← Microsoft Entra ID & Microsoft 365 Administration

Geräteidentität als Zugriffssignal

Die Zugriffsregel verlangt ein verwaltetes Gerät, alle Notebooks sind verwaltet — und am Montagmorgen kann ein Drittel der Abteilung nicht arbeiten, weil die gewählte Steuerung ausschließlich domänenbeigetretene Windows-Geräte kennt und die Macs sie strukturell nicht erfüllen können. Dieses Modul behandelt die Identitätsseite des Geräts: welche drei Zustände es gibt, warum die Konformitätsangabe eine Behauptung mit Ablaufdatum ist statt einer Messung, und bei welchem Anmeldeweg der Gerätezustand gar nicht erst ankommt. Aufnahme und Richtlinienpflege stehen im Track endpoint-management.

Solide · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Die drei Gerätezustände am Attribut trustType bestimmen und Registrierung von Verwaltung unterscheiden
  • ✓Benennen, wer die Konformitätsangabe setzt und welche Aussage sie zum Zeitpunkt einer Anmeldung trägt
  • ✓Eine gerätebasierte Zugriffsregel nach Plattform und Signalverfügbarkeit entwerfen und beobachtend einführen

Übungen

  • 1. EntscheidungRegistriert, aber keine Vorgaben
  • 2. EntscheidungWer setzt `isCompliant`?
  • 3. MissionDrei Gerätezustände auseinanderhalten
  • 4. MissionEine Geräteregel, die eine Abteilung aussperrt
  • 5. EntscheidungAnmeldung ohne verwertbaren Gerätezustand
  • 6. EntscheidungDer Anmeldeweg, an dem die Geräteregel nicht ankommt
  • 7. ReihenfolgeEine Geräteanforderung einführen, ohne jemanden auszusperren
  • 8. EntscheidungWas das grüne Häkchen wirklich sagt

Arbeitsartefakte

Quellen & Aktualität6 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/identity/devices/overview
  2. 02learn.microsoft.com/en-us/entra/identity/devic…-device-registration
  3. 03learn.microsoft.com/en-us/entra/identity/devic…rimary-refresh-token
  4. 04learn.microsoft.com/en-us/graph/api/resources/device
  5. 05learn.microsoft.com/en-us/entra/identity/condi…itional-access-grant
  6. 06learn.microsoft.com/en-us/entra/identity/users…ory-emergency-access

Verfasst von Julian Zentgraf