Registrierung von Geräten für Microsoft Entra Conditional Access
Gerätebenutzer können ihre Geräte mit Microsoft Entra ID für Conditional Access registrieren, indem sie die Microsoft Authenticator Broker-App verwenden.
Nach der Registrierung sendet das MaaS360® Portal den Status der Gerätekonformität, der von den Geräten zurückgegeben wird, an Microsoft Entra ID. Conditional Access bestimmt dann, ob der Zugriff auf von Microsoft zugelassene Cloud-Anwendungen gewährt oder verweigert wird.
Android
- Öffnen Sie die App MaaS360 für Android und gehen Sie zu und tippen Sie auf Microsoft Authenticator konfigurieren.
Die Play Store-Seite für die Microsoft Authenticator-App wird angezeigt.
- Installieren Sie die Microsoft Authenticator App.
- Tippen Sie nach der Installation erneut auf die Option Microsoft Authenticator konfigurieren in den Unternehmenseinstellungen, um die Geräteregistrierung zu starten. Der Bildschirm Ihr Gerät registrieren wird angezeigt.
- Klicken Sie auf Weiter.
Die Microsoft-Anmeldeseite wird angezeigt.
- Geben Sie gültige Benutzerberechtigungsnachweise an und befolgen Sie die angezeigten Anweisungen, um die Registrierung abzuschließen.
Ein Gerätedatensatz wird im Microsoft Entra Portal erstellt. Wenn die Registrierung fehlschlägt, wenden Sie sich an Ihren Unternehmensadministrator.
- (Optional) Tippen Sie nach der Registrierung des Geräts bei Microsoft Entra ID für den bedingten Zugriff auf die Schaltfläche Status erneut prüfen im Bildschirm Authenticator konfigurieren, um den aktuellen Status der Geräteregistrierung zu überprüfen.Hinweis: Wenn die Authentifizierungsdetails fehlen oder das Gerät aus dem Microsoft Entra Portal entfernt wird, werden die Benutzer zum Authentifizierungsbildschirm weitergeleitet, um die Geräteregistrierung erneut abzuschließen.
iOS
- Öffnen Sie die MaaS360 für iOS app und gehen Sie zu und tippen Sie auf Microsoft Authenticator konfigurieren.
Wenn die Microsoft Authenticator-App nicht verfügbar ist, müssen Benutzer die App herunterladen und installieren, indem sie auf Herunterladen und installierentippen.
- Tippen Sie auf Registrieren.
- Geben Sie gültige Benutzerberechtigungsnachweise an und befolgen Sie die angezeigten Anweisungen, um die Registrierung abzuschließen.
Ein Gerätedatensatz wird im Microsoft Entra Portal erstellt. Wenn die Registrierung fehlschlägt, wenden Sie sich an Ihren Unternehmensadministrator.
Windows
Sie können einen Windows-Computer für Conditional Access registrieren, indem Sie Ihrem Entra Active Directory beitreten. Während der Microsoft Entra ID-Registrierung müssen Sie Ihr Gerät im MaaS360 Portal registrieren.
Voraussetzungen
Richten Sie die Windows OOBE im IBM® MaaS360 Portal und in Microsoft Azure ein. Weitere Informationen finden Sie unter „Einrichten der Windows-Registrierung im Portal ‚ IBM ‘ MaaS360 und in Microsoft Entra “.
Sie können das Windows-Gerät mit Hilfe der Out-Of-Box-Erfahrung oder manuell registrieren. Folgen Sie diesen Schritten, um Ihr Gerät bei Microsoft Entra zu registrieren.
- Administratoren können ein Gerät automatisch für die Microsoft Entra ID registrieren. Um ein Windows-Gerät zu registrieren, das Windows OOBE verwendet, um sich bei Microsoft Azure zu registrieren, müssen Sie das Windows-Gerät aus dem Werkszustand heraus einrichten. Weitere Informationen finden Sie unter Einrichten eines Windows-Geräts nach dem Zurücksetzen auf die Werkseinstellungen.
- Gehen Sie auf Ihrem Windows-PC zu und klicken Sie auf Verbinden. Wählen Sie Dieses Gerät mit Entra verbinden Active Directory und geben Sie Ihre Microsoft Entra-E-Mail-Adresse ein.
- Geben Sie Ihr Passwort ein, und klicken Sie auf Anmelden.
- Akzeptieren Sie auf der Seite IBM MaaS360 die Bedingungen und klicken Sie dann auf Weiter.
- Klicken Sie auf der Seite IBM MaaS360 Apps installieren auf Weiter, um die Installation der App auf dem Gerät zu akzeptieren.
Die Seite Stellen Sie sicher, dass dies Ihre Organisation ist wird angezeigt. Klicken Sie auf Beitreten, um MDM-Richtlinien auf dem Gerät zu akzeptieren.
Die Anzeige Jetzt ist alles vorbereitet wird geöffnet.
- Klicken Sie auf der Seite Sie sind fertig, auf Fertig.
Sie haben die Schritte zur Registrierung eines Geräts, das Windows OOBE verwendet, bei Microsoft Azure abgeschlossen.
Funktionsweise
Conditional Access überprüft den Anmeldestatus des Geräts, die Microsoft Entra ID-Registrierung und die Einhaltung der Unternehmensrichtlinien, bevor der Zugriff auf von Microsoft genehmigte Cloud-Dienste oder Anwendungen gewährt wird. Wenn das Gerät die Richtlinienkriterien des Unternehmens nicht erfüllt, blockiert MaaS360 den Zugriff auf Microsoft-Dienste und -Anwendungen.