基于Entra设备注册，仅允许个人设备访问指定SharePoint站点可行吗？

通过结合条件访问（CA）策略和SharePoint站点级权限筛选，可以实现仅允许个人设备用户访问指定Viva Connections主页站点，同时阻止其他SharePoint/OneDrive资源的白名单式控制，具体配置步骤如下：

• 配置条件访问策略实现站点白名单

  1. 进入Azure AD条件访问面板，创建新策略，目标用户选择需要限制的个人设备用户群体（可通过设备组、设备平台/状态识别个人设备）。
  2. 在云应用/操作中选择SharePoint Online，进入「目标资源」的「网站」筛选，仅添加你的Viva Connections主页站点URL（例如https://yourtenant.sharepoint.com/sites/VivaHomeSite）。
  3. 配置「授予」控制为「允许访问」，关联已有的MAM策略确保个人设备Teams的安全状态；可按需添加会话控制进一步加固访问。
  4. 设置策略启用规则为「仅针对个人设备」（通过设备类型、合规状态等条件筛选），避免影响企业设备用户。

• 配合SharePoint高级管理强化限制

  1. 在SharePoint管理中心的「访问控制」->「站点访问控制」中，开启「限制对特定站点的访问」，并将Viva Connections站点加入允许列表。
  2. 针对OneDrive资源，可单独在CA策略中添加OneDrive作为云应用并设置「阻止访问」，或通过SharePoint高级管理的「OneDrive访问控制」限制个人设备访问。

• 验证要点

  • 确保个人设备用户已被授予Viva Connections站点的合法访问权限（如成员、访客权限）。
  • 用个人设备登录Teams测试：仅能正常加载Viva Connections主页，尝试访问其他SharePoint站点或OneDrive会触发权限阻止。

内容的提问来源于stack exchange，提问作者Pizza_Potamus