Hilangkan titik buta keamanan Kontrol titik akhir cloud dengan Blog HTMD Isolasi Jaringan Intune

Mari kita bahas menghilangkan titik buta keamanan dalam mengendalikan titik akhir cloud dengan isolasi jaringan Intune. Kebijakan Sumber Daya Cloud Perusahaan dirancang untuk menentukan domain hosting awan spesifik mana yang harus diperlakukan oleh aplikasi Windows Store (Universal Windows Platform – aplikasi UWP) sebagai bagian dari jaringan perusahaan organisasi.

Kebijakan Sumber Daya Cloud Perusahaan hanya berlaku untuk Toko Windows aplikasi (aplikasi UWP), bukan aplikasi desktop tradisional. Ia bekerja dengan Isolasi jaringan Windows fitur. Aplikasi UWP dimasukkan ke dalam sandbox dan harus mendeklarasikan jaringan sumber daya mereka harus memiliki akses.

Organisasi dapat menerapkan kebijakan ini karena beberapa alasan. Organisasi pada dasarnya mengaktifkan kebijakan ini meningkatkan keamanan, menjaga kepatuhan, dan mengoptimalkan lalu lintas jaringan untuk aplikasi UWP. Menonaktifkannya (membiarkannya tidak dikonfigurasi) berarti aplikasi UWP memperlakukan sumber daya cloud ini sebagai koneksi internet standar.

Jika kebijakan ini dikonfigurasi dengan benar, aplikasi UWP yang perlu terhubung ke sumber daya cloud terbatas dapat melakukannya tanpa kesalahan koneksi, sehingga menghasilkan kelancaran, alur kerja yang andal. Kebijakan ini melindungi data pribadi dan perusahaan.

Hilangkan titik buta keamanan Kontrol titik akhir cloud dengan isolasi jaringan Intune

Organisasi yang berbeda bisa mengaktifkan ini untuk menjamin keamanan. Organisasi ingin semua aplikasi UWP (seperti aplikasi UWP Mail atau Teams) dapat terhubung Microsoft 365 disaring dan dipantau olehnya di lokasi perangkat keamanan.

Konfigurasikan kebijakan dari portal Intune

Sebagai administrator, Anda dapat dengan mudah mengonfigurasi kebijakan ini dari Portal Intune. Untuk ini, masuk ke Microsoft Intune Portal dengan kredensial Anda. Lalu buka Perangkat > Konfigurasi > +Buat >+ Kebijakan Baru.

Pembuatan profil

Tentang membuat kebijakan Anda harus menentukan jenis profil dan platform. Dari jendela ini Anda dapat memilihnya. Di sini saya memilih Windows 10 dan yang lebih baru sebagai Platform dan tipe Profil sebagai Katalog Institusi. Kemudian klik pada Mengikuti tombol.

Tab Dasar

tab dasar, membantu Anda menambahkan Nama dan deskripsi untuk kebijakan yang ingin Anda buat. Namanya adalah Wajib file, dan Anda harus memasukkan Nama di sini. Deskripsinya adalah opsional,dan lebih baik memberikan deskripsi.

• Nama – Aktifkan Sumber Daya Cloud Perusahaan
• Deskripsi – Digunakan untuk mengaktifkan Sumber Daya Cloud Perusahaan
• Klik pada Mengikuti tombol

Tab Pengaturan Konfigurasi

Itu Konfigurasi tab sangat penting karena membantu Anda memilih pengaturan tertentu. Pada tab Konfigurasi, klik + Tambahkan pengaturan hyperlink, dan kemudian Anda akan Pemilih pengaturan. Dari pemilih pengaturan, Anda dapat dengan cepat memilih pengaturan dengan menelusuri berdasarkan kategori atau bilah pencarian.

• Pilih Isolasi jaringan Kategori institusi
• Memilih Sumber daya cloud perusahaan
• Lalu buatlah Pemilih pengaturan jendela

Tambahkan nilai

Jika sebuah proksi dipasangkan dengan sumber daya cloud, lalu lintas ke sumber daya awan akan dialihkan melalui jaringan perusahaan melalui proxy yang ditunjukkan (di Pelabuhan 80). Server proxy yang digunakan untuk tujuan ini juga harus dikonfigurasi menggunakan server proxy Intranet untuk kebijakan aplikasi.

• [cloudresource]|[cloudresource]|[cloudresource],[proxy]|[cloudresource]|[cloudresource],[proxy]|.

