Korzystanie z dostępu warunkowego w usłudze Microsoft Tunnel w usłudze Intune

Jeśli środowisko usługi Microsoft Intune używa Microsoft Entra dostępu warunkowego, możesz użyć zasad dostępu warunkowego, aby uzyskać dostęp urządzenia do bramy sieci VPN microsoft tunnel.

Aby zapewnić integrację dostępu warunkowego i rozwiązania Microsoft Tunnel, użyj programu Microsoft Graph PowerShell , aby umożliwić dzierżawie obsługę rozwiązania Microsoft Tunnel. Po włączeniu obsługi dzierżawy Microsoft Tunnel można utworzyć zasady dostępu warunkowego, które będą stosowane do aplikacji Microsoft Tunnel.

Aprowizowanie dzierżawy

Przed skonfigurowaniem zasad dostępu warunkowego dla tunelu należy włączyć obsługę rozwiązania Microsoft Tunnel w dzierżawie na potrzeby dostępu warunkowego. Użyj modułu Programu PowerShell programu Microsoft Graph i uruchom skrypt programu PowerShell, aby zmodyfikować dzierżawę w celu dodania bramy Microsoft Tunnel Gateway jako aplikacji w chmurze. Po dodaniu tunelu jako aplikacji w chmurze możesz wybrać go jako część zasad dostępu warunkowego.

1. Pobierz i zainstalujmoduł Microsoft.Graph.

2. Pobierz skrypt programu PowerShell o nazwie mst-ca-provisioning.ps1 z programu https://aka.ms/mst-ca-provisioning.

3. Korzystając z poświadczeń, które mają uprawnienia roli identyfikatora Microsoft Entra równoważne administratorowi usługi Intune, uruchom skrypt z dowolnej lokalizacji w środowisku, aby aprowizować dzierżawę.

   Skrypt modyfikuje dzierżawę, tworząc jednostkę usługi z następującymi szczegółami:

   • Identyfikator aplikacji: 3678c9e9-9681-447a-974d-d19f668fcd88
   • Nazwa: Microsoft Tunnel Gateway

   Dodanie tej jednostki usługi jest wymagane, aby można było wybrać aplikację w chmurze tunelu podczas konfigurowania zasad dostępu warunkowego. Istnieje również możliwość dodania informacji o jednostce usługi do dzierżawy za pomocą programu Graph.

4. Po zakończeniu działania skryptu można w normalny sposób tworzyć zasady dostępu warunkowego.

Dostęp warunkowy w celu ograniczenia dostępu do Microsoft Tunnel

Jeśli ograniczysz dostęp użytkowników przy użyciu zasad dostępu warunkowego, zalecamy skonfigurowanie tych zasad po aprowizacji dzierżawy do obsługi aplikacji w chmurze usługi Microsoft Tunnel Gateway, ale przed zainstalowaniem usługi Tunnel Gateway.

1. Zaloguj się do centrum >administracyjnego usługi Microsoft IntuneDostęp >warunkowyzabezpieczeń> punktu końcowegoUtwórz nowe zasady. Centrum administracyjne przedstawia interfejs Microsoft Entra do tworzenia zasad dostępu warunkowego.

2. Określ nazwę dla tych zasad.

3. Aby skonfigurować dostęp użytkowników i grup, w obszarze Przypisania wybierz pozycję Użytkownicy i grupy.

   1. Wybierz pozycję Uwzględnij>Wszyscy użytkownicy.
   2. Następnie wybierz pozycję Wyklucz, a następnie skonfiguruj grupy, do które chcesz udzielić dostępu, a następnie zapisz konfigurację użytkownika i grupy.

4. W obszarze Zasoby> docelowe wybierz pozycję Zasoby , aby wybrać, do czego mają zastosowanie te zasady, w okienku Dołączanie Wybierz zasoby wybierz bramę Microsoft Tunnel Gateway.

5. W obszarze Kontrole dostępu wybierz pozycję Udziel, wybierz pozycję Blokuj dostęp, a następnie zapisz konfigurację.

6. Ustaw przełącznik Włącz zasady na wartość Włączone.

7. Wybierz pozycję Utwórz.

Aby uzyskać więcej informacji na temat tworzenia zasad dostępu warunkowego, zobacz Tworzenie zasad dostępu warunkowego opartego na urządzeniu.

Zawartość pokrewna

Monitorowanie Microsoft Tunnel