CertifyDeck¿Qué es Acceso condicional?
Motor de directivas de Microsoft Entra que permite, bloquea o exige controles (MFA, dispositivo conforme) según señales del inicio de sesión.
Qué es
El acceso condicional evalúa cada inicio de sesión con una lógica de si-entonces: si se cumplen las asignaciones (usuarios o grupos, aplicaciones, condiciones como ubicación, plataforma del dispositivo, riesgo de usuario o de inicio de sesión, aplicaciones cliente), entonces se aplica un control de concesión (bloquear, exigir MFA, exigir dispositivo conforme o unido a Entra híbrido, exigir cambio de contraseña) o un control de sesión (frecuencia de inicio de sesión, restricciones aplicadas por la aplicación). Requiere licencia P1.
Cómo aparece en el examen
En el examen se pide traducir un requisito de negocio en una directiva concreta: por ejemplo, permitir Exchange Online desde fuera de la oficina solo con MFA y desde dispositivos conformes, excluyendo las cuentas de emergencia. También se evalúa el modo solo informe para probar una directiva sin aplicarla y la herramienta Y si (What If) para comprobar qué directivas afectarían a un usuario.
Lo que más se falla
Lo que más se falla: las directivas se evalúan todas y se acumulan los controles más restrictivos (no hay orden de prioridad), un bloqueo mal definido puede dejar fuera a los administradores si no se excluyen cuentas de emergencia, y las ubicaciones con nombre deben existir antes de usarlas como condición. Las directivas de riesgo exigen Identity Protection (P2).
En qué certificaciones aparece
Términos relacionados
Practica el concepto con preguntas de examen
Cada pregunta de CertifyDeck explica por qué la respuesta correcta lo es y por qué las demás no. Empieza gratis, sin registro.
Ver simulador de SC-300 →