AAD Conditional Access

[johndo 0]

Hallo zusammen,

 

unsere OnPremise ADs sind mittels AAD verknüpft und machen einen automatischen Sync. Alle OnPremise Client Computerkonten werden automatisch nach dem erstellen in der AAD als Hybrid Gerät registriert.

 

Nun möchte ich mit Conditional Access eigentlich was ganz einfaches einrichten. Habe es aber nach einigen Stunden testen nicht hinbekommen.

Und zwar sollen sich alle Benutzer an einem registrierten Hybrid Geräte anmelden können. Sobald sich ein Benutzer an einem nicht Hybrid Gerät anmelden will soll das verboten sein bzw. kein Login möglich sein.

Ich möchte sozusagen erzwingen das ein Login nur an einem Firmengerät was im OnPremise AD bzw. AAD vorhanden ist möglich wird.