Conditional Access ignoriert Hybrid Joined Domänencomputer im Home-Office

Daniel B47110815 · 2. April 2021

Hallo zusammen,

wir verzweifeln momentan an der, scheinbar simplen, Einrichtung von Conditional Access bei uns.

Ich habe derzeit eine Regel für meinen Benutzer eingerichtet:

Ziel ist, dass MFA nur gefordert wird wenn:

1. Die Anfrage aus einem nicht im Vertrauenswürdigen Netz Home-Office, InternetCafe ist.

2. Rechner nicht Hybrid Joined ist Ist meiner lt. dsregcmd und Azure AD Übersicht

Details zur Policy:

Benutzer:

1.Mich eingeschlossen, anderer Admin ausgeschlossen.

Cloud-Apps:

1. Alle Cloud Apps

Bedingungen:

1.Alle Standorte eingeschlossen und Vertrauenswürdige ausgeschlossen.

2.Gerätestatus: Alle Gerätezustände, In Azure AD eingebundenes Hybridgerät ausgeschlossen.

3.Gewähren: Zugriff gewähren, Erfordert mehrstufig Auth.

Teste ich dies über die What-If Funktion, schlägt diese nur an die Policy wird unten angezeigt.., wenn ich den Gerätestatus leer lasse.

Mit eingetragenem "Gerät in Hybrid-AD eingebunden" Wert, schlägt die Policy nicht an.... wird also unten nicht angezeigt.

Richtig eingerichtet ist die Policy also.. scheinbar

Leider habe ich im Home-Office jedes mal die Abfrage durch die Authenticator App obwohl das Gerät ja Hybrid Joined ist.

Die Teams App startet ohne Fehler, melde ich mich aber bei Office.com an, kommt die Abfrage der App.

Nicht, dass mich die Abfrage stört, aber es ist halt der erste und einfachste Schritt und wir wollen hier natürlich noch mehr einstellen und evtl. auch die Registrierung der Sicherheitsinformationen auf den Hauptstandort einschränken.

Vermutlich gibt es irgendwo einen kleinen Knopf den wir übersehen haben.. in einem der 20 Admin Center..

:

Vielen Dank im Voraus!

Daniel

Alexandar Petrov

Hallo Daniel,
 
 vielen Dank für deine Anfrage.
 
 Wenn Chrome verwendet wird, sehe noch die Informationen im Artikel. Sonst frage bitte lieber die Experten im Azure Forum für Conditional Access. Das Forum ist immer noch nur auf English.
 
 Mit freundlichen Grüßen
 Alexander Petrov
 Microsoft Office 365 Support Engineer

Daniel B47110815

Hallo Alexander,
 vielen Dank für die Antwort!
 Habe es am Wochenende auch herausgefunden.
 Chrome - Per Plugin
 Firefox - Derzeit nicht möglich
 Edge - Funktioniert
 Gruß
 Daniel

Alexandar Petrov

Hallo,

vielen Dank für deine Anfrage.

Man kann eine Richtlinie für bedingten
Azure Active Directory-Zugriff verwenden, um die Anmeldung im Office 365 für bestimmte Länder zu vermeiden. Sehe bitte noch die Informationen

hier.

Freue mich auf deine Rückmeldung.

Mit freundlichen Grüßen,

Alexander Petrov

Microsoft Office 365 Support Engineer

Daniel Klein (daniel

Es betrifft nur das Admin Portal von O365 (admin.microsoft.com) mit meinem Admin Konto. Mit allen anderen Konten funktioniert es, mit einem Inkognito Tab auch.
 Intune verwenden wir nicht, das Azure Portal funktioniert, Conditional Access oder so ist nicht konfiguriert.

Galin Karlovv

Hallo Kai,
 Ich finde keine Funktion in Microsoft 365 Admin Center solche Einstellungen zu machen. Ich verstehe, dass für Administratoren eine solche Funktion gewünscht sein konnte und du kannst deine Idee in Microsoft 365 Uservoice mitteilen.
 In Microsoft Azure Premium gibt es gewisse Einstellungen, die man für den Zugriff und Bestätigung machen kann. Mehr Details findest du im Artikel.
 Mit freundlichen Grüssen
 Galin Karlov
 Microsoft 365 Support Engineer

Hi,

willkommen im Windows Forum!

Conditional Access ignoriert Hybrid Joined Domänencomputer im Home-Office - Similar Threads - Conditional Access ignoriert	Forum	Datum
Office Home & Bussines und Access 2016 Office Home & Bussines und Access 2016: HalloIch habe Office Home and Business 2016 und Access 2016 gekauft und sehe diese auch in meinem MS Account.Zur Zeit benutze ich WIn1124H2 mit meinem i9 PC und habe dort Office installiert.Da ich...	Microsoft Office	28. November 2024
Wrong Conditional Access - no administrator can log in Wrong Conditional Access - no administrator can log in: I’ve misconfigured our Microsoft Office 365 such that no Administrator can log in anymore. Probably I activated a wrong conditional access rule.I need urgent help to get us operational again....	Microsoft Office	11. Juni 2024
Migration Hybrid-Joined zu Entra registered Migration Hybrid-Joined zu Entra registered: Guten Tag,unsere Firma würde gern endgültig weg von physischen Servern. Hybrid-joined sind wir nun schon einige Jahre, aber viele M365 Funktionen funktionieren für hybrid-joined eher mäßig bis gar...	Microsoft Office	19. März 2024
Microsoft AD SSO OAuth2 with conditional access Microsoft AD SSO OAuth2 with conditional access: Hello everyone,Has anyone here tried using Microsoft SSO with Conditional Access Policy?As soon as I enable the “Require device to be marked as compliant” option there, I can’t log anymore.Without...	Microsoft Office	27. Januar 2023
Conditional access greift erst NACH erfolgreicher Erst-Authentifikation? Serious? Conditional access greift erst NACH erfolgreicher Erst-Authentifikation? Serious?: Hej,ich möchte gerne über den conditional Access konfigurieren, aus welchen Ländern man sich mit dem M365 Tenant verbinden kann. Jetzt lese ich...	Microsoft Office	22. Oktober 2022
Issue with FIDO2 Login on Hybrid Joined DevicesOnly Win11 Issue with FIDO2 Login on Hybrid Joined DevicesOnly Win11: Hello,I have an Cloud Trust set up between local AD and AAD.FIDO2 Keys are allowed for login.Login with dc in sight with FIDO2 is possible on hybrid device after once logged in with dc in sightwin...	Apps	25. Juni 2022
Issue with FIDO2 Login on Hybrid Joined DevicesOnly Win11 Issue with FIDO2 Login on Hybrid Joined DevicesOnly Win11: Hello,I have an Cloud Trust set up between local AD and AAD.FIDO2 Keys are allowed for login.Login with dc in sight with FIDO2 is possible on hybrid device after once logged in with dc in sightwin...	Games und Spiele	25. Juni 2022

Conditional Access ignoriert Hybrid Joined Domänencomputer im Home-Office