Configuración de directivas de acceso condicional para Dev Box

En este artículo se muestra cómo las organizaciones usan directivas de acceso condicional para administrar el acceso a los cuadros de desarrollo.

Microsoft Dev Box usa Microsoft Intune para la administración de dispositivos, lo que proporciona control centralizado sobre la configuración del dispositivo, las directivas de cumplimiento y la implementación de aplicaciones para garantizar el acceso seguro a los recursos corporativos. Para garantizar el acceso a los recursos, Dev Box registra automáticamente nuevos cuadros de desarrollo en Intune al crearlos.

Para mejorar la seguridad, puede aplicar directivas de acceso condicional para controlar quién puede acceder a Dev Boxes y desde qué ubicaciones.

El acceso condicional exige el cumplimiento de determinados criterios antes de conceder acceso al contenido regulado del sistema para protegerlo. Las directivas del Acceso condicional, en su forma más simple, son declaraciones " if-then ". Si un usuario quiere acceder a un recurso, debe completar una acción. Las directivas de acceso condicional son herramientas eficaces para ayudar a mantener los dispositivos de su organización seguros y los entornos compatibles.

• Acceso condicional basado en dispositivo:

  • Intune y Microsoft Entra ID funcionan juntos para asegurarse de que solo los dispositivos administrados y compatibles pueden usar Dev Box. Las directivas incluyen el acceso condicional basado en el control de acceso de red.
  • Obtenga más información sobre el acceso condicional basado en dispositivos con Intune.

• Acceso condicional basado en aplicaciones:

  • Intune y Microsoft Entra ID funcionan conjuntamente para asegurarse de que solo los usuarios del cuadro de desarrollo pueden acceder a aplicaciones administradas como el portal para desarrolladores de Microsoft.
  • Más información sobre el acceso condicional basado en la aplicación con Intune.

Requisitos previos

• Licencias de Intune
• Licencias de Microsoft Entra ID P1

Proporcionar acceso a Dev Box

Su organización puede empezar con directivas de acceso condicional que, de forma predeterminada, no permiten nada. Puede configurar una directiva de acceso condicional que permita a los desarrolladores acceder a sus cuadros de desarrollo especificando las condiciones en las que pueden conectarse.

Puede configurar directivas de acceso condicional a través de Intune o microsoft Entra ID. Cada ruta de acceso le lleva a un panel de configuración.

Escenario 1: Permitir el acceso a cajas de desarrollo desde redes de confianza

Quiere permitir el acceso al entorno de desarrollo, pero solo desde redes especificadas, como su oficina o la ubicación de un proveedor de confianza.

Definición de una ubicación

Siga estos pasos:

1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de acceso condicional.

2. Vaya a Protección> Acceso condicional> Ubicaciones designadas.

3. Elija el tipo de ubicación que se va a crear:

   • Ubicación de países
   • Ubicación de intervalos IP

4. Asigne un nombre a la ubicación.

5. Proporcione los intervalos IP o seleccione el país o región para la ubicación que especifique.

   • Si selecciona Intervalos IP, puede opcionalmente seleccionar Marcar como>ubicación de confianza.
   • Si selecciona Países o regiones, opcionalmente puede elegir incluir áreas desconocidas.

6. Selecciona Crear.

Para obtener más información, consulte ¿Cuál es la condición de ubicación en el acceso condicional de Microsoft Entra?

Creación de una nueva directiva

Siga estos pasos:

1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de acceso condicional.

2. Vaya a Protección>Acceso condicional>Directivas.

3. Seleccione Nueva directiva.

4. Asigne un nombre a la directiva. Use una convención de nomenclatura significativa para las directivas de acceso condicional.

5. En Asignaciones, seleccione Usuarios o identidades de carga de trabajo:

   1. En Incluir, selecciona Todos los usuarios.
   2. En Excluir, seleccione Usuarios y grupos. Elija las cuentas de acceso de emergencia de su organización.

6. En Recursos de destino>Aplicaciones en la nube>Incluir, seleccione Todas las aplicaciones en la nube.

7. En Red:

   1. Establece Configurar en Sí.
   2. En Excluir, seleccione Redes y ubicaciones seleccionadas.
   3. Seleccione la ubicación que creó para su organización.
   4. Elija Seleccione.

8. En Controles de acceso, seleccione Bloquear acceso>Seleccionar.

9. Confirme la configuración y establezca Habilitar directiva en Solo informe.

10. Seleccione Crear para crear la directiva.

Confirme que la directiva funciona según lo previsto mediante el modo de solo informe. Confirme que la directiva funciona correctamente y, a continuación, habilítela.

Para obtener información sobre cómo configurar una directiva de acceso condicional para bloquear el acceso, consulte Acceso condicional: Bloquear el acceso por ubicación.

Escenario 2: Permitir el acceso al portal para desarrolladores

Usted quiere permitir el acceso para desarrolladores únicamente al portal de desarrolladores. Los desarrolladores deben acceder a sus cuadros de desarrollo y administrarlos a través del portal para desarrolladores.

Creación de una nueva directiva

Siga estos pasos:

1. Inicie sesión en el Centro de administración de Microsoft Entra al menos como Administrador de acceso condicional.

2. Vaya a Protección>Acceso condicional>Directivas.

3. Seleccione Nueva directiva.

4. Asigne un nombre a la directiva. Use una convención de nomenclatura significativa para las directivas de acceso condicional.

5. En Asignaciones, selecciona Usuarios o identidades de carga de trabajo.

   1. En Incluir, seleccione Usuarios de Dev Box.
   2. En Excluir, seleccione Usuarios y grupos y elija las cuentas de acceso de emergencia de su organización.

6. En Recursos de destino>Aplicaciones en la nube>Incluir, seleccione Portal para desarrolladores de Microsoft>Fidalgo dataplane public>API de Administración de Servicios de Windows Azure.

7. En Controles de acceso, seleccione Permitir acceso y elija Seleccionar.

8. Confirme la configuración y establezca Habilitar directiva en Solo informe.

9. Seleccione Crear para crear la directiva.

Confirme que la directiva funciona según lo previsto mediante el modo de solo informe. Confirme que la directiva funciona correctamente y, a continuación, habilítela.

Aplicaciones necesarias para Dev Box

En la tabla siguiente se describen las aplicaciones que son relevantes para Dev Box. Puede personalizar las directivas de acceso condicional para satisfacer las necesidades de su organización al permitir o bloquear estas aplicaciones.

Puede permitir aplicaciones en función de sus requisitos. Por ejemplo, puede permitir que Fidalgo Dataplane Public permita la administración de cuadros de desarrollo mediante las API rest de DevCenter, la CLI de Azure o el portal para desarrolladores de Microsoft. En la tabla siguiente se enumeran las aplicaciones que se usan en escenarios comunes.

Aplicación	Acceder a y administrar las cajas de desarrollo en el portal del desarrollador	Administración de Dev Box (crear/borrar/detener, etc.)	Conexión a través del explorador	Conexión a través de Escritorio remoto
Portal para desarrolladores de Microsoft
Fidalgo Dataplane Public
API de Administración de servicios de Windows Azure
Windows 365
Azure Virtual Desktop
Escritorio remoto de Microsoft

Para obtener más información sobre cómo configurar directivas de acceso condicional, consulte Acceso condicional: usuarios, grupos e identidades de carga de trabajo.

Contenido relacionado

• Usuarios y grupos en la directiva de acceso condicional.
• Aplicaciones en la nube, acciones y contexto de autenticación en la directiva de acceso condicional
• Red en la política de acceso condicional