Conditional Access: usuarios e identidades de carga de trabajo, aplicaciones en la nube, condiciones (riesgo de inicio de sesión, ubicaciones, plataforma del dispositivo), controles de concesión y de sesión, modo solo informe

Conditional Access (acceso condicional) es el motor de directivas de Microsoft Entra ID. Después del primer factor de autenticación, evalúa señales sobre el inicio de sesión y decide si lo permite, exige algo más o lo bloquea. Piensa en cada directiva como una instrucción si-entonces: si estas asignaciones y condiciones coinciden, entonces aplica estos controles de acceso. Requiere Microsoft Entra ID P1; las condiciones basadas en riesgo necesitan P2.