Optimalkan agen akses bersyarat di Entra untuk memperbaiki titik buta keamanan Blog HTML

Mari berdiskusi Optimalkan Agen Akses Bersyarat di Entra untuk memperbaiki titik buta keamanan. Ini secara otomatis menerapkan kebijakan akses bersyarat. Microsoft memperkenalkan Agen Pengoptimalan Akses Bersyarat di Microsoft Entra pada acara Ignite 2025.

Agen pengoptimalan akses bersyarat di Microsoft Entra adalah a kemampuan baru yang membantu organisasi memperkuat dan merampingkan otomatis mereka Akses bersyarat kebijakan dengan menerapkan praktik terbaik Microsoft dan Nol Kepercayaan doktrin.

Ini mengevaluasi kebijakan yang ada, merekomendasikan perbaikandan menghasilkan laporan untuk disorot kesalahan konfigurasi atau kesenjangan. Fungsi utama dari Akses bersyarat Pemeriksaan cakupan kebijakan Agen Pengoptimalan, laporan tinjauan kebijakan, dan tindakan pengoptimalan.

Dengan pemeriksaan cakupan kebijakan, administrator dapat memastikan bahwa semua pengguna, aplikasis, dan identitas agen dilindungi oleh akses bersyarat. Menyarankan kebijakan baru atau pembaruan terhadap yang sudah ada, sejalan dengan Nol Kepercayaan prinsip.

Optimalkan Agen Akses Bersyarat di Entra untuk memperbaiki titik buta keamanan

Saat admin menggunakan agen pengoptimalan akses bersyarat, admin dapat melakukan tugas akses bersyarat 43% lebih cepat, 48% lebih akurat. Dan salah satu tugas yang dilakukan agen ini adalah membantu mendeteksi kebijakan zero trust atau kebijakan telepon rumah yang hilang. Benar 204% lebih akurat untuk menemukan baseline kebijakan yang hilang dengan agen ini.

Karakteristik
Sederhanakan administrasi
Memperbaiki postur keamanan
Mendukung Nol Kepercayaan

Berikut adalah agen pengoptimalan akses bersyarat. agen ini bertindak seperti a “pelatih kebijakan” dalam Entra membantu Anda tidak hanya memaksakan Akses bersyarat namun juga terus menyempurnakannya agar tetap sejalan dengan praktik terbaik dan Nol Kepercayaan.

Peta Aktivitas di Agen Pengoptimalan Akses Bersyarat

yang “Kartu aktivitas” dalam Agen Pengoptimalan Akses Bersyarat dirancang untuk memberikan administrator gambaran visual yang jelas tentang bagaimana kebijakan akses bersyarat diterapkan di seluruh pengguna, aplikasi, dan aktivitas masuk menyoroti kesenjangan, tumpang tindihdan risiko.

Kepatuhan perangkat untuk semua karyawan

Klik di sini pada agen pengoptimalan akses bersyarat, Kepatuhan perangkat untuk seluruh karyawan untuk ditinjau. Di sini saya mengklik Lihat semua tidak termasuk identitas. Lihat tangkapan layar di bawah ini.

Pada jendela Identitas yang Dikecualikan, semua identitas karyawan akan dikecualikan. Lalu saya klik pada Menghapus tombol maka identitas ini dikecualikan dan klik Menyimpan tombol.

Blokir autentikasi yang sudah ketinggalan zaman

Blokir autentikasi yang sudah ketinggalan zaman secara otomatis mendeteksi di mana autentikasi usang masih digunakan dan merekomendasikan kebijakan pemblokiran untuk memblokirnya celah.

Kebijakan ini berlaku untuk semua pengguna yang tidak memiliki akses darurat (pecahan kaca) akun dikecualikan. Jika terjadi masalah atau lockout, administrator mungkin tidak dapat melakukannya mendapatkan kembali aksesyang dapat mencegah pemulihan tepat waktu selama keadaan darurat.

