Door identiteit beheerde apparaten met app-beheer voor voorwaardelijke toegang

Mogelijk wilt u voorwaarden aan uw beleid toevoegen over het feit of een apparaat wordt beheerd of niet. Als u de status van een apparaat wilt identificeren, configureert u toegangs- en sessiebeleid om te controleren op specifieke voorwaarden, afhankelijk van of u Microsoft Entra hebt of niet.

Controleren op apparaatbeheer met Microsoft Entra

Als u Microsoft Entra gebruikt, configureer uw beleid dan zo dat het controleert op apparaten die voldoen aan Microsoft Intune, of op hybride gekoppelde apparaten in Microsoft Entra.

met Microsoft Entra voorwaardelijke toegang kunnen Intune-compatibele en Microsoft Entra hybride gekoppelde apparaatgegevens rechtstreeks worden doorgegeven aan Defender for Cloud Apps. Maak in Defender for Cloud Apps een toegangs- of sessiebeleid dat de status van het apparaat beschouwt. Zie Wat is een apparaat-id? voor meer informatie.

Controleren op apparaatbeheer zonder Microsoft Entra

Als u geen Microsoft Entra hebt, controleert u op de aanwezigheid van clientcertificaten in een vertrouwde keten. Gebruik bestaande clientcertificaten die al zijn geïmplementeerd in uw organisatie of implementeer nieuwe clientcertificaten op beheerde apparaten.

Zorg ervoor dat het clientcertificaat is geïnstalleerd in het gebruikersarchief en niet in het computerarchief. Vervolgens gebruikt u de aanwezigheid van deze certificaten om toegangs- en sessiebeleid in te stellen.

Zodra het certificaat is geüpload en een relevant beleid is geconfigureerd, vraagt Defender for Cloud Apps de browser om de SSL/TLS-clientcertificaten te presenteren wanneer een toepasselijke sessie doorkruist Defender for Cloud Apps en app-beheer voor voorwaardelijke toegang. De browser presenteert de SSL/TLS-clientcertificaten die met een privésleutel zijn geïnstalleerd. Een certificaat en de bijbehorende persoonlijke sleutel worden doorgaans verpakt met behulp van de PKCS #12-bestandsindeling, zoals .p12 of .pfx.

Wanneer een clientcertificaatcontrole wordt uitgevoerd, controleert Defender for Cloud Apps op de volgende voorwaarden:

• Het geselecteerde clientcertificaat is geldig en bevindt zich onder de juiste basis- of tussenliggende CA.
• Het certificaat wordt niet ingetrokken (als CRL is ingeschakeld).

Een beleid configureren om apparaatbeheer toe te passen via clientcertificaten

Als u verificatie wilt aanvragen bij relevante apparaten met behulp van clientcertificaten, hebt u een X.509-basiscertificaat of een tussenliggende certificeringsinstantie (CA) SSL/TLS-certificaat nodig, opgemaakt als een . PEM-bestand . Certificaten moeten de openbare sleutel van de CA bevatten, die vervolgens wordt gebruikt om de clientcertificaten te ondertekenen die tijdens een sessie worden gepresenteerd.

Upload uw basis- of tussenliggende CA-certificaten naar Defender for Cloud Apps op de pagina Instellingen > Cloud Apps > Voor voorwaardelijke toegang App-beheer > Apparaatidentificatie.

Nadat de certificaten zijn geüpload, kunt u toegangs- en sessiebeleid maken op basis van apparaattag en geldig clientcertificaat.

Als u apparaatidentificatie op basis van clientcertificaten wilt testen, gebruikt u als volgt onze voorbeeld-CA en het clientcertificaat:

1. Download het basis-CA-certificaat (.pem) en het voorbeeldclientcertificaat (.pfx).
2. Upload de basis-CA naar Defender for Cloud Apps.
3. Installeer het clientcertificaat op de relevante apparaten. Het wachtwoord is Microsoft.

Verwante onderwerpen

Zie Apps beveiligen met Microsoft Defender for Cloud Apps app-beheer voor voorwaardelijke toegang voor meer informatie.