概念Conditional Access Policy / 条件访问 / CAP
条件访问策略
Microsoft Azure AD/Entra ID提供的访问控制机制，管理员可基于用户身份、设备状态、位置等条件定义访问策略，强制要求MFA或限制特定资源访问，是Zero Trust安全模型的重要组成部分
时间轴 (近 90 天)
10月20日
结合条件访问策略、异常登录检测与硬件密钥（FIDO2）才能形成更完整的防线。
待验证50%
Microsoft Azure AD/Entra ID提供的访问控制机制，管理员可基于用户身份、设备状态、位置等条件定义访问策略，强制要求MFA或限制特定资源访问，是Zero Trust安全模型的重要组成部分
结合条件访问策略、异常登录检测与硬件密钥（FIDO2）才能形成更完整的防线。