# Ce este accesul condiționat?

> Accesul condiționat este o abordare de autorizare care evaluează semnale contextuale înainte de a permite, refuza sau restricționa accesul la o resursă.

- URL canonic: https://yellowcube.eu/ro/glossary/conditional-access/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

În loc să trateze o autentificare reușită ca suficientă pentru fiecare cerere, politica poate lua în calcul identitatea, puterea autentificării, starea dispozitivului, sensibilitatea resursei, acțiunea solicitată, contextul de rețea, timpul, comportamentul și informațiile curente despre amenințări.

Evaluarea poate avea loc la autentificare, când este solicitată o acțiune sensibilă și în timpul unei sesiuni active. O decizie poate cere autentificare mai puternică, limita funcțiile disponibile, scurta o sesiune, plasa utilizatorul într-un mediu restricționat sau revoca accesul. Semnalele și răspunsurile exacte depind de modelul de risc al organizației, nu de o setare universală de produs.

### Puncte esențiale

- **Semnale obișnuite:** Identitatea utilizatorului și sarcinii, sănătatea dispozitivului, puterea credențialei sau autentificatorului, locația, comportamentul, clasificarea resursei și indicatorii de amenințare.
- **Răspunsuri posibile:** Permiteți, refuzați, cereți autentificare step-up, restricționați capabilitățile, cereți un dispozitiv gestionat sau re-evaluați și terminați o sesiune.
- **Operare fiabilă:** Testați politicile față de fluxuri de lucru reale, protejați accesul de urgență, jurnalizați deciziile, monitorizați calitatea semnalelor și proiectați pentru eșecurile furnizorului de identitate sau ale rețelei.
- **Limitare importantă:** Semnalele contextuale pot fi depășite, falsificate sau pur și simplu greșite. Politicile prea largi pot bloca utilizatori legitimi, în timp ce excepțiile permisive pot deveni ocoliri durabile.

### Termeni asociați

[Autorizare](<https://yellowcube.eu/ro/glossary/authorization/>) · [Autentificare](<https://yellowcube.eu/ro/glossary/authentication/>) · [Arhitectură Zero Trust (ZTA)](<https://yellowcube.eu/ro/glossary/zero-trust-architecture/>) · [Gestionarea sesiunilor](<https://yellowcube.eu/ro/glossary/session-management/>)

### Surse

[NIST SP 800-207](https://csrc.nist.gov/pubs/sp/800/207/final) · [NIST Implementing a Zero Trust Architecture](https://csrc.nist.gov/pubs/sp/1800/35/final)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.