Funkcja dostępu warunkowego w usługach Azure AD i Intune obsługuje teraz system macOS

Witajcie!

Dostęp warunkowy jest jedną z najszybciej rozwijających się usług w pakiecie EMS i stale otrzymujemy opinie klientów z sugestiami dotyczącymi nowych możliwości, które chętnie widzieliby w tej funkcji. Jedną z najczęściej pojawiających się sugestii jest dodanie obsługi systemu macOS. Klienci chcą mieć jeden spójny system do zabezpieczania dostępu użytkowników do usługi Office 365 na wszystkich platformach, z których korzystają ich pracownicy.

Dlatego z przyjemnością informuję, że funkcja dostępu warunkowego opartego na urządzeniach w usługach Azure Active Directory i Intune obsługuje teraz platformę macOS. Administratorzy mogą teraz ograniczać dostęp do urządzeń z systemem macOS zarządzanych przez usługę Intune, korzystając z dostępu warunkowego opartego na urządzeniach zgodnie z wytycznymi organizacji dotyczącymi zabezpieczeń.

Publiczna wersja zapoznawcza dostępu warunkowego opartego na urządzeniach dla urządzeń z systemem macOS umożliwia:

• Rejestrowanie urządzeń z systemem macOS i zarządzanie nimi przy użyciu usługi Intune
• Zapewnianie zgodności urządzeń z systemem macOS z zasadami zgodności organizacji
• Ograniczanie dostępu do aplikacji w usłudze Azure AD do jedynie zgodnych urządzeń z systemem macOS

Aby rozpocząć korzystanie z publicznej wersji zapoznawczej dostępu warunkowego dla systemu macOS, wystarczą dwa proste kroki:

Konfigurowanie w usłudze Intune wymagań dotyczących zgodności dla urządzeń z systemem macOS

Za pomocą usługi Intune w witrynie Azure Portal należy utworzyć zasady zgodności urządzeń dla urządzeń z systemem macOS — wystarczy kilka prostych kliknięć:

Należy skonfigurować wymagania dotyczące zgodności związane z kondycją i właściwościami urządzenia oraz zabezpieczeniami jego systemu zgodnie z wymaganiami organizacji.

Więcej szczegółów można znaleźć na stronie https://aka.ms/macoscompliancepolicy.

(Ważna uwaga: aby dostęp warunkowy w działał systemie macOS, na urządzeniu musi być zainstalowana aplikacja Intune — Portal firmy).

Ograniczanie dostępu do aplikacji w usłudze Azure AD dla urządzeń z systemem macOS

Należy utworzyć ukierunkowane zasady dostępu warunkowego dla systemu macOS, aby chronić aplikacje w usłudze Azure AD. Nowe zasady dla platformy macOS należy utworzyć w sekcji dostępu warunkowego w usłudze Azure AD w witrynie Azure Portal.

Więcej informacji na temat zasad dostępu warunkowego można znaleźć w artykule poświęconym dostępowi warunkowemu w usłudze Azure Active Directory.

Po wykonaniu tych kroków użytkownicy systemu macOS objęci tymi zasadami będą mogli uzyskać dostęp do aplikacji połączonych z usługą Azure AD tylko pod warunkiem, że ich komputery Mac będą zgodne z zasadami organizacji.

Obsługiwane wersje systemu operacyjnego, aplikacje i przeglądarki

W publicznej wersji zapoznawczej w systemie macOS są obsługiwane następujące wersje systemów operacyjnych, aplikacji i przeglądarek:

Systemy operacyjne

• macOS 10.11+

Aplikacje

Obsługiwane są następujące aplikacje pakietu Office 2016 dla systemu macOS:

• Outlook 15.34 i nowsze wersje
• Word 15.34 i nowsze wersje
• Excel 15.34 i nowsze wersje
• PowerPoint 15.34 i nowsze wersje
• OneNote 15.34 i nowsze wersje

Przeglądarki

• Safari

Wypróbujcie tę funkcję już dziś i dajcie nam znać, co o niej myślicie. Z niecierpliwością czekamy na Wasze opinie.

Pozdrawiam,

Alex Simons (Twitter: @Alex_A_Simons)

Dyrektor działu zarządzania programami

Microsoft Identity Division