本帖最后由 newsmanager 于 2016-8-11 21:40 编辑

微软今天在其”企业移动和安全”（Enterprise Mobility and Security）博客上宣布了 Azure AD Conditional Access（Azure 活动目录条件性获取）特性的预览版本。这一基于设备的策略能够管控针对企业管理设备的连接并允许客户根据企业的独立需求对这些设备进行配置。对于企业来说，这是保护你免受未知设备和那些不符合安全策略的设备的侵害的有效方法。

***附件停止解析***

微软表示，在设备连接到应用之前，你可以在 Azure 活动目录中的条件性获取页面配置这些设备需要满足哪些条件。此处的安全策略可以基于下列的要求：

[list]
[*]加入域（Domain）的设备


[*]兼容性设备
[/list]
要设置这些新的策略，你可以前往 Azure 管理门户并选择相应的应用。对应用进行配置仅需在”启用连接规则”按钮上选择打开或者关闭。更加重要的是，本次的新特性兼容任何通过了 Azure AD 认证的应用，比如 Office 365、Azure、Microsofot CRM。

***附件停止解析***

这一策略适用于 iOS、Android、Windows 10 周年更新、Windows 7、Windows 8.1 设备。

对于感兴趣的用户：***链接停止解析***