Condizionale estende le sue funzionalità anche ai servizi di Microsoft 365.

Come usare l'Accesso Condizionale con Intune

L'accesso condizionale funziona con i criteri di configurazione e conformità dei dispositivi di Intune e con i criteri di protezione delle app di Intune.

  • Accesso condizionale basato su dispositivo

    Intune e Microsoft Entra ID collaborano per garantire che solo i dispositivi gestiti e conformi possano accedere alla posta elettronica, ai servizi Microsoft 365, alle app SaaS (Software as a Service) e alle app locali.

    Altre informazioni sull'accesso condizionale basato su dispositivo con Intune.

  • Accesso condizionale basato su app

    Intune e Microsoft Entra ID collaborano per garantire che solo le app gestite possano accedere alla posta elettronica aziendale o ad altri servizi Microsoft 365.

    Altre informazioni sull'accesso condizionale basato su app con Intune.

Limitazioni note

La condizione del percorso di rete conforme è supportata solo per i dispositivi registrati in MDM (Mobile Device Management). Se si configurano criteri di accesso condizionale usando la condizione del percorso di rete conforme, potrebbero interessare gli utenti con dispositivi che non sono ancora registrati in MDM. Gli utenti di questi dispositivi potrebbero non superare la verifica dei criteri di Accesso condizionale ed essere bloccati. Assicurarsi di escludere gli utenti o i dispositivi interessati quando si usa la condizione del percorso di rete conforme.

Passaggi successivi

Modi comuni per usare l’accesso condizionale