# Co je podmíněný přístup?

> Podmíněný přístup (conditional access) je autorizační přístup, který vyhodnocuje kontextové signály před povolením, zamítnutím či omezením přístupu k prostředku.

- Kanonická URL: https://yellowcube.eu/cs/glossary/conditional-access/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Místo považování úspěšného přihlášení za postačující pro každou žádost může politika zvažovat identitu, sílu autentizace, stav zařízení, citlivost prostředku, požadovanou akci, síťový kontext, čas, chování a aktuální informace o hrozbách.

Vyhodnocení může proběhnout při přihlášení, když je požadována citlivá akce, a během aktivní relace. Rozhodnutí může vyžadovat silnější autentizaci, omezit dostupné funkce, zkrátit relaci, umístit uživatele do omezeného prostředí či přístup zrušit. Přesné signály a reakce závisí na modelu rizika organizace, nikoli na univerzálním nastavení produktu.

### Klíčové body

- **Běžné signály:** Identita uživatele a úlohy, zdraví zařízení, síla přihlašovacího údaje či autentikátoru, lokace, chování, klasifikace prostředku a indikátory hrozeb.
- **Možné reakce:** Povolit, zamítnout, vyžadovat zvýšenou autentizaci, omezit schopnosti, požadovat spravované zařízení či přehodnotit a ukončit relaci.
- **Kvalitní provoz:** Testujte politiky proti reálným workflow, chraňte pohotovostní přístup, logujte rozhodnutí, monitorujte kvalitu signálů a navrhujte pro selhání poskytovatele identity či sítě.
- **Důležité omezení:** Kontextové signály mohou být zastaralé, napodobené či prostě špatné. Příliš široké politiky mohou vyloučit legitimní uživatele, zatímco benevolentní výjimky se mohou stát trvalými obcházkami.

### Související termíny

[Autorizace](<https://yellowcube.eu/cs/glossary/authorization/>) · [Autentizace](<https://yellowcube.eu/cs/glossary/authentication/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/cs/glossary/zero-trust-architecture/>) · [Správa relací](<https://yellowcube.eu/cs/glossary/session-management/>)

### Zdroje

[NIST SP 800-207](https://csrc.nist.gov/pubs/sp/800/207/final) · [NIST Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.