Säkerheten kring åtkomst till företagsresurser är viktigare än någonsin. Conditional Access (CA)-policys är ett av de bästa sätten att säkerställa att endast rätt användare och enheter har åtkomst till dina applikationer och data.
I den här korta guiden går vi igenom stegen för att skapa en Conditional Access-baseline i Microsoft Entra (Azure AD), med fokus på viktiga beslut som vilka användare och resurser du ska rikta in dig på, nätverken att överväga, samt hur du testar din policy innan den aktiveras.”
Låt mig veta om något behöver justeras!
Vilka policys behöver jag definiera?
Daniel Chronlund (TrueSec) har sammanställt en Excel-lista med ”one-size-fits-most”-regler:
Can be downloaded from this page (Section ”Option 1: Manual Deployment”)
Förberedelser
Innan du skapar några Conditional Access-policys måste du säkerställa följande:
- Du har ett administratörskonto med minst Conditional Access Admin-behörigheter.
- Tillgång till Microsoft Entra Admin Center (tidigare Azure AD).
Skapa en conditional access baseline
Gå till Protection / Conditional Access i MS Entra Admin Center.
1. Tryck”Create New Policy”.
2. Skriv in Namn på policyn.
3. Välj omfattning.
Vanligtvis, för en allmän CA-policy för slutanvändare, vill du inkludera alla användare.
Du kan också skapa en Entra ID-grupp som heter ”Excluded from Conditional Access” eller liknande och lägga till den som ett undantag i alla CA-policys.
4. Välj Target Resources.
Vanligtvis, för en allmän CA-policy för slutanvändare, kan du vilja inkludera alla molnappar.
5. Specificera Target Networks.
Med detta alternativ kan du skapa CA-policys baserade på fysisk plats.
6. Därefter kan du definiera villkor som ska tillämpas på denna policy.
7. Definiera om denna policy ska blockera eller bevilja åtkomst. Specificera kontroller för att bevilja åtkomst.
8. Session Controls – kan definieras för mer detaljerade policys.
⚠️Varning: Felaktigt definierade Client Access-policys kan orsaka allvarliga problem.Du kommer att se flera varningsmeddelanden under skapandet av en CA-policy.Se till att du vet vad du gör och gör det till en vana att testa en ny policy innan du aktiverar den!
Referenser
Microsoft Learn: Create a conditional access policy
Microsoft Learn: Building a conditional access policy
Sammanfattning
Genom att skapa väldefinierade Conditional Access-policys kan du avsevärt förbättra säkerheten i din molnmiljö.
Oavsett om du precis har börjat eller finslipar din konfiguration, kommer dessa bästa metoder att hjälpa dig att skapa policys som skyddar din organisation utan att hämma produktiviteten.