• Klik tombol Tambahkan akun

Blokir autentikasi multifaktor untuk proses masuk yang berisiko

Berikutnya adalah ulasan Blokir autentikasi multifaktor untuk proses masuk yang berisiko. Untuk ini klik pada Blokir autentikasi multifaktor untuk proses masuk yang berisiko di bawah Agen Pengoptimalan Akses Bersyarat.

Untuk melindungi pengguna tersebut, luncurkan kebijakan ini secara bertahap kepada pengguna Anda dalam 5 fase. Penerapan bertahap bersifat terkendali. pendekatan berisiko rendah untuk penerapan Kebijakan akses bersyaratdimulai dengan grup dengan dampak login terendah dan meningkat hingga tertinggi. Agen akan membuat kebijakan baru dalam keadaan aktif dan memulai pada fase 1 untuk bangun.

• Klik pada Tinjauan Tahap Keluar

Lima fase di Penyebaran bertahap Agen Pengoptimalan Akses Bersyarat di Microsoft Entra hanya berupa pembuatan kebijakan laporan, penerapan grup percontohan, Penerapan yang diperluasPenerapan penuh.

• Pembuatan kebijakan hanya laporan – Agen membuat kebijakan akses bersyarat dalam mode hanya laporan sehingga admin dapat melihat potensi dampaknya tanpa memaksakannya.
• Penyebaran kelompok percontohan – Kebijakan ini diterapkan pada sekelompok kecil pengguna atau aplikasi yang terkontrol untuk memvalidasi perilaku.
• Penerapan yang diperluas – Cakupannya diperluas untuk mencakup lebih banyak pengguna, aplikasi, atau grup setelah uji coba berhasil.
• Penerapan penuh – Kebijakan ini diterapkan di seluruh organisasi, memastikan cakupan yang komprehensif.
• Pemantauan & Penyesuaian – Administrator memantau log login dan laporan pengoptimalan, dan melakukan perbaikan jika anomali atau gangguan terdeteksi

Persyaratan gabungan memenuhi persyaratan perangkat dan Intune

Agen menemukan dua kebijakan serupa yang harus digabungkan untuk mengulangi banyaknya kebijakan yang tumpang tindih. Kebijakan tersebut Diperlukan perangkat yang sesuai dan persyaratan Intune. Agen membuat kebijakan ini dalam mode hanya laporan yang menggabungkan ketentuan dan pemeriksaan keduanya tumpang tindih kebijakan.

Anda masuk dan membuat kebijakan di Intune yang Anda gunakan Defender, mungkin Anda memiliki kebijakan duplikat atau mungkin ada celah sehingga tidak digunakan dengan benar. Hal ini sebenarnya akan membantu memperbaiki kesenjangan tersebut.

Butuh bantuan lebih lanjut atau memiliki pertanyaan teknis?

Bergabunglah dengan halaman LinkedIn Dan Grup Telegram untuk mendapatkan panduan langkah demi langkah dan pembaruan berita terkini. Bergabunglah dengan kami Halaman pertemuan untuk berpartisipasi dalam pertemuan kelompok pengguna. Bergabunglah juga dengan Komunitas WhatsApp untuk mendapatkan berita terkini tentang Microsoft Technologies. Kami ada di atas sana reddit Juga.

Penulis

Anoop C Nair adalah Microsoft MVP dari tahun 2015 selama 10 tahun berturut-turut! Dia adalah Arsitek Solusi Tempat Kerja dengan pengalaman lebih dari 22+ tahun dalam teknologi Tempat Kerja. Beliau juga seorang Blogger, Pembicara dan Pemimpin Komunitas Kelompok Pengguna Lokal. Fokus utamanya adalah pada teknologi Manajemen Perangkat seperti SCCM dan Intune. Dia menulis tentang teknologi seperti Intune, SCCM, Windows, Cloud PC, Windows, Entra, Microsoft Security, Career, dll.