有兩種類型的條件式存取原則可以與 Intune 搭配使用：以裝置為基礎和以應用程式為基礎。 本文涵蓋這兩種類型的常見案例。
本文中的資訊可協助您了解如何使用 Intune 行動裝置合規性功能，以及 MAM) 功能 (Intune行動應用程式管理。
注意事項
條件式存取是隨附於 Microsoft Entra ID P1 或 P2 授權的 Microsoft Entra 功能。 從 Microsoft Intune 系統管理中心存取的條件式存取節點與從 Microsoft Entra ID 存取的節點相同。
條件式存取中可用於控制 Microsoft Intune 的應用程式
當您在 Microsoft Entra 系統管理中心設定條件式存取時，您有兩個應用程式可供選擇：
- Microsoft Intune - 此應用程式會控制 Microsoft Intune 系統管理中心和資料來源的存取權。 當您想要以 Microsoft Intune 系統管理中心和資料來源為目標時，請在此應用程式上設定授權/控制項。
- Microsoft Intune 註冊 - 此應用程式會控制註冊工作流程。 當您想要以註冊流程為目標時，請在此應用程式上設定授與/控制項。 如需詳細資訊，請參閱 Intune 裝置註冊需要多重要素驗證。
裝置型條件式存取
Intune 和 Microsoft Entra ID 會共同作業，以確保只有受管理且符合規範的裝置才能存取貴組織的電子郵件、Microsoft 365 服務、軟體即服務 (SaaS) 應用程式，以及內部部署應用程式。 此外，您可以在 Microsoft Entra ID 中設定原則，只讓已加入網域的電腦或已在 Intune 中註冊的行動裝置存取 Microsoft 365 服務。
使用 Intune，您可以部署裝置合規性原則，以判斷裝置是否符合預期的設定和安全性需求。 合規性原則評估會決定裝置的合規性狀態，這會同時報告給 Intune 和 Microsoft Entra ID。 在 Microsoft Entra ID 中，條件式存取原則可以使用裝置的合規性狀態，決定是否允許或封鎖從該裝置存取貴組織的資源。
Exchange Online 和其他 Microsoft 365 產品的裝置型條件式存取原則是透過 Microsoft Intune 系統管理中心進行設定。
深入了解 Intune 裝置合規性。
下列案例是以裝置為基礎的條件式存取，以顯示其在特定內容中的套用方式。
以網路存取控制為基礎的條件式存取
Intune 與 Cisco ISE、Aruba Clear Pass 和 Citrix NetScaler 等合作夥伴整合，以根據 Intune 註冊和裝置合規性狀態提供存取控制。
根據使用者使用的裝置是否受到管理並符合Intune裝置合規性原則，使用者可能會被允許或拒絕存取公司 Wi-Fi 或 VPN 資源。
- 深入瞭解 NAC 與 Intune 的整合。
根據裝置風險的條件式存取
Intune 與行動威脅防禦廠商合作，提供安全性解決方案來偵測行動裝置上的惡意程式碼、特洛伊木馬程式和其他威脅。 當行動裝置已安裝行動裝置威脅防禦代理程式時，代理程式會在發現威脅時，將合規性狀態訊息傳回 Intune 報告。 此整合在根據裝置風險的條件式存取決策中扮演一個因素。
- 深入瞭解 Intune 行動裝置威脅防禦。
適用於 Windows 電腦的條件式存取
適用於電腦的條件式存取所提供的功能與適用於行動裝置的功能類似。 使用 Intune 管理電腦時，可以使用下列選項。
公司擁有
Microsoft Entra 混合式聯結：此選項通常由對已透過 AD 群組原則或 設定管理員 管理其電腦的方式相當熟悉的組織使用。
Microsoft Entra已加入網域和Intune管理：此案例適用於想要成為雲端優先 (也就是主要使用雲端服務的組織，目標是減少使用內部部署基礎結構) 或僅限雲端 (沒有內部部署基礎結構) 。 Microsoft Entra Join 在混合式環境中運作良好，可以存取雲端和內部部署的應用程式和資源。 裝置會加入 Microsoft Entra ID 並註冊到 Intune，這可在存取公司資源時用作條件式存取準則。
攜帶您自己的裝置 (BYOD)
- Workplace 加入和 Intune 管理：使用者可以在這裡加入其個人裝置以存取企業資源和服務。 您可以使用 Workplace 加入並將裝置註冊到 Intune MDM 中，以接收裝置層級原則，這是評估條件式存取準則的另一個選項。
深入瞭解 Microsoft Entra ID 中的裝置管理。
應用程式型條件式存取
以應用程式為基礎的條件式存取可保護應用程式層級的存取權，而非裝置層級，因此非常適合未註冊的裝置。 下列文章涵蓋 Intune 的應用程式型條件式存取案例：