Microsoft Entra 條件式存取推出全新政策強化工具

Microsoft Entra 條件式存取 （Conditional Access）新增多項工具，讓 IT 管理員更輕鬆進行存取政策的測試、監控與安全管理。

Microsoft 為其 Entra 條件式存取方案加入了多項新功能，協助 IT 管理員在組織內更輕鬆地規劃、監控並優化政策部署。這些更新包含詳細的政策報告功能、一個可用於安全測試的模擬 API，以及更嚴格的登入控制機制，以提升整體安全性並降低設定錯誤的風險。

Microsoft Entra 條件式存取 是 Microsoft Entra ID 中的一項安全功能，可協助組織根據特定條件控制使用者存取應用程式與資料的方式。它讓 IT 管理員能夠建立政策，根據多種因素進行評估，例如使用者身份、位置、裝置狀態與風險等級，再決定是否允許或拒絕存取。

舉例來說，某項政策可能會要求使用者在從不熟悉的位置登入時啟用多因素驗證（MFA），或是在來自高風險國家的情況下完全封鎖存取。

單一政策報告提供更清晰的洞察

「單一政策報告」（Per-Policy Reporting）功能可讓 IT 管理員深入瞭解每一條條件式存取政策對使用者登入所產生的影響。透過清晰的視覺化圖表，協助他們監控並優化政策設定，無需依賴繁瑣的日誌或自訂報表。

Microsoft 解釋說：「這項功能免除了必須翻查複雜日誌或仰賴自訂工作簿的需求，而那些通常需要額外授權，且在擴充性上也存在限制。自從 4 月正式推出以來，該功能的使用率已成長了 475%，顯示 IT 管理員在監控與微調政策時，確實從這項工具中獲得了實質效益。」

使用「假設情境評估 API」模擬政策效果

Microsoft 也推出了全新的「假設情境評估 API（What-If Evaluation API）」，讓 IT 管理員能夠在不實際套用 條件式存取 政策的情況下，模擬特定登入情境下政策的應用結果。此功能有助於管理員在部署前測試與驗證政策，有效降低意外存取問題的風險。

該 API 支援自動化，方便以程式方式批次評估多種情境。

Microsoft Entra 管理入口網站中的「What If」體驗，就是由這個評估 API 所驅動。自從公開預覽以來，該 API 的使用率已成長 220%，顯示它確實幫助管理員能夠更有信心地測試並部署條件式存取政策。

更嚴格的登入控管以保護敏感存取

最後，Microsoft 推出了新的「每次登入皆需驗證」的會話控制機制，強制使用者在每次登入時都重新進行身份驗證。這項控管特別適用於保護敏感的應用程式或資料，確保每次存取都使用最新驗證過的憑證。它會覆寫任何現有的會話權杖，以降低遭劫持會話而導致未經授權存取的風險。

上個月，Microsoft 也在 Microsoft Entra 中推出了全新的「Security Copilot 條件式存取最佳化代理程式」。它透過分析現有政策與使用者登入行為，找出安全缺口、提供改進建議，並根據 Microsoft 的零信任（Zero Trust）最佳實務提出整合與優化方案。