Tag Lingkup

Di tag ruang lingkupAnda dapat menambahkan tag cakupan, jadi lewati saja bagian ini. Dia bukan tab wajibdan itu sepenuhnya terserah Anda. Di sini saya melewatkan bagian ini. Jadi klik pada Mengikuti tombol.

Tab Tugas

Itu Penugasan tab adalah bagian yang sangat penting yang menentukan yang mana kelompok dapat dipilih untuk menetapkan kebijakan berbagi Internet. Klik pada + Tambahkan grup pilihan di bawah Grup yang disertakan. Pilih grup dari daftar grup dan klik Memilih tombol. Kemudian grup yang dipilih ditampilkan pada tab Tugas.

Tinjau + Buat tab

Itu Tinjau + Buat tab adalah tahap terakhir pembuatan kebijakan. Di tab ini Anda dapat memverifikasi detailnya dan melanjutkan. Jika Anda ingin melakukan perubahan, klik tombol sebelumnya. Jika tidak, klik tombol Buat. Maka Anda akan melakukannya kesuksesan melihat.

Status check-in perangkat

Saat kebijakan dibuat sukseskamu bisa sinkronisasi perangkat di Portal perusahaan untuk penerapan yang lebih cepat. Setelah sinkronisasi selesai, Anda dapat menggunakan status di portal Intune. Buka Perangkat > Konfigurasi dan mencari kebijakannya.

• Berikut kebijakannya berhasil sebagai 1

Otentikasi Sisi Klien – Peraga Peristiwa

Penampil acara membantu Anda memeriksa apakah kebijakan tersebut telah lolos atau belum. Peraga Peristiwa dapat digunakan sebagai otentikasi sisi klien. Ini dia yang pertama Penampil acara dan periksa ID Acara biasanya di dalam 813 atau 814. Navigasi ke Log aplikasi dan layanan > Microsoft > jendela > Manajemen perangkat > Perusahaan

Cara Menghapus Kebijakan Sumber Daya Cloud Perusahaan

Jika kamu mau menghapus itu Sumber daya cloud perusahaan kebijakan pada selaras portal, ini adalah proses yang sangat mudah. Untuk melakukan ini, buka kebijakan dari tab Konfigurasi, dan klik Sunting tombol pada tab Perintah. Klik pada Tombol hapus di bagian ini untuk menghapus kebijakan.

Untuk informasi lebih detail, Anda dapat memeriksa posting kami sebelumnya – Pelajari cara menghapus atau menghapus penetapan aplikasi dari Intune menggunakan panduan langkah demi langkah.

Cara menghapus kebijakan Sumber Daya Cloud Perusahaan

Intune memungkinkan Anda dengan mudah menetapkan kebijakan di dalam Portal yang selaras. Kebijakan penghapusan diperlukan dalam suatu organisasi karena berbagai alasan. Untuk menghapus kebijakan, klik 3 kol pilihan dan kemudian klik pada Menghapus tombol.

Untuk informasi lebih lanjut, Anda dapat merujuk posting kami sebelumnya – Cara Menghapus Izinkan Kebijakan Riwayat Clipboard di Intune Panduan Langkah demi Langkah.

Detail Windows CSP

Pengaturan ini tidak berlaku untuk program desktop. Daftar sumber daya cloud domain yang dipisahkan pipa. Setiap sumber daya cloud secara opsional juga dapat dikaitkan dengan proksi internal menggunakan tanda koma diikuti dengan alamat proksi.

Berisi daftar domain sumber daya perusahaan yang dihosting di cloud. Koneksi ke sumber daya ini dianggap sebagai koneksi ke jaringan perusahaan.

Nama	Nilai
Nama	WF_NetIsolation_EnterpriseCloudResources
Nama Ramah	Domain sumber daya perusahaan dihosting di cloud
Nama Elemen	Sumber daya cloud perusahaan.
Lokasi	Konfigurasi komputer
Jalan	Jaringan > Isolasi Jaringan
Nama kunci registri	PERANGKAT LUNAK\Kebijakan\Microsoft\Windows\NetworkIsolation
Nama file ADMX	NetworkIsolation.admx

Apakah Anda memerlukan bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah denganhalaman LinkedIn DanGrup Telegramuntuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kamiHalaman pertemuanuntuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga denganKomunitas WhatsAppuntuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sanaredditJuga.

Penulis

Anoop C Nairadalah Microsoft MVP selama 10 tahun berturut-turut sejak tahun 2015. Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun dalam teknologi Tempat Kerja. Dia adalah Blogger, Pembicara dan Pemimpin Komunitas Kelompok Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Windows, Entra, Microsoft Security, Career, dll.