Lompati ke konten utama
Microsoft 365
Berlangganan

Intune Managed Browser kini mendukung SSO dan Akses Bersyarat Azure AD!

Apa kabar semua,

Jika mengikuti blog ini, Anda pasti tahu bahwa Akses Bersyarat (CA) Azure AD memungkinkan Anda mengamankan akses dengan mudah ke Office 365 dan semua aplikasi lain yang digunakan dengan Azure AD. Ini merupakan fitur kami yang paling cepat berkembang, dan kini ada lebih dari 23 juta pengguna yang dilindungi oleh kebijakan akses bersyarat! Sejak diluncurkan, kami selalu mendengarkan umpan balik Anda tentang bagaimana kami dapat menyempurnakan Akses Bersyarat dan apa yang Anda inginkan berikutnya.

Salah satu fitur yang paling diminta oleh pelanggan seperti Anda adalah integrasi dengan Intune Managed Browser. Jadi, hari ini saya merasa senang sekali untuk mengumumkan dua penyempurnaan yang kini dalam pratinjau publik:

  • SSO Intune Managed Browser: Karyawan Anda dapat menikmati Akses Menyeluruh di seluruh klien asli (seperti Microsoft Outlook) dan Intune Managed Browser untuk semua aplikasi yang tersambung ke Azure AD.
  • Dukungan Akses Bersyarat Intune Managed Browser: Anda kini dapat mewajibkan karyawan untuk menggunakan Intune Managed Browser melalui kebijakan Akses Bersyarat berbasis aplikasi.

Lanjutkan membaca untuk detail selengkapnya.

Akses Menyeluruh ke aplikasi yang tersambung ke Azure AD di Intune Managed Browser

Aplikasi Intune Managed Browser di iOS dan Android kini dapat memanfaatkan SSO ke semua aplikasi web (SaaS dan lokal) yang tersambung ke Azure AD. Saat aplikasi Microsoft Authenticator hadir di iOS atau aplikasi Intune Company Portal di Android, pengguna Intune Managed Browser akan dapat mengakses aplikasi web yang tersambung ke Azure AD tanpa harus memasukkan kembali kredensial mereka.

Mari kita lihat betapa mudahnya pengalaman masuk yang lebih baik di perangkat iOS ini!

  • Instal Intune Managed Browser terbaru. Saat menggunakan aplikasi ini untuk kali pertama, Anda dapat memanfaatkan Akses Menyeluruh dengan menginstal aplikasi Microsoft Authenticator. Selesaikan langkah ini.

  • Masuk dan navigasikan ke salah satu aplikasi Anda yang tersambung ke Azure AD dengan Akses Menyeluruh. Anda akan diminta untuk mendaftarkan perangkat guna menyediakan Akses Menyeluruh ke semua aplikasi. Selesai!

    Kemampuan ini mencakup integrasi kami yang diumumkan sebelumnya antara Proksi Aplikasi Azure AD dan Intune Managed Browser.

Sangat keren, bukan?

Amankan akses browser seluler menggunakan Akses Bersyarat dan Intune Managed Browser

Anda kini juga dapat membatasi akses browser seluler ke aplikasi web yang tersambung ke Azure AD hanya ke Intune Managed Browser, memblokir akses dari browser lain yang tidak dilindungi seperti Safari atau Chrome.

Hal ini memungkinkan Anda mengamankan akses dan mencegah kebocoran data melalui aplikasi browser yang tidak dilindungi. Perlindungan ini dapat diterapkan pada layanan Office 365 seperti Exchange Online dan SharePoint Online, portal Office, bahkan situs lokal yang telah Anda ekspos melalui Proksi Aplikasi Azure AD.

Untuk mengamankan akses, konfigurasikan kebijakan Akses Bersyarat berbasis aplikasi di Azure AD dan kebijakan Perlindungan Aplikasi untuk Managed Browser di Intune.

Berikut cara melakukannya:

Azure AD

Mudah untuk membuat kebijakan Akses Bersyarat Azure AD guna mengunci akses browser ke Intune Managed Browser. Pelajari cara menyiapkan kebijakan akses bersyarat berbasis aplikasi di Azure AD. Berikut cuplikan layar kebijakan yang menargetkan akses browser.

Intune

Hanya beberapa langkah lagi! Buat kebijakan Perlindungan Aplikasi Intune dan targetkan semua pengguna dengan aplikasi Managed Browser. Pelajari selengkapnya tentang cara menyiapkan kebijakan Perlindungan Aplikasi Intune di sini. Cuplikan layar ini memperlihatkan cara menargetkan aplikasi browser terkelola.

Konfigurasi Anda sudah selesai! Pengguna yang ingin menggunakan browser tak terkelola seperti Safari dan Chrome akan diminta untuk menggunakan Intune Managed Browser. Jika baru pernah melakukannya, pengguna akan diminta untuk menginstal Microsoft Authenticator di iOS atau Intune Company Portal di Android. Berikut adalah cuplikan layar akses yang diblokir saat menggunakan Safari di iOS.

Saya harap Anda mencoba penyempurnaan baru ini sekarang. Berikut adalah kumpulan tautan cepat untuk membantu Anda memulai:

Tautan Cepat

Seperti biasa, kami sangat menantikan saran atau umpan balik dari Anda. Cukup masuk ke sini dan beri tahu kami pendapat Anda!

Salam hangat,

Alex Simons (Twitter: @Alex_A_Simons)

Direktur Manajemen Program

Divisi Identitas Microsoft