Conditional access - bezpečnostní brána do světa cloudu
Ještě než začne samotná práce uživatele v rámci Microsoft 365, je nejprve provedeno ověření identity a vyhodnocení přístupu. Ano, bez komponenty conditional access může každý uživatel přistupovat ke cloudovému prostředí odkudkoliv, kdykoliv, z jakéhokoliv zařízení. Komponenta je tedy téměř nepostradatelnou součástí bezpečnosti. Můžeme pomocí ní konkrétně řídit, za jakých okolností (lokalita, zařízení, OS, použitá aplikace) bude uživatel vpuštěn dále a kdy se naopak před ním bezpečnostní brána uzavře a přístup bude zablokován. V rámci přednášky projdeme principy této komponenty, jak přesně funguje vyhodnocování pravidel, tipy pro tvorbu ale i časté chyby, které mohou nahrát útočníkům při obcházení této ochrany. Také zmíníme alternativní bezpečnostní opatření v případě, že conditional access nemáte zakoupený v rámci licence.