概觀
在本文中，您將學習如何從「要求已核准的客戶端應用程式」條件存取授權控制遷移到「要求應用程式保護政策」授權控制。 應用程式防護 政策提供與已核定客戶應用程式政策相同的資料遺失與保護，但還有其他好處。 欲了解更多使用app protection政策的好處，請參閱文章應用程式防護政策概覽。
要求已核准的用戶端應用程式授與的淘汰日期已從 2026 年 3 月延後至 2026 年 6 月 30 日。 組織必須在 2026 年 6 月前，將所有 僅 使用 「必須核准客戶端應用程式 授權」的現有條件存取政策轉換為 「必須核准客戶應用程式」或「要求應用程式保護政策 」。 此外，對於任何新的條件存取政策， 僅 適用 「要求應用程式保護政策 」的授權。
Important
自 2026 年 6 月 30 日起，Microsoft Entra 中的條件式存取 要求已核准的用戶端應用程式 控制項，以及任何包含「已核准的用戶端應用程式」授與控制項的條件式存取原則，都將變為唯讀狀態。 管理員無法再建立新政策或編輯使用此控制的現有政策。 管理員仍然可以停用或刪除現有政策。 只要現有原則維持啟用狀態，就會持續對終端使用者強制執行。
編輯現有的條件式存取原則
使用行動裝置時需要已核准用戶端應用程式或應用程式保護原則
下列步驟使現有條件式存取原則在使用 iOS/iPadOS 或 Android 裝置時，需要核准的用戶端應用程式或應用程式保護原則。 此政策與 Microsoft Intune 建立的應用程式保護政策協同運作。
組織可以選擇使用下列步驟來更新其原則。
- 至少以條件存取管理員的身份登入Microsoft Entra 管理中心。
- 流覽至 Entra ID>條件式存取>策略。
- 選擇使用核准的用戶端應用程式授權的政策。
- 在 [存取控制]>[授權] 下，選取 [授予存取權限]。
- 選擇 「要求核准客戶端應用程式 」和 「要求應用程式保護政策」。
- 在 「多重控制項」中，選擇 「要求其中一個已選控制項」。
- 確認您的設定，並將 [啟用原則] 設為 [報告專用]。
- 選擇 建立 以啟用您的政策。
在使用原則影響或僅限報告模式確認您的設定後，請將[啟用原則]切換從[僅限報告]移至[開啟]。
請針對所有使用已核准的用戶端應用程式授權之政策重複前述步驟。
警告
並非所有支援為已核准應用程式的應用程式都支援應用程式保護原則。 關於一些常見客戶端應用程式的清單，請參見 應用程式防護 政策需求。 如果您的應用程式未列在該處，請聯絡應用程式開發人員。
建立條件式存取原則
需要應用程式保護原則來管理行動裝置
下列步驟可協助建立在使用 iOS/iPadOS 或 Android 裝置時需要核准的用戶端應用程式或應用程式保護原則的條件式存取原則。 此政策與Microsoft Intune建立的
組織可以選擇使用下列步驟來部署此原則。
- 至少以條件存取管理員的身份登入Microsoft Entra 管理中心。
- 流覽至 Entra ID>條件式存取>策略。
- 選擇 新政策。
- 為您的原則命名。 為你的保單名稱制定有意義的標準。
- 在 [指派] 底下，選取 [使用者] 或 [工作負載識別]。
- 在「包含」 下，選擇「所有使用者」。
- 在 [排除] 底下，選取 [使用者和群組] 並排除至少一個帳戶，以防止自己遭到鎖定。若未排除任何帳戶，您就無法建立原則。
- 在 目標資源>資源（先前稱為雲端應用程式）>包含 下，選取 所有資源（先前為「所有雲端應用程式」）。
- 在 [條件] >[裝置平台] 底下，將 [設定] 設定為 [是]。
- 在 [包含] 底下，選取 [裝置平台]。
- 選擇 [Android] 和 [iOS]。
- 選擇 完成。
- 在 [存取控制]>[授權] 下，選取 [授予存取權限]。
- 選擇 「要求核准客戶端應用程式 」和 「要求應用程式保護政策」。
- 在 「多重控制項」中，選擇 「要求其中一個已選控制項」。
- 選擇 「要求核准客戶端應用程式 」和 「要求應用程式保護政策」。
- 確認您的設定，並將 [啟用原則] 設為 [報告專用]。
- 選擇 建立 以啟用您的政策。
在使用原則影響或僅限報告模式確認您的設定後，請將[啟用原則]切換從[僅限報告]移至[開啟]。
注意
如果應用程式不支援 [需要應用程式保護原則]，則會封鎖嘗試從該應用程式存取資源的使用者。
下一步
如需應用程式保護原則的詳細資訊，請參閱：