Microsoft Entra 条件访问

条件访问是 Microsoft Entra ID 用于汇总信号、制定决策和实施组织策略的工具。仅在需要时使用条件访问策略，帮助确保组织安全。此安全策略实施引擎会分析实时信号，以便在关键检查点制定安全执行决策。关系图左侧展现了来自用户、设备、位置、应用、数据标签、风险分析的信号的汇集方式；将基于汇集的信号执行相应决策。关系图的中间部分基于信号显示常见决策，包括阻止、限制、允许访问或需要其他步骤（如多重身份验证或密码重置）。关系图右侧展现了如何在条件访问确定合适的操作后对应用和数据强制执行相应决策。