Algemeen

Attic maakt met verschillende fixes regels aan in voorwaardelijke toegang in report-only modus. De bedoeling is dat u deze evalueert om ze vervolgens in blocking modus te plaatsen.

Rationale

Voorwaardelijke toegang kan legitiem gebruik in de weg zitten. Daarom hebben we Attic voorzichtig gemaakt bij het instellen van nieuwe regels. Door de regels eerst in report-only modus actief te hebben, valt goed vast te stellen welk legitiem gebruik geblokkeerd ZOU worden door de regel. Dat geeft de mogelijkheid om specifieke uitzonderingen te maken in de regel om dat legitieme gebruik niet in de weg te zetten, om daarna de regel in blocking modus te plaatsen waardoor de preventieve werking ervan actief wordt.

Handmatige instructie

Voer deze stappen uit om de instelling aan te passen:

1. Open het Entra admin center via https://entra.microsoft.com 
2. Open Conditional Access Policies, of wel beleid voor voorwaardelijke toegang
3. Selecteer het beleid dat je wilt evalueren en klik op de "view impact" knop. Dit zal je laten zien welke gebruikers worden beïnvloed door het beleid.
4. Als je tevreden bent met de impact, ga naar stap 6 
5. Zie je impact die je niet acceptabel vindt, maak dan uitzonderingen aan in de beleidsregel. Bijvoorbeeld door de user of het device in kwestie te excluden.
6. Activeer het beleid door op de "enable" knop te klikken.

Meer informatie

1. https://learn.microsoft.com/en-us/entra/id-governance/conditional-access-exclusion