Configurando Verificações de Conformidade MDM do Intune para Postura do Dispositivo

Nota

Nota: Por favor, entre em contato com feature-releases@catonetworks.com para mais informações sobre a ativação e o uso deste recurso.

As verificações de Postura do Dispositivo permitem que você avalie o Estado de Segurança de um Dispositivo antes de permitir Acesso à Nuvem a Recursos de Rede ou aplicações. Você pode usar essas verificações em Regras de Acesso para aplicar Acesso condicional com base em atributos, como status de Cliente, Sistema Operacional ou Configuração de Segurança.

Com suporte para estados de conformidade do Microsoft Intune MDM, Cato expande suas capacidades de Postura do Dispositivo. Você pode incorporar sinais de conformidade do Intune na sua avaliação de postura e aplicar o Acesso com base na Política de Implantação de MDM da sua organização. Isso permite aplicar princípios de confiança zero a Dispositivos gerenciados e garantir que apenas Dispositivos que atendem aos seus requisitos de conformidade do Intune possam acessar Recursos protegidos.

Pré-requisitos

Integração do Microsoft Intune está configurada na sua conta.
Você possui permissões adequadas no Aplicativo de Gerenciamento Cato (CMA) para configurar a Postura do Dispositivo.

Sistemas Operacionais Suportados.

Verificações de conformidade do Intune MDM são suportadas para dispositivos que executam estes sistemas operacionais:

Windows
macOS
Linux

Caso de Uso

Sua organização usa Microsoft Intune para gerenciar Dispositivos corporativos. Como Administrador, você deseja aplicar Políticas no CMA que garantam que apenas Dispositivos marcados como conformes no Intune possam acessar Aplicações internas sensíveis, como os sistemas financeiros ou de RH, conecte-se remotamente com o Cliente Cato e mais. Você também deseja bloquear Dispositivos que estão explicitamente marcados como não conformes, ou que estão em um Estado desconhecido ou mal configurado.

Na página Recursos > Postura do Dispositivo, você configura uma Verificação de Postura do Dispositivo para Conformidade MDM com o seguinte comportamento:

Dispositivos em conformidade são permitidos acessar Aplicações protegidas através de Regras de Acesso ZTNA
Dispositivos em Conflito, Erro, Período de Graça ou Estados do Gerenciador de Configurações são ignorados, e o Acesso não é permitido a menos que outras Regras se apliquem

Isso permite que você aplique Políticas de Acesso condicional que são dinamicamente vinculadas ao Estado de conformidade do Dispositivo no Intune e garante que apenas Dispositivos confiáveis e conformes possam se conectar aos seus Recursos.

Criando uma Nova Verificação de Postura do Dispositivo para Conformidade do Intune

Crie uma Verificação de Postura do Dispositivo baseada na conformidade do Microsoft Intune. Uma vez que você criar a verificação, ela pode ser aplicada a perfis de postura novos ou existentes.

Para configurar uma verificação de Conformidade MDM baseada no Intune:

No CMA, vá para Recursos > Postura do Dispositivo e na aba Verificações de Dispositivo, clique em Novo.
Na seção Geral, forneça informações como o Nome e a Descrição desta Regra.
- Defina o Tipo de Fornecedor como fornecedores de terceiros.
- Defina o Tipo de Verificação de Dispositivo como Conformidade MDM.
Na seção Fornecedor:
- Defina o Nome do Fornecedor como Intune.
- Em Estados de Conformidade, determine quais Status do Intune você deseja avaliar.
  
  Os Status que você selecionar são considerados Aprovados quando detectados.
Configure Configurações Adicionais:
- Ignorar dispositivos não reconhecidos – Permitir Acesso à Nuvem se o Dispositivo não puder ser identificado
Clique em Salvar.