Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Overzicht
In dit artikel leert u hoe u migreert van de voorwaardelijke toegangssubsidie "Vereist goedgekeurde client-app" naar de controle "Vereist app-beveiligingsbeleid". App-beveiliging beleidsregels bieden hetzelfde gegevensverlies en dezelfde beveiliging als goedgekeurde beleidsregels voor client-apps, maar met andere voordelen. Zie het artikel App-beveiliging policies overview voor meer informatie over de voordelen van het gebruik van app protection beleidsregels.
De uitfaseringsdatum van de machtiging Goedgekeurde client-app vereisen wordt verlengd van maart 2026 naar 30 juni 2026. Organisaties moeten uiterlijk in juni 2026 alle huidige Conditional Access-beleidsregels die alleenGoedgekeurde client-app vereisen gebruiken, overzetten naar Goedgekeurde client-app vereisenofApp-beveiligingsbeleid vereisen. Bovendien past u voor nieuw beleid voor voorwaardelijke toegang alleen de toekenning app-beveiligingsbeleid vereisen toe.
Important
Op June 30, 2026 bepaalt de voorwaardelijke toegang Goedgekeurde client-app in Microsoft Entra en eventuele beleidsregels voor voorwaardelijke toegang die het goedgekeurde client-app-toekenningsbeheer bevatten, verplaatst naar een status met het kenmerk Alleen-lezen. Beheerders kunnen geen nieuw beleid meer maken of bestaande beleidsregels bewerken die gebruikmaken van dit besturingselement. Beheerders kunnen bestaande beleidsregels nog steeds uitschakelen of verwijderen. Bestaande beleidsregels worden nog steeds afgedwongen voor eindgebruikers zolang ze ingeschakeld blijven.
Een bestaand beleid voor voorwaardelijke toegang bewerken
Goedkeuring van client-apps of app-beveiligingsbeleid vereisen voor mobiele apparaten
De volgende stappen zorgen ervoor dat een bestaand beleid voor voorwaardelijke toegang een goedgekeurde client-app of een app-beveiligingsbeleid vereist wanneer u een iOS-/iPadOS- of Android-apparaat gebruikt. Dit beleid werkt samen met een app-beveiligingsbeleid dat is gemaakt in Microsoft Intune.
Organisaties kunnen ervoor kiezen hun beleid bij te werken met behulp van de volgende stappen.
- Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Conditional Access Administrator.
- Blader naar Entra ID>Voorwaardelijke Toegang>Beleid.
- Selecteer een beleid dat gebruikmaakt van de goedgekeurde client-app-toekenning.
- Selecteer onder Toegangsbeheer de optie >.
- Selecteer Goedgekeurd client-app vereisen en app-beveiligingsbeleid vereisen.
- Selecteer onder Voor meerdere besturingselementen de optie Een van de geselecteerde besturingselementen vereisen.
- Controleer uw instellingen en stel Beleid inschakelen in op Alleen rapporteren.
- Selecteer Maken om uw beleid in te schakelen.
Nadat u uw instellingen hebt bevestigd met de modus Beleidsimpact of Alleen rapporteren, verplaatst u de wisselknop Beleid inschakelen van Alleen rapporteren naar Aan.
Herhaal de vorige stappen voor al uw beleidsregels die gebruikmaken van de goedgekeurde client-app-toekenning.
Waarschuwing
Niet alle toepassingen die worden ondersteund als goedgekeurde toepassingen ondersteunen toepassingsbeveiligingsbeleid. Zie App-beveiliging beleidsvereiste voor een lijst met enkele algemene client-apps. Als uw toepassing daar niet wordt vermeld, neemt u contact op met de ontwikkelaar van de toepassing.
Beleid voor voorwaardelijke toegang maken
Beveiligingsbeleid voor apps vereisen voor mobiele apparaten
De volgende stappen helpen bij het maken van een beleid voor voorwaardelijke toegang waarvoor een goedgekeurde client-app of een app-beveiligingsbeleid is vereist bij het gebruik van een iOS-/iPadOS- of Android-apparaat. Dit beleid werkt samen met een app-beveiligingsbeleid dat is gemaakt in Microsoft Intune.
Organisaties kunnen ervoor kiezen dit beleid te implementeren met behulp van de volgende stappen.
- Meld u aan bij het Microsoft Entra-beheercentrum als minimaal een Conditional Access Administrator.
- Blader naar Entra ID>Voorwaardelijke Toegang>Beleid.
- Selecteer Nieuw beleid.
- Geef uw beleid een naam. Maak een zinvolle standaard voor de namen van uw beleid.
- Onder Toewijzingen selecteert u Gebruikers- of workload-identiteiten.
- Onder Opnemen, selecteer Alle gebruikers.
- Selecteer onder Uitsluitengebruikers en groepen en sluit ten minste één account uit om te voorkomen dat uzelf wordt vergrendeld. Als u geen accounts uitsluit, kunt u het beleid niet maken.
- Onder Doelresources>Resources (voorheen cloud-apps)>Opnemen, selecteer Alle resources (voorheen 'Alle cloud-apps').
- Stel onderApparaatplatformen onder >configureren in op Ja.
- Selecteer apparaatplatformen onder Opnemen.
- Kies Android en iOS.
- Kies Gereed.
- Selecteer onder Toegangsbeheer de optie >.
- Selecteer Goedgekeurd client-app vereisen en app-beveiligingsbeleid vereisen.
- Onder Voor meerdere controles, selecteert u Een van de geselecteerde controles vereisen.
- Selecteer Goedgekeurd client-app vereisen en app-beveiligingsbeleid vereisen.
- Controleer uw instellingen en stel Beleid inschakelen in op Alleen rapporteren.
- Selecteer Maken om uw beleid in te schakelen.
Nadat u uw instellingen hebt bevestigd met de modus Beleidsimpact of Alleen rapporteren, verplaatst u de wisselknop Beleid inschakelen van Alleen rapporteren naar Aan.
Notitie
Als een app geen ondersteuning biedt voor app-beveiligingsbeleid, worden eindgebruikers die toegang proberen te krijgen tot resources van die app geblokkeerd.
Volgende stappen
Zie voor meer informatie over toepassingsbeveiligingsbeleid: