详细内容或原文请订阅后点击阅览
加深对 Azure AD 条件访问策略的了解
<p>更多的云意味着很多事情，包括更多的机会和灵活性。但这也给 IT 带来了更多的麻烦。 <p>现代 IT 部门管理的服务和数据与几年前有很大不同。大多数公司的工作负载、应用程序和服务都存在于本地和云中，甚至存在于多个云中。员工在可以访问互联网的任何地方工作。随着用户的访问方法列表不断增加，资产保护变得更具挑战性。 <a href="https://www.techtarget.com/searchwindowsserver/tip/Using-Azure-AD-conditional-access-for-tighter-security">Azure Active Directory (Azure AD) 条件访问可以通过创建一组要求用户执行批准的操作才能访问应用程序的策略，为 IT 提供一种方法来保持对不断扩大的 IT 资产的控制。 Azure AD 还会根据多种因素决定何时需要更多登录检查。构建具有多种条件的策略为管理员提供了一种分层方法来增强安全性。 <section class="section main-article-chapter" data-menu-title="时代的变化需要更新的安全实践"> <h2 class="section-title"><i class="icon" data-icon="1"></i>时间的变化需要更新安全实践</h2> <p>依靠简单的假设来授予对资源的访问权限已不再可接受。 For example, you can't block all access from countries in
来源:搜索云安全更多的云意味着很多事情，包括更多的机会和灵活性。但这也给IT带来了更多的麻烦。
现代 IT 部门管理的服务和数据与几年前有很大不同。大多数公司的工作负载、应用程序和服务都存在于本地和云中，甚至存在于多个云中。员工在可以访问互联网的任何地方工作。随着用户的访问方法列表不断增加，资产保护变得更具挑战性。Azure Active Directory (Azure AD) 条件访问可以通过创建一组要求用户执行批准的操作才能访问应用程序的策略，为 IT 人员提供一种保持对其不断扩大的 IT 资产的控制的方法。 Azure AD 还会根据多种因素决定何时需要更多登录检查。构建具有多种条件的策略为管理员提供了一种分层方法来增强安全性。
时代的变化需要更新的安全实践
依靠简单的假设来授予对资源的访问权限已不再可接受。例如，您无法阻止来自亚太地区国家/地区的所有访问。公司需要更大的灵活性来处理更独特的登录组合。
当用户通过手机登录与通过公司笔记本电脑登录时，公司可能需要不同的身份验证级别。出于合规原因，执行团队可能会受到比一线员工更严格的控制。由于网络钓鱼和凭据泄露，来自已知良好网络的访问尝试仍然可能构成威胁。
这些因素加在一起形成了动态环境，不允许使用一组简单的规则来管理访问。组织必须确定登录尝试是合法的还是威胁，而 Azure AD 条件访问策略可以为企业提供实时登录分析，以阻止潜在威胁。