配置 Intune MDM 合规性检查以进行设备姿态

注意

注意: 请联系 feature-releases@catonetworks.com 在查看更多启用和使用此功能的信息

设备姿态检查可让您在允许访问网络资源或应用程序之前评估设备的安全性状态。 您可以在访问权限策略中使用这些检查,以根据客户端状态、操作系统或安全配置等属性实施条件访问。

通过支持 Microsoft Intune MDM 合规性状态,Cato 扩展了其设备姿态功能。 您可以将 Intune 合规性信号纳入姿态评估中,并根据组织的 MDM 访问权限策略实施访问。 这使您可以对管理的设备应用零信任原则,并确保只有符合 Intune 合规性要求的设备才可以访问受保护的资源。

先决条件

  • Microsoft Intune 集成 已配置到您的账户中
  • 您在 Cato 管理应用程序 (CMA) 中拥有配置设备姿态的适当权限

支持的操作系统

Intune MDM 合规性检查支持在这些操作系统上运行的设备: 

  • Windows
  • macOS
  • Linux

使用案例

您的组织使用 Microsoft Intune 来管理公司设备。 作为管理员,您希望在 CMA 中应用访问权限策略,以确保只有在 Intune 中标记为合规的设备才能访问财务或人力资源系统等敏感的内部应用程序,远程连接到 Cato 客户端等。 您还希望阻止被明确标记为不合规的设备或处于未知或配置错误状态的设备。

在资源 > 设备姿态页面中,您配置了一项设备姿态检查用于 MDM 合规性,具有以下行为:

  • 合规设备允许通过 ZTNA 访问权限策略访问已受保护的应用程序
  • 冲突、错误、宽限期或配置管理器状态中的设备将被忽略,并且除非其他规则适用,否则不允许访问

这使您能够实施与设备在 Intune 中的合规性状态动态关联的条件访问权限策略,并确保只有信任的合规设备才能连接到您的资源。

为 Intune 合规性创建新的设备姿态检查

创建一个基于 Microsoft Intune 合规性的设备姿态检查。 完成检查创建后,可以应用于新的或现有的姿态配置文件

要配置基于 Intune 的 MDM 合规性检查:

  1. 在 CMA 中,转到 资源 > 设备姿态,在 设备检查标签页中,点击 新建
  2. 常规部分,提供规则的名称描述等信息。

    • 供应商类型设置为第三方供应商
    • 设备检查类型设置为MDM 合规性
  3. 供应商部分:

    • 供应商名称设置为Intune
    • 合规性状态下,确定要评估哪些 Intune 状态。

      检测到您选择的状态时,视为通过。

  4. 配置其他设置

    • 绕过未识别的设备 – 如果设备无法识别,则允许访问。
  5. 点击保存

这篇文章有帮助吗?

2 人中有 0 人觉得有帮助

0 条评论