Co je Conditional Access v Microsoft 365?

Krátká odpověď: Conditional Access je mechanismus Microsoft Entra ID, který rozhoduje o přístupu podle podmínek, například uživatele, aplikace, zařízení, lokality nebo rizika. Umožňuje vyžadovat MFA, blokovat rizikové přístupy nebo omezit nepodporovaná zařízení.

Odpověď v kostce: Conditional Access je mechanismus Microsoft Entra ID, který rozhoduje o přístupu podle podmínek, například uživatele, aplikace, zařízení, lokality nebo rizika. Umožňuje vyžadovat MFA, blokovat rizikové přístupy nebo omezit nepodporovaná zařízení.

Politiky místo jedné brány

Místo jednoduchého „povolit/zakázat“ lze vytvářet různé politiky pro administrátory, běžné uživatele, citlivé aplikace nebo externí přístupy.

Pozor na lockout

Při nasazení je potřeba používat report-only režim, testovací skupiny a nouzové break-glass účty. Špatná politika může odříznout správce od tenantu.

Licence

Dostupnost konkrétních funkcí závisí na licencích Microsoftu, proto je potřeba ověřit licenční model před návrhem politik.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení