Läs mer om villkorlig åtkomst och Intune

Använd villkorsstyrd åtkomst med efterlevnadsprinciper för Microsoft Intune för att styra vilka enheter och appar som kan ansluta till din e-post och företagets resurser. När den är integrerad kan du porta åtkomsten för att hålla företagets data säker, samtidigt som användarna får en upplevelse som gör att de kan göra sitt bästa arbete från valfri enhet och från valfri plats.

Villkorlig åtkomst är en Microsoft Entra funktion som ingår i en Microsoft Entra ID P1 eller P2 licens. Genom Microsoft Entra ID sammanför villkorsstyrd åtkomst signaler för att fatta beslut och genomdriva organisationsprinciper. Intune förbättrar den här funktionen genom att lägga till mobilenhetsefterlevnad och hanteringsdata för mobilappar som signaler för beslut om villkorsstyrd åtkomst. En fullständig lista över signaler som stöds finns i Vad är villkorlig åtkomst? i Microsoft Entra -dokumentationen.

Du konfigurerar principer för villkorsstyrd åtkomst från Microsoft Intune administrationscenter. Noden Villkorsstyrd åtkomst i Microsoft Intune administrationscenter är samma nod som i Microsoft Entra ID, så du behöver inte växla mellan dem.

Sätt att använda villkorsstyrd åtkomst med Intune

Villkorsstyrd åtkomst fungerar med Intune enhetskonfiguration och efterlevnadsprinciper och med Intune appskyddsprinciper.

• Enhetsbaserad villkorsstyrd åtkomst

  Intune och Microsoft Entra ID arbetar tillsammans för att se till att endast hanterade och kompatibla enheter kan komma åt e-post, Microsoft 365-tjänster, SaaS-appar (programvara som en tjänst) och lokala appar.

  Mer information om enhetsbaserad villkorsstyrd åtkomst med Intune.

• Appbaserad villkorlig åtkomst

  Intune och Microsoft Entra ID arbetar tillsammans för att se till att endast hanterade appar kan komma åt företagets e-post eller andra Microsoft 365 tjänster.

  Mer information om appbaserad villkorsstyrd åtkomst med Intune.

Kända begränsningar

Det kompatibla nätverksplatsvillkoret stöds endast för enheter som är registrerade i MDM (Mobile Device Management). Om du konfigurerar en princip för villkorsstyrd åtkomst med hjälp av det kompatibla nätverksplatsvillkoret kan användare med enheter som ännu inte är MDM-registrerade påverkas. Användare på dessa enheter kan misslyckas med principkontrollen för villkorsstyrd åtkomst och blockeras. Se till att du exkluderar berörda användare eller enheter när du använder det kompatibla nätverksplatsvillkoret.

Nästa steg

Vanliga sätt att använda villkorsstyrd åtkomst med Intune