使用Entra ID設定瀏覽器強制執行

您可以使用 Entra ID 僅透過 Protected Browser 強制執行對 SaaS 應用程式的存取。

Entra ID 會驗證所有對 login.microsoftonline.com 的應用程式存取請求，然後透過選定的 ZTNA 區域路由流量。

主要步驟如下：

1. 請確保您符合需求。
2. 在 Protected Browser 中開啟 Entra ID。
3. 在 Entra ID 中建立命名位置。
4. 在 Entra ID 中建立條件式存取原則。

視訊

您可以觀看以下影片，了解如何使用 Entra ID 透過 Protected Browser 強制執行對 SaaS 應用程式的存取。

需求

• 您必須擁有 Microsoft Entra ID P1 授權。
• 您必須已將 Entra ID 新增為 Sophos Central 中的聯合身分識別提供者。
• 您必須已將要強制執行存取的應用程式新增至 Entra ID。
• 您必須已在 Entra ID 中設定 SAML 以驗證使用者。
• 在 Entra ID 中執行瀏覽器強制執行的使用者必須是管理員。

在 Protected Browser 中開啟 Entra ID

若要啟用Entra ID，請依照下列步驟操作：

1. 按一下工作列中的「整體設定」。
2. 前往 產品與服務，然後按一下 Protected Browser。
3. 按一下 瀏覽器強制執行。

4. 開啟 Entra ID。

   警告

   如果您在設定 Entra ID 的瀏覽器強制執行後才安裝 Protected Browser 擴充功能，則必須先關閉 Entra ID，然後再重新開啟。

5. 在 資料平面區域 下，選取您要用於驗證的 ZTNA 資料平面區域。

6. 按一下 複製 IP 清單 以複製 ZTNA 資料平面區域的 IP 位址。

   您需要這些 IP 位址才能在 Entra ID 中建立命名位置。

在 Entra ID 中建立具名位置

若要建立具名位置，請執行下列操作：

1. 在 Entra ID 中，前往 企業應用程式 > 條件式存取。
2. 選取 具名位置 並按一下 IP 範圍位置。
3. 輸入位置的名稱。
4. 按一下加號圖示 並貼上您從 Protected Browser 複製的 ZTNA 資料平面區域 IP 位址。
5. 點選建立。

建立條件式原則

若要建立條件式原則，請執行下列操作：

1. 在 Entra ID 中，前往 企業應用程式 > 條件式存取。
2. 選取 原則 並按一下 新增原則。
3. 輸入原則名稱。
4. 前往 使用者 > 包含 > 選取使用者和群組，按一下 使用者和群組，然後選取您要授權存取應用程式的使用者或群組。
5. 前往 目標資源 > 包含，按一下 選取資源，然後選取您要透過 Protected Browser 強制執行存取的應用程式。

6. 前往 網路，並在 設定 下方按一下 是。

   設定以下設定：

   1. 在 包含 下方，選取 任何網路或位置。
   2. 在 排除 下方，選取 選取的網路和位置，然後選取您建立的具名位置。

7. 若要封鎖所有其他 IP 位址，請前往 授與，選取 封鎖存取 並按一下 選取。

8. 在 啟用原則 下方，按一下 開啟。
9. 點選建立。