检查设备状态是否需要

如果授权规则检查设备声明,确认这些设备索赔是否丢失的索赔可获得令牌转储应用程序列表中。丢失的索赔可能会阻止设备的身份验证。为索赔得到转储标记应用程序,请按照使用令牌转储应用程序来诊断授权策略一节中的检查授权策略,如果用户已受到影响的方法。

以下是设备索赔。授权规则可以使用其中的一些。

  • http://schemas.microsoft.com/2012/01/devicecontext/claims/registrationid

  • http://schemas.microsoft.com/2012/01/devicecontext/claims/displayname

  • http://schemas.microsoft.com/2012/01/devicecontext/claims/identifier

  • http://schemas.microsoft.com/2012/01/devicecontext/claims/ostype

  • http://schemas.microsoft.com/2012/01/devicecontext/claims/osversion

  • http://schemas.microsoft.com/2012/01/devicecontext/claims/ismanaged

  • http://schemas.microsoft.com/2012/01/devicecontext/claims/isregistereduser

  • http://schemas.microsoft.com/2014/02/devicecontext/claims/isknown

  • http://schemas.microsoft.com/2014/02/deviceusagetime

  • http://schemas.microsoft.com/2014/09/devicecontext/claims/iscompliant

  • http://schemas.microsoft.com/2014/09/devicecontext/claims/trusttype

如果有丢失的索赔,请按照本文配置内部条件访问使用注册设备以确保环境设备的身份验证设置。

所有索赔是否存在,请参阅从令牌转储应用程序声明的值是否与所需的授权策略中的值相匹配。

问题解决了吗?

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×