U hebt een Azure-abonnement en 100 Windows 10-apparaten. Zorg ervoor dat alleen gebruikers op apparaten met de nieuwste beveiligingspatches toegang hebben tot Azure Active Directory (Azure AD)-geïntegreerde applicaties. Wat moet u implementeren?

Een beleid voor voorwaardelijke toegang (conditional access policy) is de juiste keuze omdat het u in staat stelt toegang tot applicaties te beheren op basis van specifieke voorwaarden, zoals de naleving van apparaten. U kunt een beleid configureren dat vereist dat apparaten voldoen aan bepaalde beveiligingsstandaarden (zoals de nieuwste patches) voordat gebruikers toegang krijgen tot Azure AD-geïntegreerde applicaties. Azure Bastion is een service die veilige en naadloze RDP/SSH-toegang tot virtuele machines biedt, niet voor het afdwingen van apparaatnaleving voor applicatietoegang. Azure Firewall is een beheerde, cloudgebaseerde netwerkbeveiligingsservice die uw Azure Virtual Network-resources beschermt, maar regelt geen apparaatnaleving voor Azure AD-applicaties. Azure Policy helpt u bij het afdwingen van standaarden en het beoordelen van naleving van uw Azure-resources, maar het is niet primair ontworpen voor het afdwingen van apparaatnaleving voor toegang tot applicaties op gebruikersniveau.