Поделиться через

Блокировка доступа по расположению

  • Статья

Условие расположения при использовании условного доступа позволяет управлять доступом к облачным приложениям на основе расположения пользователя в сети. Условие расположения обычно используется для блокирования доступа в странах и регионах, из которых не должен поступать трафик. Дополнительные сведения о поддержке IPv6 см. в статье О поддержке IPv6 в идентификаторе Microsoft Entra.

Примечание.

Политики условного доступа применяются после того, как пользователь прошел однофакторную аутентификацию. Условный доступ не может служить первой линией защиты организации для таких сценариев, как атаки типа "отказ в обслуживании" (DoS), но может использовать сигналы этих событий для определения доступа.

  1. Войдите в Центр администрирования Microsoft Entra в качестве администратора условного доступа.
  2. Перейдите к Entra ID>Conditional Access>Named locations.
  3. Выберите тип создаваемого местоположения.
    • Расположение стран или диапазоны IP-адресов.
    • Присвойте расположению имя.
  4. Укажите диапазоны IP-адресов либо выберите страны или регионы в качестве задаваемого расположения.
    • При выборе диапазонов IP-адресов можно при желании пометить как надежное местоположение.
    • Если выбраны страны или регионы, можно дополнительно включить неизвестные области.
  5. Нажмите кнопку Создать

Дополнительную информацию об условии расположения в условном доступе см. в статье Что такое условие расположения в условном доступе Microsoft Entra

Создание политики условного доступа

  1. Войдите в Центр администрирования Microsoft Entra в качестве администратора условного доступа.
  2. Перейдите к Entra ID>условному доступу>политикам.
  3. Выберите Новая политика.
  4. Присвойте политике имя. Мы рекомендуем организациям присваивать политикам понятные имена.
  5. В разделе Назначения выберите Идентификаторы пользователей или рабочих нагрузок.
    1. В разделе Включить выберите Все пользователи.
    2. В разделе Исключить выберите Пользователи и группы, а затем выберите учетные записи для аварийного доступа или для обхода стандартной системы контроля доступа в вашей организации.
  6. В разделе Целевые ресурсы>Ресурсы (ранее облачные приложения)>выберитеВсе ресурсы (ранее 'Все облачные приложения').
  7. В разделе "Сеть".
    1. Задайте для параметра Настроить значение Да.
    2. В разделе "Включить" выберите выбранные сети и расположения
      1. Выберите заблокированное расположение, созданное для вашей организации.
      2. Щелкните Выбрать.
  8. В разделе Управление доступом> выберите Блокировать доступ, а затем нажмите кнопку Выбрать.
  9. Подтвердите параметры и задайте для параметра Включить политику значение Только отчет.
  10. Нажмите Создать, чтобы создать и включить политику.

После того как администраторы оценивают параметры политики с помощью режима оценки влияния политики или режима только отчетов, они могут переместить переключатель Включить политику из Только отчеты в Включено.

Связанное содержимое