Veelgebruikte manieren om Voorwaardelijke toegang te gebruiken met Intune

Er zijn twee typen beleidsregels voor voorwaardelijke toegang die u met Intune kunt gebruiken: op apparaten en apps. In dit artikel worden veelvoorkomende scenario's voor beide typen beschreven.

De informatie in dit artikel biedt inzicht in het gebruik van zowel de nalevingsfuncties voor Intune mobiele apparaten als de Intune mogelijkheden voor mobiel toepassingsbeheer (MAM).

Opmerking

Voorwaardelijke toegang is een Microsoft Entra-mogelijkheid die is inbegrepen bij een Microsoft Entra ID P1- of P2-licentie. Het knooppunt Voorwaardelijke toegang dat toegankelijk is vanuit het Microsoft Intune-beheercentrum is hetzelfde knooppunt als het knooppunt dat wordt geopend vanuit Microsoft Entra ID.

In Voorwaardelijke toegang beschikbare toepassingen voor het beheren van Microsoft Intune

Wanneer u voorwaardelijke toegang configureert in het Microsoft Entra-beheercentrum, kunt u uit twee toepassingen kiezen:

  • Microsoft Intune: met deze toepassing wordt de toegang tot het Microsoft Intune-beheercentrum en gegevensbronnen beheerd. Configureer subsidies/besturingselementen voor deze toepassing als u het gebruik van het Microsoft Intune-beheercentrum en de gegevensbronnen wilt targeten.
  • Microsoft Intune-inschrijving - deze toepassing bepaalt de inschrijvingswerkstroom. Configureer subsidies/besturingselementen voor deze toepassing wanneer u het inschrijvingsproces wilt afstemmen. Zie Meervoudige verificatie vereisen voor inschrijving van Intune-apparaten voor meer informatie.

Voorwaardelijke toegang op basis van apparaat

Intune en Microsoft Entra ID werken samen om ervoor te zorgen dat alleen beheerde en compatibele apparaten toegang hebben tot e-mail, Microsoft 365-services, SaaS-apps (Software as a Service) en on-premises apps van je organisatie. Daarnaast kunt u een beleid instellen in Microsoft Entra ID om alleen domeincomputers of mobiele apparaten die zijn geregistreerd bij Intune toegang te geven tot Microsoft 365-services.

Met Intune implementeert u beleidsregels voor apparaatnaleving om te bepalen of een apparaat voldoet aan de verwachte configuratie- en beveiligingsvereisten. De evaluatie van het nalevingsbeleid bepaalt de nalevingsstatus van het apparaat, die wordt gerapporteerd aan zowel Intune als Microsoft Entra ID. In Microsoft Entra ID kan beleid voor voorwaardelijke toegang aan de hand van de compatibiliteitsstatus van een apparaat beslissingen nemen over het al dan niet toestaan van toegang tot de bronnen van uw organisatie vanaf dat apparaat.

Beleid voor voorwaardelijke toegang op basis van apparaten voor Exchange Online en andere Microsoft 365-producten wordt geconfigureerd via het Microsoft Intune-beheercentrum.

De volgende scenario's zijn gebaseerd op voorwaardelijke toegang op basis van apparaten om te laten zien hoe deze in specifieke contexten wordt toegepast.

Voorwaardelijke toegang op basis van toegangsbeheer voor het netwerk

Intune kan worden geïntegreerd met partners zoals Cisco ISE, Aruba Clear Pass en Citrix NetScaler om toegangscontroles te bieden op basis van de Intune-inschrijving en de nalevingsstatus van het apparaat.

Gebruikers kunnen toegang krijgen tot bedrijfsWi-Fi of VPN-bronnen op basis van het feit of het apparaat dat ze gebruiken wordt beheerd en voldoet aan het nalevingsbeleid voor Intune apparaten.

Voorwaardelijke toegang op basis van apparaatrisico

Intune werkt samen met leveranciers van bescherming tegen mobiele bedreigingen die een beveiligingsoplossing bieden voor het detecteren van malware, Trojaanse paarden en andere bedreigingen op mobiele apparaten. Wanneer op mobiele apparaten de Mobile Threat Defense-agent is geïnstalleerd, stuurt de agent berichten over de compliantiestatus terug naar de rapportage van Intune wanneer er een bedreiging wordt gevonden. Deze integratie speelt een rol bij beslissingen over voorwaardelijke toegang op basis van apparaatrisico.

Voorwaardelijke toegang voor Windows-pc's

Voorwaardelijke toegang voor pc's biedt functies die vergelijkbaar zijn met die voor mobiele apparaten. Bij het beheren van pc's met Intune zijn de volgende opties beschikbaar.

Eigendom van het bedrijf

  • Microsoft Entra hybride toegevoegd: deze optie wordt vaak gebruikt door organisaties die redelijk vertrouwd zijn met de manier waarop ze hun pc's al beheren via AD-groepsbeleid of Configuration Manager.

  • Microsoft Entra aan domein toegevoegd en Intune beheer: Dit scenario is bedoeld voor organisaties die eerst in de cloud willen werken (dat wil zeggen, voornamelijk cloudservices gebruiken, met als doel het gebruik van een on-premises infrastructuur te verminderen) of alleen in de cloud (geen on-premises infrastructuur). Microsoft Entra join werkt goed in een hybride omgeving, waardoor toegang tot zowel cloud- als on-premises apps en bronnen mogelijk is. Het apparaat wordt gekoppeld aan de Microsoft Entra ID en geregistreerd bij Intune, wat kan worden gebruikt als een criterium voor voorwaardelijke toegang bij het openen van bedrijfsbronnen.

Bring your own device (BYOD)

  • Workplace join en Intune-beheer: Hier kan de gebruiker met zijn persoonlijke apparaten toegang krijgen tot bedrijfsbronnen en -services. U kunt Workplace gebruiken om apparaten toe te voegen aan en in te schrijven bij Intune MDM om beleid op apparaatniveau te ontvangen. Dit is een andere optie om criteria voor voorwaardelijke toegang te evalueren.

Meer informatie over Apparaatbeheer in Microsoft Entra ID.

Voorwaardelijke toegang op basis van apps

Met voorwaardelijke toegang op basis van apps wordt de toegang beschermd op app-niveau in plaats van op apparaatniveau, waardoor het zeer geschikt is voor niet-ingeschreven apparaten. In de volgende artikelen worden scenario's met voorwaardelijke toegang op basis van apps voor Intune beschreven:

Volgende stappen

Voorwaardelijke toegang in Microsoft Entra ID configureren

Beleid voor voorwaardelijke toegang op basis van apparaten instellen

App-gebaseerd beleid voor voorwaardelijke toegang instellen

  • Last updated on