Meervoudige verificatie vereisen voor apparaatinschrijvingen van Intune

U kunt Intune samen met het beleid voor voorwaardelijke toegang van Microsoft Entra gebruiken om meervoudige verificatie (MFA) te vereisen tijdens de registratie van het apparaat. Als MFA vereist is, moeten werknemers en studenten die apparaten willen inschrijven eerst worden geverifieerd met een tweede apparaat en twee soorten referenties. MFA vereist dat ze worden geverifieerd met twee of meer van deze verificatiemethoden:

• Iets wat ze weten, zoals een wachtwoord of pincode.
• Iets wat ze hebben dat niet kan worden gedupliceerd, zoals een vertrouwd apparaat of een vertrouwde telefoon.
• Iets wat ze zijn, zoals een vingerafdruk.

Als een apparaat niet compatibel is, wordt de gebruiker van het apparaat gevraagd het apparaat compatibel te maken voordat hij zich inschrijft bij Microsoft Intune.

Vereisten

Configureer Intune om meervoudige verificatie te vereisen bij apparaatinschrijving

Voer deze stappen uit om meervoudige verificatie in te schakelen tijdens de inschrijving bij Microsoft Intune.

1. Meld je aan bij het Microsoft Intune-beheercentrum.

2. Ga naar Apparaten.

3. Vouw Apparaten beheren uit en selecteer Voorwaardelijke toegang. Dit gebied voor voorwaardelijke toegang is hetzelfde als het gebied voor voorwaardelijke toegang dat beschikbaar is in het Microsoft Entra-beheercentrum. Zie Een beleid voor voorwaardelijke toegang maken voor meer informatie over de beschikbare instellingen.

4. Kies Nieuw beleid maken.

5. Geef uw beleid een naam.

6. Selecteer de categorie Gebruikers .

   1. Kies Gebruikers of groepen selecteren op het tabblad Opnemen.
   2. Er worden extra opties weergegeven. Selecteer Gebruikers en groepen. Er wordt een lijst met gebruikers en groepen geopend.
   3. Blader en selecteer de Microsoft Entra-gebruikers of -groepen die u in het beleid wilt opnemen. Kies vervolgens Selecteren.
   4. Als u gebruikers of groepen wilt uitsluiten van het beleid, selecteert u het tabblad Uitsluiten en voegt u die gebruikers of groepen toe zoals in de vorige stap.

7. Selecteer de volgende categorie, Doelresources. In deze stap selecteert u de resources waarop het beleid van toepassing is. In dit geval willen we dat het beleid van toepassing is op gebeurtenissen waarbij gebruikers of groepen toegang proberen te krijgen tot de app voor inschrijving bij Microsoft Intune.

   1. Kies onder Selecteer waarop dit beleid van toepassing is de optie Resources (voorheen cloud-apps).
   2. Selecteer het tabblad Opnemen .
   3. Kies Resources selecteren. Er worden extra opties weergegeven.
   4. Kies onder Selecteren de optie Geen. Een lijst met geopende resources.
   5. Zoek naar inschrijving bij Microsoft Intune. Kies vervolgens Selecteren om de app toe te voegen.

   Voor geautomatiseerde apparaatregistraties van Apple met behulp van Configuratieassistent met moderne verificatie kunt u kiezen uit twee opties. In de volgende tabel wordt het verschil beschreven tussen de optie voor Microsoft Intune en de optie voor inschrijving bij Microsoft Intune.

   Cloud-app	Locatie van MFA-prompt	Opmerkingen bij automatische apparaatinschrijving
   Microsoft Intune	Configuratie-assistent, App voor Bedrijfsportal	Met deze optie is MFA vereist tijdens de inschrijving en telkens wanneer de gebruiker zich aanmeldt bij de Bedrijfsportal-app of -website. De MFA-prompts worden weergegeven op de aanmeldingspagina van de Bedrijfsportal.
   Inschrijving bij Microsoft Intune	Configuratie-assistent	Met deze optie is MFA vereist tijdens de apparaatregistratie en wordt weergegeven als een eenmalige MFA-prompt op de aanmeldingspagina van de Bedrijfsportal.

   Opmerking

   De cloud-app voor de Microsoft Intune-inschrijving wordt niet automatisch gemaakt voor nieuwe tenants. Om de app voor nieuwe tenants toe te voegen, moet een Microsoft Entra-beheerder een service-principal-object met app-id d4ebce55-015a-49b5-a083-c84d1797ae8c maken in PowerShell of Microsoft Graph.

8. Selecteer de categorie Toekenning . In deze stap verleent of blokkeert u toegang tot de app voor Microsoft Intune-inschrijving.

   1. Kies Toegang verlenen.
   2. Selecteer Meervoudige verificatie vereisen.
   3. Selecteer Vereisen dat apparaat als compatibel wordt gemarkeerd.
   4. Selecteer onder Voor meerdere besturingselementende optie Alle geselecteerde besturingselementen vereisen.
   5. Kies Selecteren.

9. Selecteer de sessiecategorie. In deze stap kunt u sessiebesturingselementen gebruiken om beperkte ervaringen binnen de app voor inschrijving bij Microsoft Intune in te schakelen.

   1. Selecteer Aanmeldingsfrequentie. Er worden extra opties weergegeven.
   2. Kies Elke keer.
   3. Kies Selecteren.

10. Selecteer Aan bij Beleid inschakelen.

11. Selecteer Maken om uw beleid op te slaan en te maken.

Nadat u dit beleid hebt toegepast en geïmplementeerd, zien gebruikers van apparaten die hun apparaten registreren een eenmalige MFA-prompt.