Microsoft Entra 条件付きアクセス

条件付きアクセスとは、シグナルを集めて、意思決定を行い、組織のポリシーを施行するために Microsoft Entra ID によって使用されるツールです。条件付きアクセス ポリシーを必要なときにだけ使用することで、組織のセキュリティ維持に役立てることができます。このセキュリティ ポリシー施行エンジンはリアルタイムのシグナルを分析し、セキュリティ施行に関する意思決定を、重要なチェックポイントにおいて行います。図の左側は、ユーザー、デバイス、場所、アプリ、データ ラベル、リスク分析からのシグナルが集められる様子を表しています。意思決定は、集約されたシグナルに基づいて施行されます。図の中央部分は、シグナルに基づいて行われる、アクセスを禁止、制限、または許可したり、追加のステップ (多要素認証やパスワード リセットなど) を要求したりするなどの、一般的な意思決定を表しています。図の右側は、条件付きアクセスによって適切なアクションが決定されたときに意思決定がアプリとデータに適用される様子を表しています。