条件访问

条件访问由信号与策略两个部分组成：信号涵盖用户身份、设备合规状态、位置、应用敏感度、登录风险等级等；策略则是一组if-then规则。

实现条件访问通常需要身份提供方（IdP）支持SAML/OIDC中的acr、amr等声明扩展，并能向应用传递策略决策结果。

企业安全团队在采购软件时越来越多地询问身份验证流程能否接入其条件访问策略、能否与其SIEM联动，否则产品可能在安全审查阶段被卡住。