Meer informatie over voorwaardelijke toegang en Intune

Gebruik voorwaardelijke toegang met Microsoft Intune nalevingsbeleid om de apparaten en apps te beheren die verbinding kunnen maken met uw e-mail en bedrijfsresources. Wanneer de integratie is geïntegreerd, kunt u toegang instellen om uw bedrijfsgegevens veilig te houden, terwijl u gebruikers een ervaring biedt waarmee ze hun beste werk kunnen doen vanaf elk apparaat en vanaf elke locatie.

Voorwaardelijke toegang is een Microsoft Entra-functie die is opgenomen in een Microsoft Entra ID P1- of P2-licentie. Via Microsoft Entra ID brengt voorwaardelijke toegang signalen samen om beslissingen te nemen en organisatiebeleid af te dwingen. Intune verbetert deze mogelijkheid door nalevingsgegevens voor mobiele apparaten en mobiele apps toe te voegen als signalen voor beslissingen over voorwaardelijke toegang. Zie Wat is voorwaardelijke toegang? in de documentatie voor Microsoft Entra voor een volledige lijst met ondersteunde signalen.

U configureert beleid voor voorwaardelijke toegang vanuit het Microsoft Intune-beheercentrum. Het knooppunt voor voorwaardelijke toegang in het Microsoft Intune-beheercentrum is hetzelfde knooppunt als in Microsoft Entra ID, dus u hoeft niet tussen de knooppunten te schakelen.

Manieren om voorwaardelijke toegang te gebruiken met Intune

Voorwaardelijke toegang werkt met Intune apparaatconfiguratie- en nalevingsbeleid en met Intune app-beveiligingsbeleid.

• Voorwaardelijke toegang op basis van apparaten

  Intune en Microsoft Entra ID samenwerken om ervoor te zorgen dat alleen beheerde en compatibele apparaten toegang hebben tot e-mail, Microsoft 365-services, SaaS-apps (Software as a Service) en on-premises apps.

  Meer informatie over voorwaardelijke toegang op basis van apparaten met Intune.

• Op apps gebaseerde voorwaardelijke toegang

  Intune en Microsoft Entra ID samenwerken om ervoor te zorgen dat alleen beheerde apps toegang hebben tot zakelijke e-mail of andere Microsoft 365-services.

  Meer informatie over voorwaardelijke toegang op basis van apps met Intune.

Bekende beperkingen

De voorwaarde voor de compatibele netwerklocatie wordt alleen ondersteund voor apparaten die zijn ingeschreven bij Mobile Device Management (MDM). Als u een beleid voor voorwaardelijke toegang configureert met behulp van de compatibele netwerklocatievoorwaarde, kunnen gebruikers met apparaten die nog niet zijn ingeschreven bij MDM, worden beïnvloed. Gebruikers op deze apparaten kunnen de beleidscontrole voor voorwaardelijke toegang mislukken en worden geblokkeerd. Zorg ervoor dat u de betrokken gebruikers of apparaten uitsluit wanneer u de compatibele netwerklocatievoorwaarde gebruikt.

Volgende stappen

Veelgebruikte manieren om Voorwaardelijke toegang te gebruiken met Intune