Beleid voor voorwaardelijke toegang voor Windows 365 Link

Als onderdeel van het instellen van de omgeving van uw organisatie om Windows 365 Link te ondersteunen, moet u ervoor zorgen dat uw beleid voor voorwaardelijke toegang geschikt is voor zowel het aanmelden via als de verbinding vanaf Windows 365 Link-apparaten. Als voorwaardelijke toegang wordt gebruikt om bronnen te beveiligen die worden gebruikt voor toegang tot cloud-pc's met Windows 365, zoals wordt beschreven in Beleid voor voorwaardelijke toegang instellen voor Windows 365, moet een ander beleid voor voorwaardelijke toegang ook worden gebruikt om de gebruikersactie te beschermen om apparaten te registreren of eraan toe te voegen. Als u dit tweede beleid niet maakt, kan de Windows 365 Link-verificatie mislukken.

Voer de volgende stappen uit om te bepalen of u een gebruikersactiebeleid nodig hebt:

1. Controleer of er beleidsregels worden geactiveerd bij het maken van verbinding met Windows 365-bronnen.
2. Een nieuw gebruikersactiebeleid maken met dezelfde toegangsbeheer.

Hoe Windows 365 Link-verificatie werkt

Windows 365 Cloud-pc-apparaten worden in twee opeenvolgende fasen geverifieerd:

1. Interactief aanmelden: wanneer de gebruiker zich aanmeldt op het aanmeldingsscherm van Windows 365 Link, kan er beleid voor voorwaardelijke toegang worden geactiveerd dat wordt toegepast op acties om apparaten te registreren of eraan toe te voegen. Gebruikers kunnen berichten te zien krijgen of worden uitgedaagd voor krachtigere methoden voor meervoudige verificatie. Deze fase genereert het token dat in de tweede fase wordt gebruikt.

2. Niet-interactieve verbindingen met Cloud PC-resources met behulp van eenmalige aanmelding: deze fase kan beleid voor voorwaardelijke toegang activeren als dit wordt toegepast op resources zoals Windows 365, Windows-cloudaanmelding en alle resources. Gebruikers kunnen in deze fase niet worden gevraagd of uitgedaagd. Als een sterkere verificatie nodig is, wordt de verbinding verbroken en krijgt de gebruiker een foutbericht te zien dat een interactief venster niet kan worden weergegeven.

Bestaand beleid controleren

U kunt het hulpprogramma Wat als gebruiken om te bepalen of er beleidsregels voor voorwaardelijke toegang worden toegepast op relevante Windows 365-bronnen tijdens de fase van de niet-interactieve verbinding. Dit omvat een beleid dat wordt toegepast op Alle resources (voorheen Alle cloud-apps).

1. Meld u aan bij het Microsoft Entra-beheercentrum>> ProtectionBeleid> voorvoorwaardelijke toegang>Wat als.
2. Selecteer bij Identiteit Gebruiker of Werkbelasting een gebruiker waarmee u wilt testen.
3. Selecteer Elke cloud-app voor cloud-apps, acties of verificatiecontext.
4. Laat Cloud App geselecteerd bij Doeltype selecteren.
5. Selecteer Apps selecteren en selecteer vervolgens de volgende resources, indien beschikbaar:
   • Windows 365 (app-id 0af06dc6-e4b5-4f28-818e-e78e62d137a5).
   • Azure Virtual Desktop (app-id 9cdead84-a844-4324-93f2-b2e6bb768d07).
   • Windows Cloud Login (app-id 270efc09-cd0d-444b-a71f-39af4910ec45).
6. Selecteer Wat als.

Bekijk alle beleidsregels die van toepassing zijn en bepaal welke toegangsbeheeropties worden gebruikt om toegang te verlenen tot deze bronnen en sessie-instellingen. Onthoud deze beleidsregels voor gebruik bij het maken van het nieuwe beleid voor gebruikersacties in de volgende sectie.

Nieuw beleid voor voorwaardelijke toegang maken voor interactieve aanmeldfase

Met behulp van de informatie die u hebt verzameld uit het hulpprogramma Wat als in de vorige sectie, kunt u nu een nieuw beleid voor voorwaardelijke toegang maken om dezelfde besturingselementen te vereisen voor de aanmeldingsfase.

1. Aanmelden bij het Microsoft Entra-beheercentrum>> ProtectionBeleid> voorvoorwaardelijke toegang>Nieuw beleid
2. Geef uw polis een naam. Overweeg het gebruik van een zinvolle standaard voor beleidsnamen.
3. Selecteer onder Toewijzingen>gebruikers0 geselecteerde groepen en groepen.
4. Selecteer onder Opnemen de optie Alle gebruikers of selecteer een groep gebruikers die zich aanmelden via Windows 365 Link-apparaten.
5. Selecteer onder Uitsluitende optie Gebruikers en groepen> de accounts voor noodtoegang of break-glass van uw organisatie.
6. Selecteer onder Doelresources>Gebruikersacties de optie Apparaten registreren of deelnemen.
7. Gebruik onder Toegangsbeheer>Verlenen dezelfde besturingselementen als eerder met het hulpprogramma Wat als .
8. Bevestig uw instellingen en stel Beleid inschakelen in op Alleen rapporteren.
9. Selecteer Maken.
10. Nadat u de instellingen hebt bevestigd met de modus Alleen rapporteren, wijzigt u de wisselknop Beleid inschakelen van Alleen rapporteren in Aan.

Hoewel deze stappen specifiek bedoeld zijn voor het inschakelen van interactieve verificatie op Windows 365 Link-apparaten, wordt het resulterende beleid voor gebruikersacties ook toegepast wanneer gebruikers apparaten registreren of hieraan deelnemen aan Microsoft Entra ID.

Voor meer informatie over het maken van beleid voor voorwaardelijke toegang voor apparaatregistratie, inclusief mogelijke conflicten, raadpleegt u Meervoudige verificatie vereisen voor apparaatregistratie.

Zie Gebruikersacties voor meer informatie over gebruikersacties met voorwaardelijke toegang.

Zie Beleid voor voorwaardelijke toegang instellen voor meer informatie over het maken van beleidsregels voor voorwaardelijke toegang voor bronnen die worden gebruikt voor Windows 365.

Volgende stappen

Onderdruk de prompt voor toestemming voor eenmalige aanmelding.