使用Entra ID設定瀏覽器強制執行

您可以使用 Entra ID 僅透過 Protected Browser 強制執行對 SaaS 應用程式的存取。

Entra ID 會驗證所有對 login.microsoftonline.com 的應用程式存取請求，然後透過選定的 ZTNA 區域路由流量。

主要步驟如下：

1. 請確保您符合需求。
2. 在 Protected Browser 中開啟 Entra ID。
3. 在 Entra ID 中建立命名位置。
4. 在 Entra ID 中建立條件式存取原則。

視訊

您可以觀看以下影片，了解如何使用 Entra ID 透過 Protected Browser 強制執行對 SaaS 應用程式的存取。

需求

• 您必須擁有 Microsoft Entra ID P1 授權。
• 您必須已將 Entra ID 新增為 Sophos Central 中的聯合身分識別提供者。
• 您必須已將要強制執行存取的應用程式新增至 Entra ID。
• 您必須已在 Entra ID 中設定 SAML 以驗證使用者。
• 在 Entra ID 中執行瀏覽器強制執行的使用者必須是管理員。

在 Protected Browser 中開啟 Entra ID

若要啟用Entra ID，請依照下列步驟操作：

1. 按一下工作列中的「整體設定」。
2. 前往 產品與服務，然後按一下 Protected Browser。
3. 按一下 瀏覽器強制執行。
4. 開啟 Entra ID。
5. 在 資料平面區域 下，選取您要用於驗證的 ZTNA 資料平面區域。

6. 按一下 複製 IP 清單 以複製 ZTNA 資料平面區域的 IP 位址。

   您需要這些 IP 位址才能在 Entra ID 中建立命名位置。

在 Entra ID 中建立具名位置

若要建立具名位置，請執行下列操作：

1. 在 Entra ID 中，前往 企業應用程式 > 條件式存取。
2. 選取 具名位置 並按一下 IP 範圍位置。
3. 輸入位置的名稱。
4. 按一下加號圖示 並貼上您從 Protected Browser 複製的 ZTNA 資料平面區域 IP 位址。
5. 點選建立。

建立條件式原則

若要建立條件式原則，請執行下列操作：

1. 在 Entra ID 中，前往 企業應用程式 > 條件式存取。
2. 選取 原則 並按一下 新增原則。
3. 輸入原則名稱。
4. 前往 使用者 > 包含 > 選取使用者和群組，按一下 使用者和群組，然後選取您要授權存取應用程式的使用者或群組。
5. 前往 目標資源 > 包含，按一下 選取資源，然後選取您要透過 Protected Browser 強制執行存取的應用程式。

6. 前往 網路，並在 設定 下方按一下 是。

   設定以下設定：

   1. 在 包含 下方，選取 任何網路或位置。
   2. 在 排除 下方，選取 選取的網路和位置，然後選取您建立的具名位置。

7. 若要封鎖所有其他 IP 位址，請前往 授與，選取 封鎖存取 並按一下 選取。

8. 在 啟用原則 下方，按一下 開啟。
9. 點選建立。