Migrera godkänd klientapp till programskyddsprincip i villkorsstyrd åtkomst

Översikt

I den här artikeln får du lära dig hur du migrerar från beviljandekontrollen "Kräv godkänd klientapp" för villkorlig åtkomst till beviljandekontrollen "Kräv appskyddsprincip". Ochrana aplikácií principer ger samma dataförlust och skydd som godkända klientappprinciper, men med andra fördelar. Mer information om fördelarna med att använda app protection principer finns i artikeln Ochrana aplikácií policyöversikt.

Avvecklingsdatumet för Kräv godkänd klientapp flyttas fram från mars 2026 till den 30 juni 2026. Organisationer måste överföra alla aktuella principer för villkorsstyrd åtkomst som endast använder Kräv godkänt klientappsbidrag till Kräv godkänd klientappellerKräv appskyddsprincip senast juni 2026. För alla nya principer för villkorlig åtkomst ska du dessutom endast tillämpa beviljandekontrollen Kräv princip för appskydd.

Redigera en befintlig princip för villkorsstyrd åtkomst

Kräv godkända klientappar eller en appskyddsprincip med mobila enheter

Följande steg gör att en befintlig princip för villkorsstyrd åtkomst kräver en godkänd klientapp eller en appskyddsprincip när du använder en iOS/iPadOS- eller Android-enhet. Den här principen fungerar tillsammans med en appskyddsprincip som skapats i Microsoft Intune.

Organisationer kan välja att uppdatera sina principer med hjälp av följande steg.

1. Logga in på administrationscentret för Microsoft Entra som minst en Konditionell åtkomstadministratör.
2. Bläddra till Entra-ID>Villkorsstyrd åtkomst>Principer.
3. Välj en princip som använder det godkända klientappsbidraget.
4. Under Åtkomstkontroller>Bevilja väljer du Bevilja åtkomst.
   1. Välj Kräv godkänd klientapp och Kräv appskyddsprincip.
   2. Under För flera kontroller väljer du Kräv en av de valda kontrollerna.
5. Bekräfta dina inställningar och ändra Aktivera policyn till Endast rapportläge.
6. Välj Skapa för att aktivera policyn.

När du har bekräftat inställningarna med policypåverkan eller endast rapportläge, växlar du Aktivera policy från Endast rapport till På.

Upprepa föregående steg för alla dina riktlinjer som använder det godkända klientappbidraget.

Skapa en princip för villkorsstyrd åtkomst

Kräv appskyddsprincip med mobila enheter

Följande steg hjälper dig att skapa en princip för villkorlig åtkomst som kräver en godkänd klientapp eller en appskyddsprincip när du använder en iOS/iPadOS- eller Android-enhet. Den här principen fungerar tillsammans med en appskyddsprincip som skapades i Microsoft Intune.

Organisationer kan välja att distribuera den här principen med hjälp av följande steg.

1. Logga in på administrationscentret för Microsoft Entra som minst en Konditionell åtkomstadministratör.
2. Bläddra till Entra-ID>Villkorsstyrd åtkomst>Principer.
3. Välj Ny princip.
4. Ge principen ett namn. Skapa en meningsfull standard för namnen på dina principer.
5. Under Tilldelningar väljer du Användare eller arbetsbelastningsidentiteter.
   1. Under Inkludera väljer du Alla användare.
   2. Under Exkludera väljer du Användare och grupper och exkluderar minst ett konto för att förhindra att du blir utelåst. Om du inte exkluderar några konton kan du inte skapa principen.
6. Under Målresurser>Resurser (tidigare molnappar)>Inkludera väljer du Alla resurser (tidigare "Alla molnappar").
7. Under Villkor>Enhetsplattformar anger du Konfigurera till Ja.
   1. Under Inkludera väljer du enhetsplattformar.
   2. Välj Android och iOS.
   3. Välj Färdig.
8. Under Åtkomstkontroller>Bevilja väljer du Bevilja åtkomst.
   1. Välj Kräv godkänd klientapp och Kräv appskyddsprincip.
      1. Under För flera kontroller väljer du Kräv en av de valda kontrollerna.
9. Bekräfta dina inställningar och ändra Aktivera policyn till Endast rapportläge.
10. Välj Skapa för att aktivera policyn.

När du har bekräftat inställningarna med policypåverkan eller endast rapportläge, växlar du Aktivera policy från Endast rapport till På.

Nästa steg

Mer information om programskyddsprinciper finns i:

Skapa och tilldela appskyddsprinciper