Nej. Conditional Access kan kræve MFA, men kan også stille andre krav eller blokere adgang ud fra betingelser.
Begreb
Conditional Access
•
2 min
•
Grundlæggende
Conditional Access er en funktion i Microsoft Entra ID, der bruges til at styre adgang baseret på betingelser. I stedet for kun at spørge om brugernavn og adgangskode kan virksomheden stille krav ud fra eksempelvis bruger, enhed, placering, risiko, app og loginmetode.
Hvorfor er begrebet vigtigt?
Conditional Access er vigtigt, fordi moderne adgangsstyring ikke bør være ens for alle situationer. Et login fra en kendt medarbejder på en administreret computer i Danmark er ikke nødvendigvis samme risiko som et login fra en ukendt enhed, et nyt land eller en mistænkelig session.
Med Conditional Access kan virksomheden stille ekstra krav, når risikoen er højere. Det kan for eksempel være krav om MFA, compliant enhed, godkendt app eller blokering af adgang fra bestemte scenarier.
Typisk misforståelse
Den mest almindelige fejl er at tro, at Conditional Access bare er en MFA-indstilling. I praksis er Conditional Access et regelsæt for adgang, hvor MFA kun er én af de mulige handlinger.
Eksempel
En virksomhed kan tillade adgang til Microsoft 365 fra administrerede computere uden ekstra prompt i hverdagen, men kræve MFA ved login fra ukendte enheder eller blokere adgang fra lande, hvor virksomheden aldrig arbejder.
Best practice
Start med få, klare politikker.
Test politikker i rapport- eller pilottilstand før bred udrulning.
Undtag nød- eller break-glass-konti fra almindelige politikker.
Kombinér Conditional Access med MFA, Intune og Entra ID.
Dokumentér formålet med hver politik og gennemgå dem løbende.
Frequently asked questions
Ja. Det kan bruges til at begrænse eller blokere adgang baseret på placering, men reglerne bør testes grundigt for at undgå at låse legitime brugere ude.
Ja, Conditional Access kræver typisk relevante Microsoft Entra ID- eller Microsoft 365-licenser. Licensbehovet bør vurderes konkret ud fra virksomhedens plan og krav.