Microsoft Intune mit ZTXGate integrieren

Microsoft Intune kann Compliance-Informationen verwalteter Geräte zu ZTXGate-Zugriffsentscheidungen beitragen. So kann eine Richtlinie berücksichtigen, wer der Benutzer ist, welches Gerät registriert ist, was Intune über dieses Gerät meldet und welche Ressource angefordert wird.

Intune-Compliance als Zugriffssignal​

In verbundenen Umgebungen kann ZTXGate verfügbare Intune-Compliance-Informationen in Ressourcenrichtlinien verwenden. Ein sensibles System kann damit ein registriertes Endgerät verlangen, das die konfigurierte Device Posture erfüllt.

Registrierung und Intune haben unterschiedliche Aufgaben​

ZTXGate-Registrierung → welches Endgerät fordert Zugriff an
Intune Posture        → welchen Zustand meldet die Verwaltung
ZTXGate-Richtlinie    → darf dieses Gerät diese Ressource jetzt erreichen

Die Funktionen ergänzen sich, statt dieselbe Aufgabe zu duplizieren.

Kontinuierliche Richtliniendurchsetzung​

Gerätezustand ist nicht statisch. ZTXGate kann relevante Bedingungen nach Beginn des Zugriffs weiter auswerten und Zugriff widerrufen, wenn die erforderliche Posture nicht mehr erfüllt wird.

Mit Identität und Step-up kombinieren​

Intune-Posture kann mit OIDC-Identität, SCIM-Lifecycle, individueller Geräteregistrierung, Zeit-/Standortbedingungen, temporären Genehmigungen und zusätzlicher Authentifizierung kombiniert werden. Dazu gehört lizenziertes integriertes ZTXBAS.

Bereitstellung​

Die Intune-Integration benötigt Konnektivität zu den erforderlichen Microsoft-Diensten. In vollständig air-gapped Umgebungen ist externe Intune-Posture nur verfügbar, wenn diese Konnektivität bewusst bereitgestellt wird. ZTXGate selbst kann ohne CoreZT-Cloud-Control-Plane weiterarbeiten.

Alle Integrationen · Identität & Gerätevertrauen · Testversion starten