Conditional Access: asignaciones, condiciones (ubicaciones, plataformas de dispositivo, aplicaciones cliente, filtros de dispositivos, riesgo), controles de concesión y de sesión

Una directiva de Conditional Access es una instrucción si-entonces que se evalúa al iniciar sesión, después del primer factor de autenticación. La parte del si contiene asignaciones y condiciones; la parte del entonces contiene controles de acceso. Se aplican todas las directivas que corresponden a un inicio de sesión, y si alguna de ellas bloquea, el acceso se bloquea. No hay un orden de prioridad; los controles de todas las directivas que coinciden se combinan.