Новые планы политик условного доступа в Microsoft Entra

Сгруппируйте связанные политики условного доступа в планы политик и определите пользователей, приложения и условия один раз для каждого правила в плане. Добавьте правило для каждого требования, например, для защиты от фишинга с помощью многофакторной аутентификации или для устройств, соответствующих требованиям, и храните общую область действия в одном месте. Создайте план на основе группы пользователей, например, сотрудников головного офиса, или общего условия, например, высокого риска для агентов, и начните с шаблонов. Объедините существующие политики в план с помощью инструмента миграции. Он перенесет общие условия в план и превратит каждую политику в правило. Ваши текущие политики будут действовать до тех пор, пока вы не перейдете на новую систему. Этан Бассери, главный менеджер по продуктам Microsoft Entra, рассказывает о том, как планы и правила взаимодействуют в центре администрирования Microsoft Entra. 👥 Для кого это предназначено: Администраторы идентификации и безопасности, управляющие условным доступом в Microsoft Entra, и архитекторы, планирующие организацию или миграцию больших наборов политик, включая контроль доступа для агентов ИИ. ⏱️ Разделы: 00:00 Планы политик условного доступа в Microsoft Entra 00:48 Отслеживание политик помимо префиксов именования 01:29 Как работают общие условия и правила 02:41 Создание плана политики для пользователей головного офиса 03:43 Добавление правила многофакторной аутентификации, устойчивого к фишингу 04:43 Добавление правила для совместимых устройств 05:51 Блокировка агентов ИИ высокого риска в одном плане 06:56 Миграция существующих политик в план 08:11 Сохранение действия политик до момента перехода Что такое планы политик условного доступа? Они организуют управление доступом вокруг цели, будь то персонал (например, сотрудники, внешние гости или администраторы) или цель безопасности, например, требование совместимых устройств или защита активности агентов. Атрибуты уровня плана охватывают идентификаторы, ресурсы и приложения, действия пользователей и контекст аутентификации, а также общие условия, такие как уровни риска, устройства, сетевые местоположения и типы клиентских приложений. Каждое правило добавляет свои собственные условия и управление предоставлением прав или сеансами. Планы отображаются в новом представлении «Планы политик» рядом с существующим списком политик в разделе «Условный доступ». В демонстрационной версии план для головного офиса включает группу «Все пользователи головного офиса» и исключает группу «аварийного доступа» для предотвращения блокировок. Первое правило требует использования многофакторной аутентификации, устойчивой к фишингу, с помощью параметра «Надежность аутентификации», и запускается в режиме только отчетов. Второе правило требует наличия устройств, помеченных как соответствующие требованиям. Ни одно из правил не повторяет включенные или исключенные группы. План для агентов, созданный на основе шаблона, устанавливает высокий риск для агентов в качестве общего условия. Отдельные правила блокируют пользователей-агентов с высоким риском и автономных агентов с высоким риском, действующих со своими собственными разрешениями, специфичными для каждого агента. Как перенести существующие политики? Отфильтруйте список политик, например, по префиксу именования филиала, выберите политики и объедините их в один план. Предварительный просмотр показывает, какие ресурсы становятся общими условиями и как каждая политика сопоставляется с правилом, с ее идентификаторами, местоположениями, правами доступа и настройками сеансов. После применения нового плана отключите или удалите исходные политики. 🔗 Ссылки по теме: ► Подробнее по ссылке https://aka.ms/ConditionalAccessPolic... ► Не знакомы с механизмами Microsoft? Официальная видеосерия Microsoft для ИТ — Подпишитесь:    / microsoftmechanicsseries   — Сообщество Microsoft для технических специалистов: https://techcommunity.microsoft.com/t... — Подкаст: https://microsoftmechanics.libsyn.com... ►Присоединяйтесь к нам в социальных сетях: —   / msftmechanics   —   / microsoft-mechanics   —   / msftmechanics   —   / msftmechanics   #ConditionalAccess #MicrosoftEntra #ZeroTrust #IdentitySecurity #AIAgents