Microsoft Intune 裝置合規性原則可以在授與受管理裝置貴組織應用程式和服務的存取權之前評估其狀態，以確保它們符合您的需求。 Microsoft Entra 條件式存取原則可以使用裝置合規性原則的狀態結果來強制執行安全性和合規性標準。 這種組合稱為以裝置為基礎的條件式存取。
提示
除了以裝置為基礎的條件式存取原則，您還可以搭配使用 Intune 以應用程式為基礎的條件式存取。
條件式存取是一項 Microsoft Entra 技術。 您從 Microsoft Intune 系統管理中心存取的條件式存取節點與您從 Microsoft Entra ID 存取的節點相同，因此您不需要在它們之間切換來設定原則。
需求
授權需求
建立以裝置為基礎的條件式存取原則之前，您必須擁有 Microsoft Entra ID P1 或 P2 授權。 如需詳細資訊，請參閱 Microsoft Entra 定價。
角色需求
您的帳戶必須在 Microsoft Entra 中具有下列其中一個角色：
- 安全性系統管理員
- 條件式存取系統管理員
重要事項
設定條件式存取之前，您必須設定 Intune 裝置合規性原則，以根據裝置是否符合特定需求來評估裝置。 請參閱 開始使用 Intune 中的裝置合規性原則。
如何進行此作業
以裝置為基礎的條件式存取會使用來自 Intune 的合規性狀態訊號，在 Microsoft Entra ID 中強制執行存取控制。 設定涉及兩個階段：
階段 1 - 在 Intune 中設定裝置合規性原則：這些原則會評估受管理的裝置是否符合您的安全性需求。 Intune 會向 Microsoft Entra ID 報告該合規性狀態。
階段 2 - 在 Microsoft Entra 中建立條件式存取原則：原則會使用來自 Intune 的合規性訊號。 本文說明如何從 Microsoft Intune 系統管理中心內設定原則。
建立條件式存取原則
選取 [端點安全性>] 條件式存取>[建立新原則]。
[新增] 窗格隨即開啟，這是來自 Microsoft Entra 的 [設定] 窗格。 您正在建立的原則是適用於條件式存取的 Microsoft Entra 原則。 若要深入了解此窗格和條件式存取原則，請參閱 Microsoft Entra 內容中的條件式存取原則元件。
在 [指派] 底下，設定 使用者和群組 以選取目錄中套用原則的身分識別。 若要深入了解，請參閱 Microsoft Entra 文件中的使用者和群組。
- 在 [包含 ] 索引標籤上，設定您要包含的使用者和群組。
- 如果您想要從此原則排除任何使用者、角色或群組，請使用 [ 排除 ] 索引標籤。
提示
針對較小的使用者群組測試原則，以確保其如預期運作，再將其部署到較大的群組。
接著，設定 目標資源，亦位於 [指派] 底下。 使用下拉式清單來 選取此原則適用的項目 ，以選取 雲端應用程式。
在 [包含 ] 索引標籤上，使用可用的選項來識別您想要使用此條件式存取原則保護的應用程式和服務。
如果您選擇 [選取應用程式]，請使用可用的 UI 來選取要使用此原則保護的應用程式和服務。
注意
不要將自己鎖在門外。如果您選擇 [所有雲端應用程式]，請務必檢閱警告，然後在此原則生效後，從此原則中排除您的使用者帳戶或其他應保留使用 Microsoft Entra 系統管理中心或 Microsoft Intune 系統管理中心的存取權的相關使用者和群組。
如果您想要從此原則排除任何應用程式或服務，請使用 [ 排除 ] 索引標籤。
如需詳細資訊，請參閱 Microsoft Entra 文件中的雲端應用程式或動作。
接下來，設定 [條件]。 選取要做為此原則條件使用的訊號。 選項包括：
- 使用者風險
- 登入風險
- 裝置平台
- 位置
- 用戶端應用程式
- 篩選裝置
如需這些選項的詳細資訊，請參閱 Microsoft Entra 文件中的條件。
提示
如果要同時保護新式驗證用戶端和 Exchange ActiveSync 用戶端，請建立兩個不同的條件式存取策略，每個用戶端類型一個。 雖然 Exchange ActiveSync 支援新式驗證，但 Exchange ActiveSync 支援的唯一條件是平台。 不支援其他條件，包括多重要素驗證。 若要有效地保護從 Exchange ActiveSync 存取 Exchange Online，請建立條件式存取原則，指定雲端應用程式 Microsoft 365 Exchange Online 和用戶端應用程式 Exchange ActiveSync，並選取 [僅套用原則至支援的平台]。
在 [存取控制] 底下，將 [授權 ] 設定為選取一或多個需求。 若要瞭解 [授權] 的選項，請參閱 Microsoft Entra 文件中的 [授權]。
重要事項
若要讓此原則使用裝置合規性狀態，針對 [授與存取 權]，您必須選取 [要求將裝置標示為符合規範]。
- 封鎖存取： 拒絕存取指定的應用程式或服務。
- 授與存取權：授與存取權，但您可以要求一或多個條件。 若要從 Intune 使用裝置合規性狀態，請選取 [要求將裝置標示為符合規範]。
在 [啟用原則] 底下，選取 [開啟]。 根據預設，原則設定為 僅限報告。
選取 [建立]。