M365 Login nur von bekannten Geräten aus. Ist das möglich?

[wznutzer 37]

Guten Morgen,

 

ich nutze bereits Conditional Access. Aber ich finde keine Möglichkeit, wie ich den Login nur von bekannten Geräten aus erlauben kann. Am liebsten wäre mir ein Workflow in der Art:

 

• User registriert Gerät, aber Admin muss es genehmigen. Ich kenne nur die Variante, dass der User eben registrieren kann oder nicht. Darf der User nicht, muss es ein Admin mit einem Service-Account machen.
• Das nun registrierte Gerät, darf über Conditional Access bestimmte Dinge tun oder halt auch nicht. Für diesen Punkt, fehlt mir der Ansatz.

 

Kann mir jemand helfen den Knoten im Kopf zu lösen?

 

Vielen Dank

bearbeitet vor 1 Minute von wznutzer
Schreibfehler

[cj_berlin 1.533]

Moin,

 

Filter for devices as a condition in Conditional Access policy - Microsoft Entra ID | Microsoft Learn oder so?
 

[testperson 1.894]

Hi,

 

bei "registriert" reden wir hier über "Registered", "Hybrid joined" oder "Entra (only) joined"? Wenn ich mich recht erinnere ist das im deutschen etwas b***d übersetzt. Sind das alles "Corporate owned Devices" oder ist auch "BYOD" dabei?

 

(Beim Device Filter müsste das Gerät bereits hybrid joined sein. (AFAIK))

 

Gruß

Jan