Zamiast traktować pomyślne logowanie jako wystarczające dla każdego żądania, polityka może uwzględniać tożsamość, siłę uwierzytelnienia, stan urządzenia, wrażliwość zasobu, żądane działanie, kontekst sieciowy, czas, zachowanie i bieżące informacje o zagrożeniach.
Ocena może następować przy logowaniu, przy żądaniu wrażliwego działania i podczas aktywnej sesji. Decyzja może wymagać silniejszego uwierzytelnienia, ograniczyć dostępne funkcje, skrócić sesję, umieścić użytkownika w środowisku ograniczonym lub unieważnić dostęp. Dokładne sygnały i odpowiedzi zależą od modelu ryzyka organizacji, a nie od uniwersalnego ustawienia produktu.
Najważniejsze punkty
Typowe sygnałyTożsamość użytkownika i obciążenia, kondycja urządzenia, siła poświadczenia lub uwierzytelnika, lokalizacja, zachowanie, klasyfikacja zasobu i wskaźniki zagrożeń.
Możliwe odpowiedziZezwól, odmów, wymagaj uwierzytelnienia krokowego (step-up), ogranicz możliwości, zażądaj zarządzanego urządzenia albo oceń ponownie i zakończ sesję.
Solidna eksploatacjaTestuj polityki na rzeczywistych przepływach pracy, chroń dostęp awaryjny, rejestruj decyzje, monitoruj jakość sygnałów i projektuj z uwzględnieniem awarii dostawcy tożsamości lub sieci.
Istotne ograniczenieSygnały kontekstowe mogą być nieaktualne, sfałszowane lub po prostu błędne. Zbyt szerokie polityki mogą zablokować prawidłowych użytkowników, a liberalne wyjątki mogą stać się trwałymi obejściami.