Masz subskrypcję platformy Azure i 100 urządzeń z systemem Windows 10. Chcesz zapewnić, że tylko użytkownicy na urządzeniach z najnowszymi poprawkami zabezpieczeń mogą uzyskiwać dostęp do aplikacji zintegrowanych z usługą Azure Active Directory (Azure AD). Co należy zaimplementować?

Zasady dostępu warunkowego Azure AD umożliwiają wymuszanie warunków dostępu do aplikacji, takich jak wymaganie, aby urządzenia były zgodne z zasadami bezpieczeństwa (np. miały zainstalowane najnowsze poprawki). Możesz skonfigurować zasadę, która blokuje dostęp lub wymaga dodatkowej weryfikacji od urządzeń niespełniających tych kryteriów. Azure Bastion to usługa umożliwiająca bezpieczne łączenie się z maszynami wirtualnymi, a Azure Firewall to zapora sieciowa, które nie kontrolują dostępu na podstawie stanu poprawek urządzenia. Azure Policy służy do zarządzania i wymuszania standardów zasobów Azure, a nie do kontroli dostępu użytkowników do aplikacji na podstawie stanu urządzenia.