条件访问策略

访问管理是组织面临的主要挑战之一，尤其是采用 BYOD 的组织。员工往往从不同的地理位置，使用多种设备访问公司资源。手动验证和确认授权的用户/设备会给 IT 管理员带来负担。Mobile Device Manager Plus (MDM) 通过条件访问策略帮助自动化此过程。这样可以确保只有符合特定条件的授权用户/设备才能访问资源，同时阻止未经授权的用户/设备访问。为此，MDM 支持以下策略：

访问策略

• 条件 Exchange 访问
  该策略允许您监控访问组织 Exchange 服务器的设备。您可以配置访问策略，并可选择为违反策略的设备设置宽限期。
• Office 365 条件访问
  该策略允许您仅授予已使用 MDM 注册的 Windows 10 及以上设备访问权限，同时阻止其他设备访问 Office 365/需要 Azure 登录的其他应用。您可以根据组织要求，在 Azure 门户上配置访问策略。
• Office 365 MAM 策略
  该策略允许您对安装在 iOS 和 Android 设备上的 Office 365 应用应用安全配置。配置数据保护、访问要求和条件启动设置，以保护从个人设备访问的企业数据安全。