Vous devez configurer l’accès conditionnel pour Microsoft Azure empêcher les utilisateurs d’accéder aux applications de production. L’accès conditionnel vous permet d’éviter de remplacer accidentellement votre intégration de production par une intégration d’instance personnalisée ou personnelle.
Avant de commencer
Rôles requis : virtual_agent_admin et utilisateur avec accès administrateur Azure.
Procédure
-
Connexion à Microsoft Azure portail.
-
Recherchez l’accès conditionnel Azure AD.
-
Accédez à la et attribuez un nom à la politique.<p>

-
Sous Utilisateurs ou Identités de charge de travail, sélectionnez 0 utilisateurs ou identités de charge de travail sélectionnés.
A À quoi cette politique s’applique-t-elle ? une fenêtre contextuelle s’affiche.
-
Sous Inclure, sélectionnez Tous les utilisateurs.

Remarque : Sélectionner Tous les utilisateurs inclura les utilisateurs dans la politique de restriction.
-
Sous Exclure, sélectionnez Utilisateurs et groupes pour exclure les utilisateurs administrateurs qui ont accès au remplacement du locataire.

-
Sous Sélectionner des utilisateurs exclus, sélectionnez 0 utilisateurs et groupes sélectionnés pour sélectionner un utilisateur administrateur et sélectionnez Sélectionner.
-
Sous Applications ou actions dans le cloud, choisissez les actifs à protéger.
Par exemple, le NowBot ou quel que soit le ServiceNow nom du bot dans Azure.
-
Sous Accorder, sélectionnez 0 contrôle sélectionné et sélectionnez Bloquer l’accès.
-
Dans la section Activer la politique, sélectionnez Activé pour activer la fonction de rapport uniquement.
-
Sélectionnez Créer.
Une fois l’ACL (liste de contrôle d’accès) configurée, la synchronisation prend environ 15 minutes.
Résultats
Une fois la politique créée et la synchronisation terminée, tout utilisateur, à l’exception des administrateurs, ne peut pas remplacer accidentellement le locataire.

Remarque : La restriction n’empêche pas les utilisateurs restreints d’utiliser le Microsoft Teams ou l’Agent virtuel Now.