[Azure AD] Conditional Access Control Grant OR AND ipv OR OR

[Trommelrem]

Voor een organisatie probeer ik in Azure AD een conditional access policy te ontwerpen, maar ik kom er niet goed uit. Dit is de testsetup:

Grant Access
• Require MFA <or>
• Require device to be marked as compliant <or>
• Require Hybrid Azure AD joined device
Require one of the selected controls

Dit is echter niet wat ik wil, omdat het een OF OF is. Een device kan hybrid zijn, maar hoeft dan niet compliant te zijn en krijgt dan toch geen MFA prompt. Ik wil juist een OF EN:

Grant Access
• Require MFA <or>
• (Require Hybrid <and> Require compliant)
Require one of the selected controls

Probeer ik iets voor elkaar te krijgen wat simpelweg niet in een single policy past? Heeft iemand al een dergelijke policy toegepast?

[Trommelrem]

* schopje

[Trommelrem]

* schopje.

[xven0mxz]

In een policy heb je 2 mogelijkheden. Of hij moet aan alles voldoen. Of hij moet aan 1 van de voorwaarden voldoen. Dit geeft je in de checkbox eronder aan.

Je zult dus meerdere policy’s moeten maken.