你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

用于实现零信任的条件访问

本部分提到的文章提供了一种使用条件访问来控制对云服务的访问，从而实现零信任原则的设计和框架。本指南基于我们多年以来帮助客户控制其资源访问所获得的经验。

本文演示的框架代表了一种结构化方法，你可以使用此方法在安全性和可用性之间取得合理的平衡，同时确保用户访问受到控制。

本指南建议了一种结构化方法来帮助保护基于角色的访问。其中还包括建议的角色的明细，并为每个角色定义了条件访问策略。

目标受众

本指南面向执行以下任务的人员：

目标受众具备 Microsoft Entra ID 的基本实践知识，并对多重身份验证、条件访问、标识和安全概念有一般性的了解。

此外，建议目标受众具备领域的知识：

每个公司都有不同的要求和安全策略。创建体系结构并遵循此处建议的条件访问框架时，需要将公司的要求纳入考虑。本指南包括与创建体系结构时可用作输入的零信任相关原则。然后，可以解决特定的公司要求和策略，并相应地调整体系结构。

例如，某家公司可能具有以下要求：

本部分包括以下文章：

本文由 Microsoft 维护，它最初是由以下贡献者撰写的。

主要作者：

若要查看非公开领英个人资料，请登录领英。