条件访问由信号与策略两个部分组成：信号涵盖用户身份、设备合规状态、位置、应用敏感度、登录风险等级等；策略则是一组if-then规则。