Gå tillbaka

Conditional Access (Villkorlig åtkomst)

Sammanfattning

Conditional Access (villkorlig åtkomst) är en policymotor i Microsoft Entra ID som vid varje inloggning väger in signaler som användare, plats, enhet, applikation och risknivå. Utifrån signalerna fattas beslut om att tillåta, blockera eller kräva exempelvis MFA eller en kompatibel enhet, vilket gör funktionen till en grundsten i både IAM-strategin och en Zero Trust-arkitektur.



Vad är Conditional Access?

Conditional Access (villkorlig åtkomst) är en policymotor i Microsoft Entra ID som utvärderar signaler vid varje inloggning och beslutar om åtkomst ska tillåtas, blockeras eller kräva ytterligare verifiering. Tjänsten är hjärtat i en Microsoft-baserad Zero Trust-arkitektur.

Hur fungerar Conditional Access?

Vid varje inloggningsförsök analyseras en uppsättning signaler:

  • Användare och grupp: Vem försöker logga in?
  • Plats: Från vilket land eller IP-intervall?
  • Enhet: Är enheten Entra-ansluten, hanterad i Intune och kompatibel?
  • Applikation: Vilken tjänst försöker användaren nå?
  • Risknivå: Bedömning från Entra ID Protection baserat på beteende och kända hot.

Baserat på signalerna fattar policymotorn ett beslut: tillåt, blockera, kräv MFA, kräv kompatibel enhet eller kräv lösenordsåterställning.

Vanliga policys

  • Kräv MFA för alla administratörer.
  • Blockera äldre autentiseringsprotokoll som POP och IMAP.
  • Tillåt åtkomst till känsliga appar endast från hanterade enheter.
  • Kräv MFA vid förhöjd risknivå från Entra ID Protection.

Conditional Access är en grundsten i IAM-strategin och samverkar med SSO för en både säker och friktionsfri användarupplevelse.