# Czym jest dostęp warunkowy?

> Dostęp warunkowy (conditional access) to podejście autoryzacyjne oceniające sygnały kontekstowe przed zezwoleniem, odmową lub ograniczeniem dostępu do zasobu.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/conditional-access/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Zamiast traktować pomyślne logowanie jako wystarczające dla każdego żądania, polityka może uwzględniać tożsamość, siłę uwierzytelnienia, stan urządzenia, wrażliwość zasobu, żądane działanie, kontekst sieciowy, czas, zachowanie i bieżące informacje o zagrożeniach.

Ocena może następować przy logowaniu, przy żądaniu wrażliwego działania i podczas aktywnej sesji. Decyzja może wymagać silniejszego uwierzytelnienia, ograniczyć dostępne funkcje, skrócić sesję, umieścić użytkownika w środowisku ograniczonym lub unieważnić dostęp. Dokładne sygnały i odpowiedzi zależą od modelu ryzyka organizacji, a nie od uniwersalnego ustawienia produktu.

### Najważniejsze punkty

- **Typowe sygnały:** Tożsamość użytkownika i obciążenia, kondycja urządzenia, siła poświadczenia lub uwierzytelnika, lokalizacja, zachowanie, klasyfikacja zasobu i wskaźniki zagrożeń.
- **Możliwe odpowiedzi:** Zezwól, odmów, wymagaj uwierzytelnienia krokowego (step-up), ogranicz możliwości, zażądaj zarządzanego urządzenia albo oceń ponownie i zakończ sesję.
- **Solidna eksploatacja:** Testuj polityki na rzeczywistych przepływach pracy, chroń dostęp awaryjny, rejestruj decyzje, monitoruj jakość sygnałów i projektuj z uwzględnieniem awarii dostawcy tożsamości lub sieci.
- **Istotne ograniczenie:** Sygnały kontekstowe mogą być nieaktualne, sfałszowane lub po prostu błędne. Zbyt szerokie polityki mogą zablokować prawidłowych użytkowników, a liberalne wyjątki mogą stać się trwałymi obejściami.

### Powiązane terminy

[Autoryzacja](<https://yellowcube.eu/pl/glossary/authorization/>) · [Uwierzytelnianie](<https://yellowcube.eu/pl/glossary/authentication/>) · [Architektura Zero Trust (ZTA)](<https://yellowcube.eu/pl/glossary/zero-trust-architecture/>) · [Zarządzanie sesjami](<https://yellowcube.eu/pl/glossary/session-management/>)

### Źródła

[NIST SP 800-207](https://csrc.nist.gov/pubs/sp/800/207/final) · [NIST Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.