Analysera princippåverkan för villkorsstyrd åtkomst

Översikt

Villkorsstyrd åtkomst hjälper organisationer att hålla sig säkra genom att tillämpa lämpliga säkerhetsåtkomstkontroller under rätt omständigheter. Det är svårt att förstå effekten av dessa principer, särskilt när du distribuerar nya principer. Den här artikeln beskriver hur du analyserar effekten av principer för villkorsstyrd åtkomst med hjälp av rapportläge och andra verktyg.

Administratörer har flera alternativ baserat på läget endast för rapporter. Rapportläge är ett policytillstånd som låter administratörer testa de flesta policyer för villkorsstyrd åtkomst innan de är aktiverade.

• Administratörer kan utvärdera principer för villkorsstyrd åtkomst i rapportläge, förutom objekt som ingår i omfånget "Användaråtgärder".
• Under inloggningen utvärderar systemet principer i rapportläge men framtvingar dem inte.
• Resultaten loggas i flikarna villkorlig åtkomst och endast rapport i inloggningslogginformationen.
• Kunder med en Azure Monitor-prenumeration kan övervaka effekten av sina principer för villkorsstyrd åtkomst med hjälp av arbetsboken Insikter om villkorsstyrd åtkomst.

Resultat av principutvärdering

När en princip utvärderas för en viss inloggning finns det flera möjliga resultat:

Granska resultat

Administratörer kan använda flera alternativ för att granska de potentiella resultaten av principer i sin miljö:

• Arbetsböcker
• Inloggningsloggar
• Policypåverkan (förhandsversion)

Princippåverkan

Med vyn princippåverkan för villkorsstyrd åtkomst kan administratörer med åtminstone rollen Säkerhetsläsare se en ögonblicksbild av de potentiella eller befintliga effekterna av principer på interaktiva inloggningar i din organisation. Du kan utforska effekten under de senaste 24 timmarna, 7 dagarna eller 1 månad. Du kan också se och länka till ett urval av inloggningshändelser för mer information.

Arbetsböcker

Administratörer kan skapa flera principer i rapportläge, så det är viktigt att förstå både den enskilda effekten av varje princip och den kombinerade effekten av flera principer som utvärderas tillsammans. Med arbetsboken Insikter och rapportering för villkorsstyrd åtkomst kan administratörer visualisera principer för villkorsstyrd åtkomst, fråga efter och övervaka effekten av en princip för ett visst tidsintervall, en uppsättning program och användare. Administratörer kan anpassa arbetsböcker efter deras behov.

Inloggningsloggar

För en djupare utvärdering av principer för villkorsstyrd åtkomst och deras tillämpning vid en specifik inloggning kan administratörer undersöka enskilda inloggningshändelser. Varje händelse innehåller information om vilka principer för villkorsstyrd åtkomst som har aktiverats, i rapportläge, tillämpats eller inte tillämpats.

Använda de här alternativen

När du har bekräftat dina inställningar med princippåverkan eller endast rapportläge, växlar du Aktivera princip från Endast rapport till På.

Jämföra och validera principer före tvingande

Rapportläge är ett värdefullt verktyg för att stegvis validera policyändringar innan du tillämpar dem. Använd följande metoder för att minska risken för oavsiktliga åtkomststörningar:

• Testa nya principer tillsammans med framtvingade principer. Skapa en ny princip i rapportläge medan dina befintliga framtvingade principer förblir aktiva. Med den här metoden kan du se vad den nya principen skulle göra utan att påverka användaråtkomsten. Övervaka resultaten för endast rapportering i inloggningsloggar för att bekräfta att principen fungerar som förväntat innan du ändrar den till framtvingat läge.
• Jämför resultat i Insights-arbetsboken. Använd arbetsboken Insikter och rapportering för villkorsstyrd åtkomst för att visa resultat för principer i endast rapportläge och tillämpade principer sida vid sida för ett visst tidsintervall, en viss uppsättning program och användare. Den här jämförelsen hjälper dig att identifiera var en ny princip skulle ändra åtkomstbeslut innan ändringarna träder i kraft. Arbetsboken kräver Microsoft Entra ID P1 och en Log Analytics arbetsyta som tar emot inloggningsloggar. Mer information finns i arbetsboken förutsättningarna.
• Verifiera ändringar i befintliga principer. Innan du ändrar en framtvingad princip skapar du en kopia i rapportläge med dina föreslagna ändringar. Jämför resultaten för kopian i endast rapportläge med den ursprungliga principen som tillämpas för att kontrollera den avsedda effekten. När du är nöjd, uppdatera den framtvingade policyn och ta bort kopian.
• Använd AI-assisterad stegvis distribution. Om det är tillgängligt skapar agenten för optimering av villkorsstyrd åtkomst föreslagna principer i rapportläge. Du kan granska agentens analys och beräknade effekt innan du bestämmer dig för att tillämpa. Mer information finns i Stegvis distribution med agenten för optimering av villkorsstyrd åtkomst. Agenten kräver Microsoft Security Copilot med etablerade säkerhetsberäkningsenheter (SCUs) och Microsoft Entra ID P1, så det är inte aktiverat i varje klientorganisation. Mer information finns i agenten förutsättningar.
• En anteckning om A/B-testning. Villkorsstyrd åtkomst stöder inte klassisk A/B-testning, som delar upp livetrafik mellan två framtvingade varianter av en princip. När optimeringsagenten är aktiverad i din klientorganisation är den närmaste interna motsvarigheten optimeringsagentens stegvisa distribution, som gradvis tillämpar en ny princip på ordnade grupper samtidigt som den ursprungliga principen endast för rapporter hålls intakt, så att du kan jämföra utfall mellan kohorter innan fullständig tillämpning.

Relaterat innehåll

• Lär dig hur du konfigurerar rapportläge för en princip för villkorsstyrd åtkomst.